上一篇: php – 如何$_POST没有点击按钮？下一篇:php – 来自Goutte的Guzzle回应

php – 密码作为参数显示在堆栈跟踪中

PHP 发布时间：2022-04-01 发布网站：大佬教程 code.js-code.com

大佬教程收集整理的这篇文章主要介绍了php – 密码作为参数显示在堆栈跟踪中，大佬教程大佬觉得挺不错的，现在分享给大家，也给大家做个参考。

我们记录代码中发生的所有异常,并将堆栈跟踪关联起来.

问题来自这个功能：

public function Authenticate($user,$password)
    //Authenticate the user
}

当此函数抛出异常时,堆栈跟踪包含使用的参数：用户密码以纯文本显示.

我该怎么处理？我应该重写Authenticate功能只接受加密密码吗？我可以禁止在堆栈跟踪中显示此特定参数吗？

欢迎任何想法.

编辑

我使用getTraceAsString函数来记录跟踪.

解决方法

您可以使用 Exception::getTrace()方法收集信息,并编写自己的自定义getTraceAsString(),不包括参数.

See this example来自Exception::getTrace() docs的评论.

function MakePrettyException(Exception $E) {
    $trace = $e->getTrace();

    $result = 'Exception: "';
    $result .= $e->getmessage();
    $result .= '" @ ';
    if($trace[0]['class'] != '') {
      $result .= $trace[0]['class'];
      $result .= '->';
    }
    $result .= $trace[0]['function'];
    $result .= '();<br />';

    return $result;
  }