php – PDO：是否需要try-catch？
发布时间：2020-12-13 13:34:50 所属栏目：PHP教程 来源：网络整理
导读：我收到了混合信号. PDO documentation中的警告似乎很清楚,省略try-catch可能会危及安全性.然而,this thread表明它并非真的有必要.在我看来,将每个查询包装在try-catch中会非常烦人.关于如何处理这个的任何建议？ 存在安全风险,但您无需在任何地方添加try / c
|
我收到了混合信号.
PDO documentation中的警告似乎很清楚,省略try-catch可能会危及安全性.然而,this thread表明它并非真的有必要.在我看来,将每个查询包装在try-catch中会非常烦人.关于如何处理这个的任何建议？
存在安全风险,但您无需在任何地方添加try / catch.风险在于,如果您没有捕获异常,则可能会向用户显示来自异常的错误消息(可能包含敏感信息).
但是,正如文档所述,您可以改为添加exception handler.通过重定向到一般错误消息,您可以避免向用户显示错误消息中的敏感信息. 在任何情况下,设置一般错误处理程序似乎都是非常明智的事情.您不希望向用户显示含义错误的错误消息.即使您使用“try / catch everything”方法,也很难100％确定您已捕获可能发生的每个可能的异常,因此异常处理程序仍应用作后备. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |