Блог

В какой-то момент ранее, похоже, было слишком много подключений к sql, и следующее было отправлено на экран для тех, кто искал:

 PHP Fatal error:  Uncaught exception 'PDOException' with message  'SQLSTATE[08004] [1040] Too many connections' in /dir/file.php:21
Stack trace:
#0 /dir/file.php(21): PDO->__construct('mysql:host=loca...', 'the user', 'password')
  

Как вы можете видеть, он напечатал имя пользователя и пароль.

Я новичок в PDO-форме подключения к БД, и я попал в нее, потому что люди сказали мне, что моя обычная форма mysql_connect небезопасна. Однако по умолчанию, когда mysql_connect когда-либо имел слишком много подключений, он никогда не выводил имя пользователя и пароль на экран.

Какая катастрофа.

Как мне остановить PDO от этого, если ошибка отсутствует??

Я использую:

 $dbh = new PDO('mysql:host=localhost;dbname=' . $db, $user, $pass);
  

PDO не делает ничего подобного.

Это происходит потому, что вы не выполняете никакой обработки исключений, поэтому вызывается обработчик ошибок PHP по умолчанию и показывает ваш стек вызовов, включая аргументы функции.

Обычно стеки вызовов — это очень хорошая вещь, поэтому вы хотите, чтобы обработчик ошибок работал; вам просто нужно правильно его использовать.

• Поместите try / catch blocks в соответствующие места вокруг кода, который может вызывать исключения; по крайней мере, поместите catch-all try / catch block вокруг верхнего уровня вашего кода, чтобы ничего не просочилось.

Однако в документации PDO четко указано (в красном предупреждающем окне), что вы подвергаетесь большому риску, если неправильно перехватываете исключения PDO:

Если ваше приложение не улавливает исключение, вызванное конструктором PDO, по умолчанию движок zend завершает сценарий и отображает обратную трассировку. Эта обратная трассировка, скорее всего, покажет полную информацию о подключении к базе данных, включая имя пользователя и пароль. Вы несете ответственность за перехват этого исключения либо явно (с помощью оператора catch), либо неявно с помощью set_exception_handler() .

(http://www.php.net/manual/en/pdo.connections.php )

Отредактируйте свой php.ini и установите

 display_errors = 0
  

Если у вас нет доступа к php.ini, то в верхней части вашего скрипта (ов) вам нужно добавить:

 ini_set("display_errors", "0");
  

Смотрите http://php.net/manual/en/errorfunc.configuration.php и http://php.net/manual/en/function.error-reporting.php

Это остановит вывод всех ошибок в браузер. Убедитесь, что вы все еще регистрируете ошибки (через настройку php.ini).

PS Не выбрасывайте PDO