推薦：PHP網(wǎng)站開發(fā)過程的安全知識(shí)
1、古老的欺騙SQL語句 在默認(rèn)模式下，即使是你忘了把php.ini拷到/usr/local/lib/php.ini下，php還是打開magic_quotes_gpc=on。 這樣所有從GET/POST/Cookie來的變量的單引號(hào)(')、雙引號(hào)()、反斜杠backslash(\)以及空字元NUL (the null byte)都會(huì)被加上反斜杠

用PHP自定義錯(cuò)誤處理器處理出錯(cuò)信息，如果您是PHP老手，當(dāng)然知道當(dāng)PHP腳本出錯(cuò)時(shí)發(fā)生了什么事情。此時(shí)PHP解析器將在屏幕上給出錯(cuò)誤信息，如 Fatal error: Call to undefined function on line 19 --，因此程序在此處終止。這個(gè)信息會(huì)嚇到客戶，他可能立即打電話和你進(jìn)行咨詢。

幸運(yùn)的是，這里有解決辦法。PHP擁有內(nèi)置工具，可以讓開發(fā)人員捕捉腳本錯(cuò)誤然后將它們轉(zhuǎn)到自定義的錯(cuò)誤處理器。此時(shí)則可以對(duì)處理器進(jìn)行編程顯示更多關(guān)于錯(cuò)誤的詳細(xì)信息。還可以將錯(cuò)誤寫入文件或數(shù)據(jù)庫以采取補(bǔ)救措施。有時(shí)候還可以對(duì)處理器編寫程序忽略錯(cuò)誤消息。

本文中，我將闡述如何使用PHP的錯(cuò)誤處理API構(gòu)建用戶自定義的錯(cuò)誤處理器，并且說明如何以簡單而友好的方式顯示和管理腳本的錯(cuò)誤信息。

錯(cuò)誤類型和報(bào)告級(jí)別

我們從最基本的開始。PHP有三種最基本的錯(cuò)誤類型，從低級(jí)到高級(jí)分別為：注意、警告和錯(cuò)誤(或致命錯(cuò)誤)。通常情況下，注意和警告不會(huì)終止程序;但是致命錯(cuò)誤則是危險(xiǎn)故障(例如，調(diào)用一個(gè)沒有定義的函數(shù)或參考一個(gè)不存在的對(duì)象)，將導(dǎo)致程序中斷。這些錯(cuò)誤有可能在啟動(dòng)、解析、編譯或運(yùn)行時(shí)發(fā)生。

關(guān)鍵字如E_NOTICE, E_ERROR等用于表明錯(cuò)誤的不同類型和等級(jí)。在PHP手冊(cè)上可以獲得它們的詳細(xì)信息列表。

腳本階段錯(cuò)誤顯示由error_reporting()函數(shù)進(jìn)行控制。這一函數(shù)針對(duì)不同的錯(cuò)誤等級(jí)設(shè)置不同的參數(shù)。表A給出了使用此函數(shù)報(bào)告警告和致命錯(cuò)誤的腳本程序。

表A

// display warnings and errors

error_reporting(E_WARNING | E_ERROR);

// this will generate a notice, which will never be displayed

echo $undefinedVar;

// this will generate a fatal error, which will be displayed

callUndefFunc();

?>

將表B中的代碼與上面的進(jìn)行比較發(fā)現(xiàn)，Listing B中隱藏錯(cuò)誤信息甚至隱藏致命信息，使得錯(cuò)誤信息不會(huì)被顯示出來。

表B

// turn off error display

// no errors will be displayed

error_reporting(0);

// this will generate a notice

echo $undefinedVar;

// this will generate a fatal error

callUndefFunc();

?>

表C中的代碼將所有錯(cuò)誤信息甚至簡單的注意事項(xiàng)都顯示出來：

表C

// all errors will be displayed

error_reporting(E_ALL);

// this will generate a notice

echo $undefinedVar;

// this will generate a fatal error

callUndefFunc();

?>

如以上3個(gè)例子所示，error_reporting()函數(shù)在控制錯(cuò)誤發(fā)生時(shí)，在屏幕上顯示內(nèi)容非常重要。這里的關(guān)鍵字是displayed，其表達(dá)的意思是錯(cuò)誤不被顯示而不是錯(cuò)誤沒有發(fā)生。因此，發(fā)生致命錯(cuò)誤時(shí)(例如不正確的函數(shù)調(diào)用)，程序?qū)⒈唤K止;但是，此時(shí)沒有任何消息顯示給用戶。

下面的例子(表 D)說明了這種情況：

表D

// no errors will be displayed

error_reporting(0);

// start a task

echo "Starting task...";

// call an undefined function

// a fatal error occurs during task processing

callMe();

// end the task

echo "Successfully completed task...";

?>

在表D中，在調(diào)用echo()函數(shù)時(shí)發(fā)生了致命錯(cuò)誤，程序執(zhí)行時(shí)到這點(diǎn)被終止，但是卻沒有任何錯(cuò)誤消息給出，用戶不知道這種情況還以為程序在正確運(yùn)行。下面的結(jié)論是非常明顯的：不給出錯(cuò)誤報(bào)告非常危險(xiǎn)，因?yàn)椴徽撨^程是否完成它常導(dǎo)致不正確的結(jié)論。

注意：調(diào)用不帶任何參數(shù)的error_reporting()將返回當(dāng)前的錯(cuò)誤報(bào)告等級(jí)。

自定義錯(cuò)誤處理器

很明顯，隱藏錯(cuò)誤報(bào)告是不正確的，你肯定想知道有什么其他辦法加以改進(jìn)。自定義錯(cuò)誤處理器就是一個(gè)很好的能取代PHP默認(rèn)錯(cuò)誤處理系統(tǒng)的解決方法。自定義錯(cuò)誤處理器可以以任何方式設(shè)置處理錯(cuò)誤信息，包括信息如何顯示。

PHP函數(shù)中，完成這一功能的是set_error_handler()函數(shù)。錯(cuò)誤發(fā)生時(shí)，此函數(shù)被自動(dòng)調(diào)用，然后給出4個(gè)參數(shù)：錯(cuò)誤代碼、錯(cuò)誤消息、發(fā)生錯(cuò)誤的腳本名稱和錯(cuò)誤出現(xiàn)的行，此函數(shù)對(duì)錯(cuò)誤管理負(fù)責(zé)。

表E給出一個(gè)簡單例子：

表E

// define custom handler

set_error_handler('myHandler');

// custom handler code

function myHandler($code, $msg, $file, $line) {

echo "Just so you know, something went wrong at line $line of your script $file. The system says that the error code was $code, and the reason for the error was: $msg. Sorry about this!";

}

// generate a notice

echo $undefVar;

?>

當(dāng)運(yùn)行此腳本的時(shí)候，會(huì)出現(xiàn)下面的信息：

Just so you know, something went wrong at line 11 of your /dev/error1.php. The system says that the error code was 8, and the reason for the error was: Undefined variable: undefVar. Sorry about this!

此時(shí)，PHP的默認(rèn)錯(cuò)誤處理器被用戶定義的myHandler()函數(shù)所取代，$undefVar變量被激活，PHP通知未定義變量的信息，此信息在運(yùn)行時(shí)引擎產(chǎn)生，然后傳遞給myHandler()函數(shù)，同時(shí)錯(cuò)誤發(fā)生的地址也傳遞給此函數(shù)。然后myHandler()函數(shù)輸出友好信息解釋錯(cuò)誤。

注意：錯(cuò)誤和致命錯(cuò)誤很重要，它們會(huì)繞過自定義錯(cuò)誤處理器，然后以PHP默認(rèn)的錯(cuò)誤處理機(jī)制進(jìn)行顯示。顯示這些信息可使用前面討論的標(biāo)準(zhǔn)error_reporting()函數(shù)進(jìn)行控制。

