我们是否应该手动检查mysqli_connect()错误? - php

mysqli_connect()的PHP手册建议检查返回值并在屏幕上显示错误消息。

$link = mysqli_connect("127.0.0.1", "my_user", "my_password", "my_db");
if (!$link) {
    echo "Error: Unable to connect to MySQL." . PHP_EOL;
    echo "Debugging errno: " . mysqli_connect_errno() . PHP_EOL;
    echo "Debugging error: " . mysqli_connect_error() . PHP_EOL;
    exit;
}

同样,对于OOP样式的构造函数,建议这样做:

$mysqli = new mysqli('localhost', 'my_user', 'my_password', 'my_db');
if ($mysqli->connect_error) {
    die('Connect Error (' . $mysqli->connect_errno . ') '
            . $mysqli->connect_error);
}

Stack Overflow上的某些用户甚至还使用了mysqli_error($conn)这样的代码:

$conn = mysqli_connect('localhost', 'a', 'a');
if (!$con) {
    die('Could not connect: ' . mysqli_error($conn));
}

但是,在过去的几周里,我一直在问自己一个问题,为什么我需要这样做?第一个示例的输出是:

警告:mysqli_connect():(HY000 / 1045):拒绝用户访问
的“ my_user” @“ localhost”(使用密码:是)
第4行的C:\ xampp \ ... \ mysqli.php

错误:无法连接到MySQL。调试errno:1045调试
错误:用户'my_user'@'localhost'的访问被拒绝(使用密码:
是)

如您所见,错误消息显示了两次!手册“调试”实际上提供的信息较少。

我们是否应该手动检查连接错误?与自动警告相比,我们还能通过这种方式获得更多信息吗?这是推荐的做法吗?

参考方案

切勿手动显示连接错误!

如果无法打开与MySQL的连接,MySQLi将生成警告。该警告告诉您所有您需要了解的信息,包括错误代码,错误消息以及代码在其中发生的位置。手动检查错误不会为您提供更多信息。

如果您看不到警告并且无法创建连接,则可能意味着您的PHP未配置为显示它们。在这种情况下,必须检查服务器日志中的error_log文件。如果您不知道它在哪里,请使用phpinfo()获取该信息并搜索error_log。它会告诉您错误日志文件的位置。

如果错误日志中没有警告,则可能意味着您的PHP的错误报告已静音(完全警告或仅警告)。检查您的PHP配置。
在生产环境中,应保留以下设置:

error_reporting必须为E_ALL
log_errors必须为On
display_errors必须为Off

在开发环境中,应保留以下设置:

error_reporting必须为E_ALL
log_errors必须为On
display_errors必须为On

正如您在错误消息中看到的那样,您的数据库用户名和密码已向最终用户公开。这些是敏感信息,您不想显示给任何人。实际上,普通用户不会理解该隐秘消息。这就是为什么在生产环境中必须始终关闭display_errors的原因。在服务器上记录错误是安全的。

警告与异常

警告不会停止脚本。如果发出警告,脚本将继续执行直到遇到致命错误。在大多数情况下,您可能想抛出一个异常来停止脚本。不要使用die/exit!如果无法建立mysqli连接,则应引发异常,如果未处理该异常,它将冒出气泡并以致命错误停止脚本。您可以将mysqli配置为自动引发异常。这非常有用,因为所有mysqli函数都可能由于多种原因而失败,除非您手动检查其中的每一个错误,否则它们不会通知您任何问题。打开连接之前,请使用以下行:

mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
$mysqli = new mysqli('localhost', 'my_user', 'my_password', 'my_db');

除非您真的知道如何处理异常,否则不要捕获异常! How to connect properly using mysqli中描述了一种可能的用例

mysqli_error()可以显示任何与连接有关的问题吗?

否。mysqli_error($conn)期望mysqli连接成功。 $conn必须是有效的mysqli连接,否则您将收到以下错误消息:

警告:mysqli_error():无法在C:\ ...中获取mysqli。

$conn->errormysqli_error($conn)均不能显示任何与连接有关的错误!

相关:Should I manually check for errors when calling “mysqli_stmt_prepare”?

消息:mysqli::real_connect():php_network_getaddresses:getaddrinfo失败:未知此类主机 - php

我是PHP MVC CI的新手,我正在错误以下。 消息:mysqli :: real_connect():php_network_getaddresses:getaddrinfo 失败:未知此类主机。下面是我的信息通过。 主机名:http://localhost:1234/Sample/ 用户名:root 密码://此处密码为空 数据库:codeignito…

PHP mysqli获取查询返回的第一行的值 - php

我正在使用mysqli从数据库中获取某些数据。我正在使用的查询已设置为仅从数据库返回一行。有没有一种方法可以在不使用while循环的情况下获取该行的值?我知道一个while循环对于返回多于一行的行很有用,但是如果不需要while循环,我想避免这种情况,因为不必要的代码是不好的编程。 参考方案 是的-您可以使用:$row = $result->fetch…

PHP:不推荐使用password_hash的'salt'选项 - php

我正在使用密码哈希进行注册。我需要手动创建Salt,以下是我使用的代码:$options = [ 'cost' => 11, 'salt' => mcrypt_create_iv(22, MCRYPT_DEV_URANDOM) ]; $password = password_hash( $this->…

PHP-全局变量的性能和内存问题 - php

假设情况:我在php中运行一个复杂的站点,并且我使用了很多全局变量。我可以将变量存储在现有的全局范围内,例如$_REQUEST['userInfo'],$_REQUEST['foo']和$_REQUEST['bar']等,然后将许多不同的内容放入请求范围内(这将是适当的用法,因为这些数据指的是要求自…

PHP strtotime困境 - php

有人可以解释为什么这在我的服务器上输出为true吗?date_default_timezone_set('Europe/Bucharest'); var_dump( strtotime('29.03.2015 03:00', time()) === strtotime('29.03.2015 04:00�…