Nunca use error_reporting(0);
, isto afeta mais do que exibir os erros, ele afeta os logs salvos, o que não é uma boa ideia, use apenas o:
ini_set('display_errors', 0);
Isto já irá evitar dos erros serem exibidos ao usuário e o máximo que ele irá obter é o "500 Internal Error Server'
Uma configuração ideal para o error_reporting
seria:
error_reporting(E_ALL & ~E_NOTICE & ~E_STRICT & ~E_DEPRECATED);
Isto fará com que todos os erros sejam salvos no log (se estiver habilitado o tal log), exceto as notificações, erros do tipo strict, erros de uso e erros de funções, classes ou funcionalidades descontinuadas.
Mais detalhes nesta resposta: Por que usar error_reporting com display_errors e display_startup_errors?
Para desenvolvimento recomendo habilitar tudo mesmo, afinal é desenvolvimento:
ini_set('display_errors', 1);
error_reporting(E_ALL|E_STRICT);
Note que nas versões modernas do PHP apenas E_ALL
é o suficiente, o uso de E_ALL|E_STRICT
foi mais por retro-compatibilidade.
Em produção no php.ini você pode configurar os logs de erro setando assim:
error_log = /home/user/php/logs.txt
Não há problema algum em fazer isto em ambientes de homologação e desenvolvimento, já que existem página que podem ser requisitadas via Ajax e você pode não conseguir notar o erro quando estiver desenvolvendo.
Note também que em alguns servidores compartilhados geralmente não tem como alterar o error_log =
, mas geralmente ele já esta habilitado e usando o echo ini_get('error_log');
(não vá exibir para o usuário :)
) você pode pegar o local aonde foi salvo e talvez por SSH ou SFTP baixar o log diário gerado.
Um outro exemplo de como captar os logs como citei em https://pt.stackoverflow.com/a/34818/3635, seria usando set_error_handler
combinado com register_shutdown_function
, você poderia usar isto para enviar um erro para um e-mail, ou algo assim.
De qualquer forma eu diria que o ideal é corrigir o máximo de erros possíveis e testar bem o sistema antes de enviá-lo para produção e se houver algum erro que não foi possível detectar o log deverá informar apenas a ti.
Como exibir erros de forma amigável
... como eu poderia não exibir a mensagem de erro e sim criar logs de erros, então redirecionar o usuário para a página anterior, informando "Ocorreu um erro"?
No geral entre exibir ou não é o menor dos problemas ao meu ver, a questão é o sistema falha e ocasionar uma série de efeitos colateiras em cascata, por exemplo gerar registros inválido/incompletos no banco, como disse o ideal é tratar tudo que for possível, por exemplo usando mysql com innodb (myisam não suporta isto) você tem o rollback:
if (!mysqli_query($link, 'INSERT ... xyz...')) {
die('Erro ao inserir xyz');
}
if (!mysqli_query($link, 'UPDATE... status...')) {
die('Erro ao atualizar status');
}
if (!mysqli_query($link, 'UPDATE... chat...')) {
die('Erro ao atualizar chat');
}
Supondo que a ultima query falhe, mas ela é importante, você teria atualizações em status e em xyz que não deveria haver, pois o sistema falhou, agora se usar:
/*Desativa o autocommit*/
mysqli_autocommit($link, false);
if (!mysqli_query($link, 'INSERT ... xyz...')) {
die('Erro ao inserir xyz');
}
if (!mysqli_query($link, 'UPDATE... status...')) {
mysqli_rollback($link); //Desfaz
die('Erro ao atualizar status');
}
if (!mysqli_query($link, 'UPDATE... chat...')) {
mysqli_rollback($link); //Desfaz
die('Erro ao atualizar chat');
}
mysqli_commit($link);
Ele só fara o commit se tiver passado por todos ifs
, claro que isso é um exemplo bem simplório, outra situação é que as pessoas costumam sempre pegar dados de $_GET
e $_POST
sem checar, fazendo simplesmente isto:
$nome = $_POST['nome'];
$email = $_POST['email'];
Quando poderiam fazer isto (é apenas um exemplo):
$nome = $_POST['nome'];
$email = filter_input(INPUT_POST, 'email', FILTER_VALIDATE_EMAIL);
if (!validaNome($nome)) { //Função "teórica"
die('Dados do formulário vazio');
}
if (!$email) {
die('Dados do formulário vazio');
}
Estes seriam alguns exemplos, o die
é opcional, no caso eu acho complicado o uso dele quando depende do layout, você poderia agrupar os erros e envia-los no final, mas isto é questão de experiencia e de como o teu sistema foi projetado. Agora sobre erros no script que não tenham haver diretamente com "lógica" ou dados perdidos, ou seja os erros FATAIS e de PARSE, como eu disse deveriam ser coisas que você deve checar sempre no desenvolvimento, mas claro que entendo que isto pode volta e meia ocorrer, no caso você poderia usar o set_error_handler
e o register_shutdown_function
combinados para exibir uma mensagem fixa no topo ou se usar ob_start
poderia gerar uma página de erro sem mais nada (note que ob_start
pode elevar o consumo do servidor, o que pessoalmente eu não acho uma boa ideia, eu só o citei como um exemplo, existe outras maneira de fazer isto), por exemplo:
crie um global.php
<?php
ob_start(); //Inicia o buffer
function handleErrors($errno, $errstr, $errfile, $errline, $details = null) {
static $log; //Variavel static para detectar erros repetidos
if (isset($loggers) === false) {
$log = array();
}
$localizacao = $errfile . ':' . $errline;
if (in_array($localizacao, $log)) {
return true;
}
$localizacao[] = $localizacao; //Salva o erro para evitar ser eviado mais de de uma vez
$msg = 'Erro ' . $errstr .
' no arquivo: ' . $errfile .
' na linha: ' . $errline;
error_log($msg, 1, '[email protected]');
ob_end_clean(); //Limpa o buffer
require 'erroamigavel.php';
return true; //Não executa o "handler interno" do PHP
}
set_error_handler('handleErrors', E_ALL & ~E_NOTICE & ~E_STRICT & ~E_DEPRECATED);
register_shutdown_function(function () {
$error = error_get_last();
$type = $error['type'];
if (!in_array($type, array(E_NOTICE, E_STRICT, E_DEPRECATED))) {
handleErrors($type, $error['message'], $error['file'], $error['line']);
);
}
});
Inclua este global.php em todos arquivos no começo assim:
<?php
require_once 'global.php';
Note que se o arquivo que você incluiu tiver um erro de PARSE o global.php provavelmente não irá funcionar
E depois crie um arquivo chamado erroamigavel.php
com o conteúdo que desejar para exibir ao usuário, por exemplo:
<!DOCTYPE html>
<html>
<head>
<title>Erro</title>
</head>
<body>
<h1>Ouve um erro na página</h1>
<p>Os administradores já foram notificados e estão trabalhando para corrigir</p>
</body>
</html>
note que é tudo exemplo, não é algo que será copiar e colar, eu mesmo não sou "fã" de ob_start()
pelo motivo que já citei, só o uso se necessário mesmo é possível fazer de outras maneiras, mas depende muito de como seu sistema foi criado, no meu framework pessoal por exemplo eu consigo fazer algo assim sem precisar de ob_start()
.