php自有try{throw{}}catch{}異常/錯誤捕獲系統,難以在生產環境中運用;生產環境中,我們一般要求,一旦出現異常/錯誤,php立刻結束腳本,向訪客瀏覽器輸出出錯提示,並透過自訂函數向管理員發送訊息
#本文目的
##PHP的全域錯誤處理,在開發專案的時候很有用,可以幫助開發者快速定位一些問題,提高工作效率。預設情況下,全域錯誤會直接輸出,但是最近開發時使用的一個框架庫對全域錯誤處理進行了設定,導致許多錯誤訊息沒有輸出,在定位問題上有一定的耗時。所以,研究了一下此函式庫的實現,發現它設定了error_reporting和set_error_handler,導致此現象。現在記錄這兩個函數的用法,作為備忘錄。
背景
PHP沒有類型偵測,開發人員比較容易輸入錯誤單字,造成致命錯誤,最終導致腳本停止執行。如果這個時候,沒有得到任何錯誤訊息,那麼會是一件很痛苦的事情。你必須從腳本的第一行程式碼開始調試,在成千上萬行的程式碼中不斷的print或echo,直到你定位到這個輸錯的單字。然後,有不得不原路返回,將先前新增的print或echo全部刪除。這時一件及其枯燥乏味的工作。一般情況
正常情況下,php會將致命錯誤直接輸出,會將錯誤的出處(檔案位址,行號)和原因等輸出,這樣,開發著可以很方便的定位到問題。 但是有些時候,可能由於php.ini的設定問題,可能是第三方框架配置的問題,導致這些資訊沒有輸出,那麼此時,必須學會自己設定相關參數,輸出這些錯誤訊息,幫助快速定位問題。error_reporting
error_reporting是一個php的全域設定參數,在php.ini。用於配置錯誤輸出級別,參數是位元位,可以用來設定錯誤輸出的級別,下面是從php.ini中copy出來的資訊:; error_reporting is a bit-field. Or each number up to get desired error ; reporting level ; E_ALL - All errors and warnings (doesn't include E_STRICT) ; E_ERROR - fatal run-time errors ; E_RECOVERABLE_ERROR - almost fatal run-time errors ; E_WARNING - run-time warnings (non-fatal errors) ; E_PARSE - compile-time parse errors ; E_NOTICE - run-time notices (these are warnings which often result ; from a bug in your code, but it's possible that it was ; intentional (e.g., using an uninitialized variable and ; relying on the fact it's automatically initialized to an ; empty string) ; E_STRICT - run-time notices, enable to have PHP suggest changes ; to your code which will ensure the best interoperability ; and forward compatibility of your code ; E_CORE_ERROR - fatal errors that occur during PHP's initial startup ; E_CORE_WARNING - warnings (non-fatal errors) that occur during PHP's ; initial startup ; E_COMPILE_ERROR - fatal compile-time errors ; E_COMPILE_WARNING - compile-time warnings (non-fatal errors) ; E_USER_ERROR - user-generated error message ; E_USER_WARNING - user-generated warning message ; E_USER_NOTICE - user-generated notice message ; ; Examples: ; ; - Show all errors, except for notices and coding standards warnings ; ;error_reporting = E_ALL & ~E_NOTICE ; ; - Show all errors, except for notices ; ;error_reporting = E_ALL & ~E_NOTICE | E_STRICT ; ; - Show only errors ; ;error_reporting = E_COMPILE_ERROR|E_RECOVERABLE_ERROR|E_ERROR|E_CORE_ERROR ; ; - Show all errors except for notices and coding standards warnings ; error_reporting = E_ALL & ~E_NOTICE
set_error_handler
php的預設錯誤處理是將訊息輸出。但是,有時候需要定義一些其他操作,這時就需要自訂錯誤處理函數。 php提供內建函數set_error_handler可以幫助我們註冊自己的錯誤處理函數。函數原型如下:mixed set_error_handler ( callback $error_handler [, int $error_types = E_ALL | E_STRICT ] )#值得注意的是,即使註冊了錯誤處理函數,預設的行為仍然會執行,也就是錯誤出現時,仍然會輸出錯誤訊息,所以需要在程式中顯示的將錯誤等級設為0,然後在註冊自己的錯誤處理函數。這種方式,在生產環境下,尤其重要,因為即時出錯,敏感內部錯誤訊息也不會暴露給潛在的惡意使用者。還有很重要的一點要指出,自訂錯誤處理函數不能處理fatal error(例如編譯錯誤)。以下是使用自訂錯誤處理函數的列子:<?php error_reporting (0); function error_handler ($error_level, $error_message, $file, $line) { $EXIT = FALSE; switch ($error_level) { case E_NOTICE: case E_USER_NOTICE: $error_type = 'Notice'; break; case E_WARNING: case E_USER_WARNING: $error_type = 'Warning'; break; case E_ERROR: case E_USER_ERROR: $error_type = 'Fatal Error'; $EXIT = TRUE; break; default: $error_type = 'Unknown'; $EXIT = TRUE; break; } printf ("%s: %s in %s on line %d\n", $error_type, $error_message, $file, $line); if ($EXIT) { die(); } } set_error_handler ('error_handler'); //new NonExist(); echo $novar; echo 3/0; trigger_error ('Trigger a fatal error', E_USER_ERROR); new NonExist(); ?>執行此腳本可以得到下面的輸出:
Notice: Undefined variable: novar in /your/php_demo_file.php on line 40 Warning: pision by zero in /your/php_demo_file.php on line 41 Fatal Error: Trigger a fatal error in /your/php_demo_file.php on line 42可以看到,最後的「new NoExistClass()」的例外,沒有被自訂的錯誤處理函數捕獲。 最後,捎帶提一下,
set_exception_handler註冊頂層的例外處理,在web一用中,可以設定一下,然後統一的跳到錯誤處理頁面。
以上是php 的全域錯誤處理詳解的詳細內容。更多資訊請關注PHP中文網其他相關文章!

