mysqli_connect 실패에서 숨겨진 사용자 정의 오류 메시지 조사

데이터베이스 연결을 설정하려고 할 때 정의한 사용자 정의 오류 메시지가 표시되지 않는 문제가 발생했습니다. 연결이 실패했을 때 표시됩니다. 또한 사용자 보기에서 오류 메시지를 표시하지 않는 방법을 찾고 있습니다.

오류 메시지의 특성

PHP 8.1부터 mysqli 확장은 이제 오류 발생 시 자동으로 예외를 발생시킵니다. 오류가 발생하므로 이전 버전의 PHP에서 수행되었던 수동 오류 처리가 필요하지 않습니다.

오류 억제의 근거

사용자 정의 오류 정의한 것과 같은 메시지는 더 이상 오류 처리에 권장되지 않습니다. PDO와 mysqli 모두 다른 PHP 명령과 마찬가지로 오류를 자동으로 발생시키는 기능이 있습니다. 따라서 if (!$conn) 세그먼트로 시도했던 것처럼 수동으로 오류를 확인하는 것은 더 이상 사용되지 않습니다.

사용자에게 오류 노출 방지

오류 메시지가 사용자에게 전달되지 않도록 방지 , 모든 오류 출력을 억제하려면 0으로 설정할 수 있는 display_errors 구성 옵션을 활용해야 합니다. 이는 php.ini 파일이나 PHP 코드에서 직접 구성할 수 있습니다:

ini_set('display_errors', 0);

사용자 친화적인 오류 페이지 제공

암호적인 오류 메시지를 표시하는 대신 사이트 방문자에게 사용자 친화적인 오류 페이지를 제공하는 것이 좋습니다. 이는 복구할 수 없는 모든 오류를 포착하는 아래와 같은 오류 핸들러를 설정하여 달성할 수 있습니다:

set_exception_handler(function ($e)
{
    error_log($e);
    http_response_code(500);
    if (ini_get('display_errors')) {
        echo $e;
    } else {
        echo "<h1>500 Internal Server Error</h1>\nAn internal server error has been occurred.<br>\nPlease try again later.";
    }
});

데이터베이스 연결 오류를 별도로 처리

데이터베이스 연결 오류를 구체적으로 처리해야 하는 경우 일반 테스트 스크립트와 별도로 try-catch 블록에 래핑된 별도의 연결 테스트 스크립트를 사용할 수 있습니다. 연결 코드.

연결 자격 증명 보호

보안 강화를 위해 PHP 버전을 8.2 이상으로 업데이트하세요. 그러면 데이터베이스가 숨겨집니다. 스택 추적에 비밀번호가 표시되지 않습니다.