set_error_handler自定义错误处理
?
?
剛看到了App.class.php,里面有個自定義錯誤的函數appError
剛還在懷疑。咋這么多參數,雖然看起來都是有用的,不過有些頭暈。
繼續往下看,看到了init()里的第一句話set_error_handler(array(&$this,”appError”));
于是好好搜了一下set_error_handler這個方法,受益匪淺啊。
?
?
?
先來看一下thinkphp里對appError這個函數的定義 public function appError($errno, $errstr, $errfile, $errline) { switch ($errno) { case E_ERROR: case E_USER_ERROR: $errorStr = "錯誤:[$errno] $errstr ".basename($errfile)." 第 $errline 行./n"; if(C('WEB_LOG_RECORD')){ Log::record($errorStr); Log::save(); } halt($errorStr); break; case E_STRICT: case E_USER_WARNING: case E_USER_NOTICE: default: $errorStr = "注意:[$errno] $errstr ".basename($errfile)." 第 $errline 行./n"; Log::record($errorStr); break; } } 不過我對這個寫法還是抱有疑義,為啥不直接用if else搞定呢?因為貌似看這個邏輯,if else足以,有些頭暈。 已經在論壇上面向高手們請教了,不過現在還沒有回復,貌似TP的論壇上的高手反應都不快,或者是我的問題太過淺顯了?呵。 說正題,看到這個函數里面的這些錯誤方式,以及init里的set_error_handler, 因為我沒有用過這個函數,所以就要去問一下google了。我不覺得這是丟人的事哈。 下面把我認為最好的一篇文章轉載一下,抱歉,他原來的格式有些亂,我稍微整理了一下。 原文地址:set_error_handler() 用法 作者:白天的影子 set_error_handler這個函數的作用是為了防止錯誤路徑泄露 何為錯誤路徑泄露呢? 我們寫程序,難免會有問題(是經常會遇到問題 ),而PHP遇到錯誤時,就會給出出錯腳本的位置、行數和原因 有很多人說,這并沒有什么大不了。確實,在調試程序階段,這確實是沒啥的,而且我認為給出錯誤路徑是必要的。 但泄露了實際路徑的后果是不堪設想的,對于某些入侵者,這個信息可是非常重要,而事實上現在有很多的服務器都存在這個問題。 有些網管干脆把PHP配置文件中的display_errors設置為Off來解決(貌似我們就是這樣做的),但本人認為這個方法過于消極。 有些時候,我們的確需要PHP返回錯誤的信息以便調試。而且在出錯時也可能需要給用戶一個交待,甚至導航到另一頁面。 那么,有啥解決辦法呢? PHP從4.1.0開始提供了自定義錯誤處理句柄的功能函數set_error_handler(),但很少數腳本編寫者知道。 很不好意思的是,我就不知道,剛翻了google才知道,慚愧啊。。 在眾多的PHP論壇中,我只看見很少一部分對此情況進行了處理。(確實有一些牛逼論壇也會有這個問題啊) set_error_handler的使用方法如下: string set_error_handler ( callback error_handler [, int error_types]) 現在我們就用自定義的錯誤處理把實際路徑過濾掉。 例如:假設有一個變量$admin,我們是用來判斷訪問者是否是管理員的(可以通過IP或者登錄的用戶id來做這個判斷) //admin為管理員的身份判定,true為管理員。 //自定義的錯誤處理函數一定要有這4個輸入變量$errno,$errstr,$errfile,$errline,否則無效。 function my_error_handler($errno,$errstr,$errfile,$errline) { //如果不是管理員就過濾實際路徑 if(!admin) { $errfile=str_replace(getcwd(),"",$errfile); $errstr=str_replace(getcwd(),"",$errstr); } switch($errno) { case E_ERROR: echo "ERROR: [ID $errno] $errstr (Line: $errline of $errfile) /n"; echo "程序已經停止運行,請聯系管理員。"; //遇到Error級錯誤時退出腳本 exit; break; case E_WARNING: echo "WARNING: [ID $errno] $errstr (Line: $errline of $errfile) /n"; break; default: //不顯示Notice級的錯誤 break; } } 這樣就自定義了一個錯誤處理函數,和thinkphp的appError是一樣的。呵呵。 那么怎么把錯誤的處理交給這個自定義函數呢? //thinkphp 的做法 set_error_handler(array(&$this,"appError")); //示例的做法 set_error_handler("my_error_handler"); so easy,這樣,就可以很好地解決安全和調試方便的矛盾了。而且你還可以花點心思,使錯誤提示更加美觀以配合網站的風格。 原作者給出了兩點需要注意的地方,我也放出來吧,希望引起廣大同胞們的注意: E_ERROR、E_PARSE、E_CORE_ERROR、E_CORE_WARNING、E_COMPILE_ERROR、E_COMPILE_WARNING是不會被這個句柄處理的,也就是會用最原始的方式顯示出來。不過出現這些錯誤都是編譯或PHP內核出錯,在通常情況下不會發生。 使用set_error_handler()后,error_reporting ()將會失效。也就是所有的錯誤(除上述的錯誤)都會交給自定義的函數處理。 最后,原作者又給出了一個示例(真是個認真負責的好人哈。呵呵) //先定義一個函數,也可以定義在其他的文件中,再用require()調用 function myErrorHandler($errno, $errstr, $errfile, $errline) { //為了安全起見,不暴露出真實物理路徑,下面兩行過濾實際路徑 $errfile=str_replace(getcwd(),"",$errfile); $errstr=str_replace(getcwd(),"",$errstr); switch ($errno) { case E_USER_ERROR: echo "<b>My ERROR</b> [$errno] $errstr<br />/n"; echo " Fatal error on line $errline in file $errfile"; echo ", PHP " . PHP_VERSION . " (" . PHP_OS . ")<br />/n"; echo "Aborting...<br />/n"; exit(1); break; case E_USER_WARNING: echo "<b>My WARNING</b> [$errno] $errstr<br />/n"; break; case E_USER_NOTICE: echo "<b>My NOTICE</b> [$errno] $errstr<br />/n"; break; default: echo "Unknown error type: [$errno] $errstr<br />/n"; break; } /* Don't execute PHP internal error handler */ return true; } //下面開始連接MYSQL服務器,我們故意指定MYSQL端口為3333,實際為3306。 $link_id=@mysql_pconnect("localhost:3333","root","password"); set_error_handler(myErrorHandler); if (!$link_id) { trigger_error("出錯了", E_USER_ERROR); } 嗯,根據上面的那些解釋,以及原作者認真負責的態度,我想如果我還學不會這個set_error_handler函數,那么我真該去撞墻了。 加油,加油,我們的明天一定會更好。?
?
轉載于:https://www.cnblogs.com/si-ren/archive/2010/10/29/2447702.html
總結
以上是生活随笔為你收集整理的set_error_handler自定义错误处理的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 想要导航提示页最新安卓区_最新微信小程序
- 下一篇: XNA中的Render State管理