Bagaimanakah anda mengendalikan exception dengan betul?

Question

Accepted Answer

PHP mengendalikan ralat dengan **exception** yang ditangkap melalui `try/catch/finally`. Pengendalian exception yang betul bermaksud menangkap jenis tertentu, mencipta custom exception yang bermakna, membersihkan sumber, dan tidak sekali-kali mendedahkan butiran dalaman kepada pengguna. ## Struktur asas ```php getMessage()); } catch (DatabaseException $e) { handleDbError($e); } catch (Throwable $e) { // catch-all (Error OR Exception) — last logError($e); throw $e; // re-throw what you can't handle } finally { cleanup(); // ALWAYS runs (success or failure) } ``` Tangkap jenis exception **tertentu** (yang paling spesifik dahulu), gunakan `Throwable` sebagai catch-all akhir (merangkumi kedua-dua `Error` dan `Exception`), dan gunakan `finally` untuk pembersihan yang mesti sentiasa berjalan. ## Membaling dan custom exception ```php // throwing if ($amount < 0) { throw new InvalidArgumentException("Amount must be positive, got $amount"); } // a custom exception for your domain class InsufficientFundsException extends Exception { public function __construct(private float $shortfall) { parent::__construct("Short by $shortfall"); } public function getShortfall(): float { return $this->shortfall; } } throw new InsufficientFundsException(50.0); ``` Kelas custom exception menjadikan pengendalian ralat ekspresif dan membolehkan pemanggil menangkap ralat domain tertentu. ## Rantaian exception (mengekalkan punca) ```php try { $db->query(...); } catch (PDOException $e) { // wrap with context, preserving the original as the "previous" exception throw new RepositoryException("Failed to load user", 0, $e); } ``` Argumen konstruktor ketiga merantaikan exception asal (`$e->getPrevious()`), mengekalkan punca penuh untuk penyahpepijatan. ## Amalan terbaik ```text ✓ Catch SPECIFIC exceptions, not a blanket Throwable (unless intentionally last) ✓ Don't swallow exceptions silently (empty catch) — log or re-throw ✓ Use finally / proper cleanup for resources (files, connections) ✓ Create meaningful custom exceptions for domain errors ✓ SECURITY: log details internally; show users a generic message (don't leak stack traces / internal info — display_errors off in production) ``` ## Mengapa ia penting Pengendalian exception yang betul adalah penting untuk membina aplikasi PHP yang teguh, boleh dipercayai, dan selamat. Memahami struktur `try/catch/finally`, menangkap jenis exception **tertentu** (untuk pengendalian yang disasarkan) dengan `Throwable` sebagai catch-all akhir (merangkumi kedua-dua `Error` dan `Exception` dalam PHP moden), dan menggunakan `finally` untuk pembersihan yang terjamin ialah pengetahuan harian yang asas. Melangkaui mekanik, amalan terbaik penting: mencipta **custom exception yang bermakna** untuk ralat domain menjadikan kod ekspresif dan membolehkan pemanggil mengendalikan kegagalan tertentu; **rantaian exception** mengekalkan punca asal untuk penyahpepijatan; dan yang penting, **tidak menelan exception secara senyap** (mencatatkan atau membaling semula sebaliknya) mencegah kegagalan tersembunyi. Poin yang amat penting ialah **keselamatan**: exception dan error sepatutnya **dicatatkan secara dalaman tetapi tidak pernah didedahkan kepada pengguna** (stack trace dan butiran dalaman membocorkan maklumat sensitif dan membantu penyerang — oleh itu `display_errors` dimatikan dalam production). Mengetahui cara mengendalikan exception dengan betul — tangkapan tertentu, custom exception, pembersihan, rantaian, dan pencatatan selamat dan bukannya pendedahan — membezakan PHP yang teguh dan profesional daripada kod rapuh yang terhempas dengan tidak anggun atau membocorkan maklumat, menjadikannya pengetahuan penting untuk membina aplikasi yang boleh dipercayai dan selamat.