특정 예외 타입을 잡고(가장 구체적인 것 먼저), Throwable을 최종 포괄로 사용하며(Error와 Exception 모두 포함), 항상 실행되어야 하는 정리에는 finally를 사용하세요.
// 던지기
if ($amount < 0) {
throw new InvalidArgumentException("Amount must be positive, got $amount");
}
// 도메인을 위한 사용자 정의 예외
class InsufficientFundsException extends Exception {
public function __construct(private float $shortfall) {
parent::__construct("Short by $shortfall");
}
public function getShortfall(): float { return $this->shortfall; }
}
throw new InsufficientFundsException(50.0);
사용자 정의 예외 클래스는 오류 처리를 표현력 있게 만들고 호출자가 특정 도메인 오류를 잡게 합니다.
try {
$db->query(...);
} catch (PDOException $e) {
// 맥락과 함께 감싸되, 원본을 "이전" 예외로 보존
throw new RepositoryException("Failed to load user", 0, $e);
}
세 번째 생성자 인자는 원본 예외를 체이닝하여($e->getPrevious()), 디버깅을 위한 전체 원인을 보존합니다.
✓ 포괄적인 Throwable이 아닌 특정 예외를 잡을 것 (의도적으로 마지막인 경우 제외)
✓ 예외를 조용히 삼키지 말 것 (빈 catch) — 로그하거나 다시 던질 것
✓ 리소스(파일, 연결)에는 finally / 적절한 정리를 사용할 것
✓ 도메인 오류에는 의미 있는 사용자 정의 예외를 만들 것
✓ 보안: 세부사항은 내부에 로그; 사용자에게는 일반적인 메시지를 표시 (스택 트레이스/
내부 정보를 누출하지 말 것 — 프로덕션에서는 display_errors 끔)
올바른 예외 처리는 견고하고 신뢰할 수 있으며 안전한 PHP 애플리케이션을 구축하는 데 필수적입니다.
try/catch/finally 구조, 특정 예외 타입 잡기(표적 처리를 위해)와 Throwable을 최종 포괄로 사용하기(현대 PHP에서 Error와 Exception 모두 포함), 보장된 정리를 위한 finally 사용을 이해하는 것은 기본적인 일상 지식입니다.
메커니즘을 넘어 모범 사례가 중요합니다. 도메인 오류를 위한 의미 있는 사용자 정의 예외를 만드는 것은 코드를 표현력 있게 하고 호출자가 특정 실패를 처리하게 하며, 예외 체이닝은 디버깅을 위한 근본 원인을 보존하고, 결정적으로 예외를 조용히 삼키지 않는 것(대신 로그하거나 다시 던지기)은 숨겨진 실패를 예방합니다.
특히 중요한 점은 보안입니다. 예외와 오류는 내부에 로그하되 사용자에게는 절대 노출하지 말아야 합니다(스택 트레이스와 내부 세부사항은 민감한 정보를 누출하고 공격자를 돕습니다 — 따라서 프로덕션에서 display_errors 끔).
예외를 올바르게 처리하는 법 — 특정 잡기, 사용자 정의 예외, 정리, 체이닝, 노출이 아닌 안전한 로깅 — 을 아는 것은 견고하고 전문적인 PHP를, 우아하지 못하게 충돌하거나 정보를 누출하는 취약한 코드와 구별 짓는 중요한 지식입니다.