estou criando logs para qualquer momento que o meu sistema tiver um comportamento inesperado, onde não necessariamente irá travar o meu sistema, por exemplo um acesso indevido usando um token desconhecido ou uma tentativa de brute force, a minha intenção é utilizar uma função similar:
function create_log( $filename, $log ) {
file_put_contents(
$filename.'.log', '[START]'.
json_encode($_REQUEST).PHP_EOL.
json_encode($_SESSION).PHP_EOL.
"Log ".$log.PHP_EOL.'[END]'.PHP_EOL
, FILE_APPEND );
}
Ou seja, salvo informações que vieram no corpo da requisição, seja lá qual for o método, e informações da sessão atual, acontece que existem alguns dados que não gostaria de salvar nesse log, tipo informações de dados de cartão de crédito dos clientes, senha de login no sistema e etc... então estou pensando em uma função que remova essas informações antes de chamar a função create_log
e uma que recrie essas informações para não travar o fluxo do meu código caso essas informações ainda sejam necessárias.
Em uma versão mais antiga eu utilizava algo parecido:
function create_log( $filename, $log ) {
unset_fields();
file_put_contents(...);
reset_fields();
}
function unset_fields(){
$_SESSION["senha"] = $_REQUEST["senha"];
unset($_REQUEST["senha"]);
}
function reset_fields(){
$_REQUEST["senha"] = $_SESSION["senha"];
}
Ou seja eu usava variáveis de sessão como variáveis auxiliares, porém agora tenho a necessidade também de logar informações da sessão do cliente que está acessando o sistema, e com o intuito de melhorar o código, estou tentando algo do tipo:
$_REQUEST["remover"] = 5;
$_REQUEST["não remover"] = 5;
// variável request antes de remover os campos sensíveis
var_dump($_REQUEST);
$arr = array("não existe", "remover");
unset_fields($arr);
// aqui viria o file_put_contents
var_dump($_REQUEST);
reset_fields($arr);
// aqui eu necessitava da global $_REQUEST no seu estado inicial
var_dump($_REQUEST);
function unset_fields(array $array){
foreach($array as $val) {
if(isset($_REQUEST[$val])){
${$val} = $_REQUEST[$val];
unset($_REQUEST[$val]);
}
}
}
function reset_fields(array $array){
foreach($array as $val) {
if(isset(${$val})){
$_REQUEST[$val] = ${$val} ;
}
}
}
O código acima imprime:
array(2) {
["remover"]=>
int(5)
["não remover"]=>
int(5)
}
array(1) {
["não remover"]=>
int(5)
}
array(1) {
["não remover"]=>
int(5)
}
Ou seja, o meu problema está no escopo da variável criada como auxiliar, ela só existe dentro da função unset_fields
e ainda assim se eu tornar ela "global" ou se definir como constante, corro o risco da variável conflitar com alguma outra que já exista.
$_REQUEST
para$_SESSION
, mas ambos são gravados no log, não? Aliás, não ficaria mais fácil você copiar o conteúdo destas superglobais para variáveis locais e filtrar essas? Assim você não iria precisar se preocupar em recuperar o contexto inicial.