一尘不染

我们是否应该手动检查mysqli_connect()错误?

php

PHP手册mysqli_connect()建议检查返回值并在屏幕上显示错误消息。

$link = mysqli_connect("127.0.0.1", "my_user", "my_password", "my_db");
if (!$link) {
    echo "Error: Unable to connect to MySQL." . PHP_EOL;
    echo "Debugging errno: " . mysqli_connect_errno() . PHP_EOL;
    echo "Debugging error: " . mysqli_connect_error() . PHP_EOL;
    exit;
}

同样,对于OOP样式的构造函数,建议这样做:

$mysqli = new mysqli('localhost', 'my_user', 'my_password', 'my_db');
if ($mysqli->connect_error) {
    die('Connect Error (' . $mysqli->connect_errno . ') '
            . $mysqli->connect_error);
}

Stack Overflow上的一些用户甚至使用了如下代码mysqli_error($conn)

$conn = mysqli_connect('localhost', 'a', 'a');
if (!$con) {
    die('Could not connect: ' . mysqli_error($conn));
}

但是,在过去的几周里,我一直在问自己一个问题,为什么我需要这样做?第一个示例的输出是:

警告:mysqli_connect():(HY000 / 1045):在第4行的C:\ xampp \ … \
mysqli.php中,用户’my_user’@’localhost’的访问被拒绝(使用密码:是)

错误:无法连接到MySQL。调试错误:1045调试错误:用户’my_user’@’localhost’的访问被拒绝(使用密码:是)

如您所见,错误消息显示了两次!手册“调试”实际上提供的信息较少。

我们是否应该手动检查连接错误?与自动警告相比,我们还能通过这种方式获得更多信息吗?这是推荐的做法吗?


阅读 422

收藏
2020-05-26

共1个答案

一尘不染

切勿手动显示连接错误!

如果MySQLi无法打开与MySQL的连接,它将生成警告。该警告告诉您所有您需要知道的信息,包括错误代码,错误消息以及代码在其中发生的位置。手动检查错误不会为您提供更多信息。

如果您看不到警告并且无法创建连接,则可能意味着您的PHP未配置为显示它们。在这种情况下,您必须检查服务器日志中的error_log文件。如果您不知道那是什么,请使用phpinfo()获取该信息并搜索error_log。它会告诉您错误日志文件的位置。

如果错误日志中没有警告,则可能意味着您的PHP错误报告已静音(完全警告或仅警告)。检查您的PHP配置。
生产 环境中,应保留以下设置:

  • error_reporting 一定是 E_ALL
  • log_errors 一定是 On
  • display_errors 一定是 Off

开发 环境中,应保留以下设置:

  • error_reporting 一定是 E_ALL
  • log_errors 一定是 On
  • display_errors 一定是 On

正如您在错误消息中看到的那样,您的数据库用户名和密码已向最终用户公开。这些是敏感信息,您不想显示给任何人。实际上,普通用户不会理解该隐秘消息。这就是为什么display_errors必须在生产环境中始终关闭电源的原因。在服务器上记录错误是安全的。

警告与异常

警告不会停止脚本。如果发出警告,脚本将继续执行直到遇到致命错误。在大多数情况下,您可能想抛出一个异常来停止脚本。
不要使用die/exit如果无法建立mysqli连接,则应引发异常,并且如果未处理该异常,它将冒出气泡并以致命错误停止脚本。您可以将mysqli配置为自动引发异常。这非常有用,因为所有mysqli函数都可能由于多种原因而失败,除非您手动检查其中的每一个错误,否则它们不会通知您任何问题。打开连接之前,请使用以下行:

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$mysqli = new mysqli('localhost', 'my_user', 'my_password', 'my_db');

除非您真的知道如何处理异常,否则不要捕获异常!如何使用mysqli正确连接中描述了一种可能的用例

可以mysqli_error()显示任何与连接有关的问题吗?

mysqli_error($conn)希望mysqli连接成功。$conn必须是有效的mysqli连接,否则您将收到以下错误消息:

警告:mysqli_error():无法在C:\ …中获取mysqli。

无论是$conn->errormysqli_error($conn)可以显示任何连接相关的错误!

2020-05-26