Tem vários métodos para se obter os erros no PHP, mas já vi muita gente falando que não é seguro eu exibi o erro padrão do PHP na tela já que facilita eles a terem informações do servidor.
Gostaria de saber qual o método mais seguro sem problemas?
Tem vários métodos para se obter os erros no PHP, mas já vi muita gente falando que não é seguro eu exibi o erro padrão do PHP na tela já que facilita eles a terem informações do servidor.
Gostaria de saber qual o método mais seguro sem problemas?
Não há uma resposta exata pois depende do ambiente e circunstâncias.
Uma configuração simples que recomendo é
<?php
date_default_timezone_set('Asia/Tokyo');
ini_set('error_reporting', E_ALL);
ini_set('log_errors', true);
ini_set('html_errors', false);
ini_set('display_errors', true);
ini_set('error_log', dirname(__FILE__).DIRECTORY_SEPARATOR.'logs'.DS.'php_errors-'.date('Ym').'.log');
<?php
date_default_timezone_set('Asia/Tokyo');
ini_set('error_reporting', E_ALL);
ini_set('log_errors', true);
ini_set('html_errors', false);
ini_set('display_errors', false);
ini_set('error_log', dirname(__FILE__).DIRECTORY_SEPARATOR.'logs'.DS.'php_errors-'.date('Ym').'.log');
Obviamente que date_default_timezone_set()
, define a zona apropriada para o seu caso.
O parâmetro error_log
indica o local onde as mensagens de erro serão salvas.
Alguns ambientes pode não possuir uma definição no php.ini e isso provoca warning error em algumas versões do PHP. Por isso é bom dfinir, mas não é obrigatório. Quando tiver certeza de que o ambiente já possui a configuração, é redundante especificar novamente.
O mesmo vale para os outros parâmetros. Caso já possuam o mesmo valor no php.ini, então não precisa definir novamente em tempo de execução.
Vejamos um exemplo do mundo real. Você possui um sistema legado, construído em 2003, o qual usava scripts daquela época e adaptações diversas até a data atual. Quando executar num ambiente onde a versão do PHP possuir incompatibilidades, na maioria dos casos é inviável consertar um sistema inteiro então fazemos certas "gambiarras" e configurações para dar uma retrocompatibilidade do PHP ao sistema.
Pegando o exemplo dessa resposta: https://pt.stackoverflow.com/a/106569/4793
A partir do PHP5.4 o seguinte código apresenta erro do tipo STRICT
:
class Foo
{
public Bar(){}
}
Para poder "driblar" essas mensagens de erro de nível STRICT
, podemos fazer isso:
error_reporting(E_ALL & ~E_STRICT);
Isso é o suficiente para prover uma retrocompatibilidade para esse caso específico.
Obviamente, deve-se corrigir todos os tipos de erros que encontrar, desde o mais simples como erros do nível NOTICE
.
Esteja ciente de que as configurações runtime (em tempo de execução), dependem do ambiente. Há provedores de hospedagem que impõem restrições ou simplesmente bloqueiam o uso ou sobrescrevem os parâmetros. Mais detalhes nessa resposta: https://pt.stackoverflow.com/a/106569/4793
Em muitos scripts encontraremos o uso do @
no início de chamada de funções.
O símbolo @
, nesses casos, age como um inibidor de erros. Ou seja, possíveis mensagens de erro ou avisos que uma função despacharia, é ocultada.
Normalmente aplica-se para cobrir problemas em sistemas legados (fazer gambiarras) ou também aplica-se em casos legítimos como funções diversas do PHP que disparam erros de forma inexperada, sem um comportamento padrão. Consulte essa pergunta: Por que dizem que utilizar @ arroba pra suprimir erros é uma má prática?
Há casos onde não consegue-se controlar determinados erros de aparecerem na tela do usuário. Normalmente isso acontece mais quando o PHP é executado como CGI.
No modo CGI, para um erro fatal, quando display_errors está desativado, emitirá status http 500 "internal server error".
Para testar saber mais detalhes, consulte esse link: https://pt.stackoverflow.com/questions/115127/diretiva-display-errors-off-causa-500-internal-error-server
Para falar sobre exceptions tornaria essa resposta muito extensa. Há diversos links sobre o assunto.
Quais são as Exceptions nativas do PHP?
Capturar errors e Exceptions do PHP
Quero usar exceptions do php para ignorar um erro que acaba encerrando o script
Quando usar Exceptions no PHP?
Qual exception devo lançar de acordo com cada situação?
Por fim, é realmente extenso. Numa simples pesquisa encontrará dezenas de casos.