「or die()」を使用するよりも安全かつ効果的に「mysqli_query()」エラーを処理するにはどうすればよいですか?

mysqli_query() とエラー処理

mysqli_query() 関数を使用してクエリを実行する場合、一般的に or die() 構文が使用されます。エラーを処理します。ただし、このアプローチにはいくつかの欠点があります。

or die():

• システム内部が潜在的な攻撃者に公開される。
• 混乱するユーザーに理解できないエラー メッセージが表示される。
• スクリプトを終了する
• エラーの場所に関する情報を提供せずにスクリプトを強制終了します。

or die() の代替:

これらの問題を防ぐには、次の点を考慮してください。代替案:

例外処理:

接続コードに次の行を追加して、エラー時に例外をスローするように mysqli を設定します:

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);

Withこの設定では、エラー チェックなしでクエリを実行でき、エラーは次のようにスローされます。例外:

$result = mysqli_query($link, $sql);

カスタム エラー ログ関数:

この例では、エラーを別のテーブルにログ記録したいと考えています。この目的のためにカスタム関数を作成できます:

function log_mysqli_error($query, $error) {
  // Perform logging logic here
}

次に、クエリ実行内でこの関数を使用します:

$update_result = mysqli_query($link, $sql_update_login) or log_mysqli_error($sql_update_login, mysqli_error($link));

これらの代替手段を使用すると、mysqli エラーをより効果的に処理できます。よりクリーンで安全なコードベースを維持します。

以上が「or die()」を使用するよりも安全かつ効果的に「mysqli_query()」エラーを処理するにはどうすればよいですか?の詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。