set_error_handler() 函數設置用戶自定義的錯誤處理函數,該函數用于創建運行時期間的用戶自己的錯誤處理方法,該函數會返回舊的錯誤處理程序,若失敗,則返回 null。下面來看一些例子.

set_error_handler()

PHP從4.1.0開始提供了自定義錯誤處理句柄的功能函數set_error_handler(),但很少數腳本編寫者知道,set_error_handler這個函數可以很好地防止錯誤路徑泄露,當然還有其它更多的作用。

1.可以用來屏蔽錯誤,出現錯誤一來會把一些信息暴漏給用戶,極有可能成為黑客攻擊你網站的工具,二來讓用戶覺得你的水平很挫。

2.可以記下錯誤的信息,及時發現一些生產環境的出現的問題.

3.可以做相應的處理,出錯的時候可以顯示跳轉到預先定義好的出錯頁面,提供更好的用戶體驗。 

4.可以作為調試工具,一些時候必須在生產環境調試一些東西,但又不想影響正在使用的用戶。

5.。。。。

set_error_handler的使用方法如下:

string set_error_handler ( callback error_handler [, int error_types])

我們利用error_reporting();看到的錯誤信息包括三個部分，錯誤信息，錯誤文件的絕對地址，錯誤出現的行數。其實還有一個是錯誤類型。Array ( [type] => 1 [message] => Call to undefined method SomeClass::somemedthod() [file] => /home/zhangy/www/aaaa/stasdf.php [line] => 67 )，頁面的絕對路徑最好不要暴露給別人，不然給有些人可稱之機，為了杜絕這一點，好多人都會采用，ini_set("display_errors",0);直接把錯誤信息給屏蔽掉了。這樣就不方便了，如果我們要看信息怎么辦呢？每次查看的時候，是不是都要改一下代碼，或者是改一下apache的配置，在重起一下呢？

php有函數set_error_handler可以解決這個問題

用法如下:

mixed set_error_handler ( callback $error_handler [, int $error_types = E_ALL | E_STRICT ] )

php函數register_shutdown_function也可以解決這個問題

用法如下:

int register_shutdown_function ( string $func )

個人覺得報錯函數自己定義，至少有三點好處，

1，不會把文件的絕對路徑顯示出來，安全些

2，即使真的出現了錯誤信息，我們可以對錯誤信息進行處理，讓用戶也看不到fatal error這樣的東西。用戶體驗要好

3，項目上線后，有的時候，你還是要幫用戶去解決問題，這個時候難免要去修改代碼，但是我們又要讓錯誤信息報出來，又不能讓用戶看到，這個時候，用set_error_handler這樣的函數就很爽了。

個人做了一個小測試

1. <?php 
2. error_reporting(0); 
3. register_shutdown_function('error_alert'); 
4. function error_alert() 
5. { 
6.  if(is_null($e = error_get_last()) === false) 
7.  { 
8.  set_error_handler('errorHandler'); 
9.  if($e['type'] == 1){ 
10.  trigger_error("fatal error", E_USER_ERROR); 
11.  }elseif($e['type'] == 8){ 
12.  trigger_error("notice", E_USER_NOTICE); 
13.  }elseif($e['type'] == 2){ 
14.  trigger_error("warning", E_USER_WARNING); 
15.  }else{ 
16.  trigger_error("other", E_USER_OTHER); 
17.  } 
18.  }else{ 
19.  echo "no error"; 
20.  } 
21. } 
22.  set_error_handler('errorHandler'); 
23. function errorHandler($errno, $errstr, $errfile, $errline,$errcontext) 
24. { 
25.  switch ($errno) { 
26.  case E_USER_ERROR: 
27.  echo "<b>My ERROR</b> [$errno] $errstr<br />/n"; 
28.  echo "  Fatal error on line $errline in file $errfile"; 
29.  echo ", PHP " . PHP_VERSION . " (" . PHP_OS . ")<br />/n"; 
30.  break; 
31.  case E_USER_WARNING: 
32.  echo "<b>My WARNING</b> [$errno] $errstr<br />/n"; 
33.  echo "  warning on line $errline in file $errfile"; 
34.  echo ", PHP " . PHP_VERSION . " (" . PHP_OS . ")<br />/n"; 
35.  break; 
36.  case E_USER_NOTICE: 
37.  echo "<b>My NOTICE</b> [$errno] $errstr<br />/n"; 
38.  echo "  notice on line $errline in file $errfile"; 
39.  echo ", PHP " . PHP_VERSION . " (" . PHP_OS . ")<br />/n"; 
40.  break; 
41.  default: 
42.  echo "Unknown error type: [$errno] $errstr<br />/n"; 
43.  echo "  warning on line $errline in file $errfile"; 
44.  echo ", PHP " . PHP_VERSION . " (" . PHP_OS . ")<br />/n"; 
45.  break; 
46.  } 
47.  return true; 
48. } 
49. class SomeClass { 
50.  public function someMethod() { 
51.  } //Vevb.com 
52. } 
53. SomeClass::someMedthod(); 
54. $a="asdf"; 
55. foreach($a as $d){ 
56.  echo $d; 
57. } 
58. ?> 

現在我們就用自定義的錯誤處理把實際路徑過濾掉,假設有一個變量$admin,我們是用來判斷訪問者是否是管理員的(可以通過IP或者登錄的用戶id來做這個判斷).

admin為管理員的身份判定,true為管理員.

自定義的錯誤處理函數一定要有這４個輸入變量$errno,$errstr,$errfile,$errline，否則無效.

1. function my_error_handler($errno,$errstr,$errfile,$errline)   
2. {   
3.     //如果不是管理員就過濾實際路徑   
4.     if(!admin)   
5.     {   
6.         $errfile=str_replace(getcwd(),"",$errfile);   
7.         $errstr=str_replace(getcwd(),"",$errstr);   
8.     }   
9.     switch($errno)   
10.     {   
11.         case E_ERROR:   
12.         echo "ERROR: [ID $errno] $errstr (Line: $errline of $errfile) /n";   
13.         echo "程序已經停止運行，請聯系管理員。";   
14.         //遇到Error級錯誤時退出腳本   
15.         exit; //Vevb.com 
16.         break;   
17.    
18.         case E_WARNING:   
19.         echo "WARNING: [ID $errno] $errstr (Line: $errline of $errfile) /n";   
20.         break;   
21.    
22.         default:   
23.         //不顯示Notice級的錯誤   
24.         break;   
25.     }   
26. }  

這樣就自定義了一個錯誤處理函數,那么怎么把錯誤的處理交給這個自定義函數呢？

應用到類  

set_error_handler(array(&$this,"appError"));  

示例的做法  

set_error_handler("my_error_handler"); 

so easy，這樣，就可以很好地解決安全和調試方便的矛盾了,而且你還可以花點心思,使錯誤提示更加美觀以配合網站的風格.

上面的例子中,我把錯誤信息關掉了,而用自己的函數處理錯誤,上面的這個頁面會報fatal error,報出來的錯誤信息我們是可以利用errorHandler來控制和處理.

好了,總結一下,下面是 set_error_handler 三種用法:

1. class CallbackClass { 
2. function CallbackFunction() { 
3. // refers to $this 
4. } 
5. function StaticFunction() { 
6. // doesn’t refer to $this 
7. } 
8. } 
9. function NonClassFunction($errno, $errstr, $errfile, $errline) { 
10. } 

三種方法如下:

1: set_error_handler(‘NonClassFunction’); // 直接轉到一個普通的函數 NonClassFunction

2: set_error_handler(array(‘CallbackClass’, ‘StaticFunction’)); // 轉到 CallbackClass 類下的靜方法 StaticFunction

3: $o =& new CallbackClass();

set_error_handler(array($o, ‘CallbackFunction’)); // 轉到類的構造函數，其實本質上跟下面的第四條一樣。

4. $o = new CallbackClass();

1. // The following may also prove useful: 
2. class CallbackClass { 
3. function CallbackClass() { 
4. set_error_handler(array(&$this, ‘CallbackFunction’)); // the & is important 
5. } 
6. function CallbackFunction() { 
7. // refers to $this 
8. } 
9. }