phpIdentifiesauser'ssessionSessionSessionCookiesAndSessionId.1)whiwsession_start()被稱為,phpgeneratesainiquesesesessionIdStoredInacookInAcookInAcienamedInAcienamedphpsessIdontheuser'sbrowser'sbrowser.2)thisIdallowSphptpptpptpptpptpptpptpptoretoreteretrieetrieetrieetrieetrieetrieetreetrieetrieetrieetrieetremthafromtheserver。

PHP會話的安全可以通過以下措施實現:1.使用session_regenerate_id()在用戶登錄或重要操作時重新生成會話ID。 2.通過HTTPS協議加密傳輸會話ID。 3.使用session_save_path()指定安全目錄存儲會話數據,並正確設置權限。

phpsessionFilesArestoredIntheDirectorySpecifiedBysession.save_path,通常是/tmponunix-likesystemsorc:\ windows \ windows \ temponwindows.tocustomizethis:tocustomizEthis:1)useession_save_save_save_path_path()

ToretrievedatafromaPHPsession,startthesessionwithsession_start()andaccessvariablesinthe$_SESSIONarray.Forexample:1)Startthesession:session_start().2)Retrievedata:$username=$_SESSION['username'];echo"Welcome,".$username;.Sessionsareserver-si

利用會話構建高效購物車系統的步驟包括:1)理解會話的定義與作用,會話是服務器端的存儲機制,用於跨請求維護用戶狀態;2)實現基本的會話管理,如添加商品到購物車;3)擴展到高級用法,支持商品數量管理和刪除;4)優化性能和安全性,通過持久化會話數據和使用安全的會話標識符。

本文討論了PHP中的crypt()和password_hash()的差異,以進行密碼哈希,重點介紹其實施,安全性和對現代Web應用程序的適用性。

文章討論了通過輸入驗證,輸出編碼以及使用OWASP ESAPI和HTML淨化器之類的工具來防止PHP中的跨站點腳本(XSS)。


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

Video Face Swap
使用我們完全免費的人工智慧換臉工具,輕鬆在任何影片中換臉!

熱門文章

熱工具

Dreamweaver CS6
視覺化網頁開發工具

mPDF
mPDF是一個PHP庫,可以從UTF-8編碼的HTML產生PDF檔案。原作者Ian Back編寫mPDF以從他的網站上「即時」輸出PDF文件,並處理不同的語言。與原始腳本如HTML2FPDF相比,它的速度較慢,並且在使用Unicode字體時產生的檔案較大,但支援CSS樣式等,並進行了大量增強。支援幾乎所有語言,包括RTL(阿拉伯語和希伯來語)和CJK(中日韓)。支援嵌套的區塊級元素(如P、DIV),

SAP NetWeaver Server Adapter for Eclipse
將Eclipse與SAP NetWeaver應用伺服器整合。

SublimeText3 Mac版
神級程式碼編輯軟體(SublimeText3)

MinGW - Minimalist GNU for Windows
這個專案正在遷移到osdn.net/projects/mingw的過程中,你可以繼續在那裡關注我們。 MinGW:GNU編譯器集合(GCC)的本機Windows移植版本,可自由分發的導入函式庫和用於建置本機Windows應用程式的頭檔;包括對MSVC執行時間的擴展,以支援C99功能。 MinGW的所有軟體都可以在64位元Windows平台上運作。