sql日志脱敏必须在sql字符串完全生成后、执行前对日志副本处理，不可直接正则替换未拼接完成的$sql；仅对insert/update/delete的values和set子句脱敏，select一般不脱。

SQL日志脱敏必须在拼接完成后再处理

直接对 $sql 变量做正则替换是常见误区——如果 SQL 还没拼好（比如用 PDO 预处理时占位符还在），正则会误伤或漏掉真实值。脱敏动作必须发生在 SQL 字符串完全生成之后、实际执行之前，且仅针对用于日志记录的副本，绝不能污染实际执行的语句。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

典型适用场景：审计日志、调试输出、错误上下文打印。不建议在生产环境对所有查询无差别脱敏，会影响排查效率。

• 只对 INSERT、UPDATE、DELETE 中的 VALUES 和 SET 子句做脱敏，SELECT 一般不脱（除非明确含敏感字段）
• 避免匹配注释里的 SQL 片段，可用 (?

php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！