Pengendalian ralat dan pengendalian pengecualian dalam pembetulan kerentanan PHP-tutorial php-php.cn

Pengendalian ralat dan pengendalian pengecualian dalam pembetulan kerentanan PHP

王林

Lepaskan： 2023-08-08 12:58:02

asal

806 orang telah melayarinya

Pengendalian ralat dan pengendalian pengecualian dalam pembetulan kerentanan PHP

Ralat pengendalian dan pengendalian pengecualian dalam pembaikan kerentanan PHP

Dalam beberapa tahun kebelakangan ini, dengan populariti dan aplikasi Internet, PHP, sebagai bahasa skrip yang digunakan secara meluas, juga telah menjadi sasaran serangan penggodam. Untuk memastikan keselamatan tapak web, pengaturcara PHP perlu sentiasa memberi perhatian kepada kelemahan keselamatan dan membetulkannya tepat pada masanya.

Dalam proses membaiki kelemahan PHP, pengendalian ralat dan pengendalian pengecualian adalah aspek yang sangat penting. Artikel ini akan memperkenalkan beberapa teknik pengendalian ralat biasa dan pengendalian pengecualian serta memberikan contoh kod yang sepadan.

1. Pengendalian ralat

Pelaporan ralat

Dalam PHP, kami boleh menetapkan tahap pelaporan ralat melalui fungsi error_reporting untuk mengawal cara ralat dipaparkan. Berikut ialah beberapa peringkat pelaporan ralat yang biasa digunakan: error_reporting函数来设置错误报告级别，从而控制错误的显示方式。以下是一些常用的错误报告级别：

E_ALL：显示所有错误和警告
E_ERROR：显示致命错误
E_WARNING：显示警告
E_NOTICE：显示提醒信息

示例代码：

error_reporting(E_ALL);

Salin selepas log masuk

自定义错误处理函数

在PHP中，我们可以通过自定义错误处理函数来捕获并处理程序产生的错误。以下是一个简单的示例：

function customErrorHandler($errno, $errstr, $errfile, $errline) {
    echo "<b>Error:</b> [$errno] $errstr<br>";
    echo "Error on line $errline in $errfile<br>";
}

set_error_handler("customErrorHandler");

Salin selepas log masuk

在上述代码中，customErrorHandler函数用于处理错误，通过set_error_handler函数将自定义的错误处理函数设置为PHP的默认错误处理函数。

日志记录

除了显示错误信息，我们还可以将错误信息记录到日志文件中，以方便后续的分析和修复。以下是一个示例：

function customErrorHandler($errno, $errstr, $errfile, $errline) {
    $logFile = 'error.log';
    $errorMessage = "[$errno] $errstr
";
    file_put_contents($logFile, $errorMessage, FILE_APPEND);
}

set_error_handler("customErrorHandler");

Salin selepas log masuk

在上述代码中，我们将错误信息追加到error.log文件中。

二、异常处理

抛出异常

在PHP中，我们可以通过throw关键字来抛出异常。以下是一个示例：

function divide($dividend, $divisor) {
    if ($divisor == 0) {
        throw new Exception('Division by zero!');
    }
    return $dividend / $divisor;
}

try {
    echo divide(10, 0);
} catch (Exception $e) {
    echo $e->getMessage();
}

Salin selepas log masuk

在上述代码中，当除数为0时，会抛出一个异常，并在catch块中捕获并处理这个异常。

自定义异常类

除了使用PHP自带的异常类，我们还可以自定义异常类，以便更好地管理和处理异常。以下是一个示例：

class CustomException extends Exception {
    public function __construct($message, $code = 0, Exception $previous = null) {
        parent::__construct($message, $code, $previous);
    }

    public function __toString() {
        return __CLASS__ . ": [{$this->code}]: {$this->message}
";
    }
}

try {
    throw new CustomException('This is a custom exception!');
} catch (CustomException $e) {
    echo $e;
}

Salin selepas log masuk

在上述代码中，我们定义了一个名为CustomException的自定义异常类，并在catch

E_ALL: Menunjukkan semua ralat dan amaran

E_ERROR: Menunjukkan ralat maut

E_WARNING kod> kod>: Paparan amaran

E_NOTICE: Paparkan maklumat peringatan🎜

🎜Contoh kod: 🎜rrreee

customErrorHandler

set_error_handler

error.log

lempar. Berikut ialah contoh: 🎜rrreee🎜Dalam kod di atas, apabila pembahagi ialah 0, pengecualian dilemparkan dan pengecualian ini ditangkap dan dikendalikan dalam blok catch. 🎜

CustomException

catch

Atas ialah kandungan terperinci Pengendalian ralat dan pengendalian pengecualian dalam pembetulan kerentanan PHP. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!