例1：動(dòng)態(tài)錯(cuò)誤頁面和e-mail警報(bào)

表F給出了另一個(gè)范例，當(dāng)發(fā)生錯(cuò)誤時(shí)，將動(dòng)態(tài)產(chǎn)生HTML錯(cuò)誤頁面，并且通過e-mail向Web管理員進(jìn)行報(bào)告。

表F

// define custom handler

set_error_handler('myHandler');

// custom handler code

function myHandler($code, $msg, $file, $line, $context) {

// print error page

echo "";

echo "

Error!

";

echo "";

echo "An error occurred while processing your request. Please visit our home page and try again.";

echo "";

echo "";

// email error to admin

$body = "$msg at $file ($line), timed at " . date ("d-M-Y h:i:s", mktime());

$body .= "\n\n" . print_r($context, TRUE);

mail ("webmaster@domain.dom", "Web site error", $body);

// halt execution of script

die();

}

// generate a notice

echo $undefVar;

?>

這里，自定義的錯(cuò)誤處理器在遇到錯(cuò)誤時(shí)動(dòng)態(tài)產(chǎn)生HTML錯(cuò)誤頁面。此錯(cuò)誤信息也能被e-mail信息捕獲，然后通過PHP內(nèi)置的mail()函數(shù)發(fā)送給管理員。

這里出現(xiàn)了myHandler()函數(shù)的一個(gè)新參數(shù)$context。這是myHandler()函數(shù)的第五個(gè)參數(shù)，是可選項(xiàng)。它包含了當(dāng)前變量狀態(tài)的快照。包括對(duì)管理員有用的上下文信息，有利于減少調(diào)試時(shí)間。

例2：自定義錯(cuò)誤日志

表G給出了另一個(gè)例子，這個(gè)例子說明自定義錯(cuò)誤處理器如何將詳細(xì)的錯(cuò)誤信息輸入到文件。

表G

// define custom handler

set_error_handler('myHandler');

// custom handler code

function myHandler($code, $msg, $file, $line) {

// print error page

echo "";

echo "

Error!

";

echo "";

echo "An error occurred while processing your request. Please visit our home page and try again.";

echo "";

echo "";

// log error to file, with context

$logData = date("d-M-Y h:i:s", mktime()) . ", $code, $msg, $line, $file\n";

file_put_contents("web.log", $logData, FILE_APPEND);

// halt execution of script

die();

}

// generate a warning

echo is_float();

?>

與前面的例子相似，它也產(chǎn)生一個(gè)錯(cuò)誤頁面并且將錯(cuò)誤數(shù)據(jù)輸入到文件，以利于管理員進(jìn)行查看。數(shù)據(jù)以CSV格式進(jìn)行存儲(chǔ)，并且有簡單的數(shù)據(jù)分析和報(bào)告。請(qǐng)注意在本例和前面實(shí)例中，錯(cuò)誤處理代碼結(jié)束時(shí)調(diào)用die()函數(shù)，以確保腳本不再運(yùn)行。

如上面的范例所示，自定義錯(cuò)誤處理器允許以友好的方式處理PHP腳本錯(cuò)誤。并且可以發(fā)揮自己的創(chuàng)造性，不過需要記住的是：任何靈活性的增加都伴隨著開銷和時(shí)間的增加。

分享：學(xué)習(xí)動(dòng)態(tài)網(wǎng)頁制作PHP技術(shù)的正則表達(dá)式
正則表達(dá)式難于書寫、難于閱讀、難于維護(hù)，經(jīng)常錯(cuò)誤匹配意料不到的文本或者錯(cuò)過了有效的文本，這些問題都是由正則表達(dá)式的表現(xiàn)和能力引起的。每個(gè)元字符(metacharacter)的能力和細(xì)微差別組合在一起，使得代碼不借助于智力技巧就無法解釋。 許多包含一定特性