Как правильно обрабатывать исключения?

Question

Accepted Answer

PHP обрабатывает ошибки с помощью **исключений**, перехватываемых через `try/catch/finally`. Правильная обработка исключений означает перехват специфических типов, создание значимых пользовательских исключений, очистку ресурсов и никогда не раскрытие внутренних деталей пользователям. ## Базовая структура ```php getMessage()); } catch (DatabaseException $e) { handleDbError($e); } catch (Throwable $e) { // catch-all (Error OR Exception) — last logError($e); throw $e; // re-throw what you can't handle } finally { cleanup(); // ALWAYS runs (success or failure) } ``` Перехватывайте **специфические** типы исключений (сначала самые специфические), используйте `Throwable` как финальный catch-all (охватывает как `Error`, так и `Exception`), и используйте `finally` для очистки, которая должна всегда выполняться. ## Выброс и пользовательские исключения ```php // throwing if ($amount < 0) { throw new InvalidArgumentException("Amount must be positive, got $amount"); } // a custom exception for your domain class InsufficientFundsException extends Exception { public function __construct(private float $shortfall) { parent::__construct("Short by $shortfall"); } public function getShortfall(): float { return $this->shortfall; } } throw new InsufficientFundsException(50.0); ``` Пользовательские классы исключений делают обработку ошибок выразительной и позволяют вызывающему коду перехватывать специфические ошибки предметной области. ## Цепочка исключений (сохранение причины) ```php try { $db->query(...); } catch (PDOException $e) { // wrap with context, preserving the original as the "previous" exception throw new RepositoryException("Failed to load user", 0, $e); } ``` Третий аргумент конструктора связывает исходное исключение (`$e->getPrevious()`), сохраняя полную причину для отладки. ## Лучшие практики ```text ✓ Catch SPECIFIC exceptions, not a blanket Throwable (unless intentionally last) ✓ Don't swallow exceptions silently (empty catch) — log or re-throw ✓ Use finally / proper cleanup for resources (files, connections) ✓ Create meaningful custom exceptions for domain errors ✓ SECURITY: log details internally; show users a generic message (don't leak stack traces / internal info — display_errors off in production) ``` ## Почему это важно Правильная обработка исключений необходима для создания надёжных, стабильных и безопасных PHP-приложений. Понимание структуры `try/catch/finally`, перехват **специфических** типов исключений (для целенаправленной обработки) с `Throwable` в качестве финального catch-all (охватывающего как `Error`, так и `Exception` в современном PHP) и использование `finally` для гарантированной очистки — это фундаментальное ежедневное знание. Помимо механики, важны лучшие практики: создание **значимых пользовательских исключений** для ошибок предметной области делает код выразительным и позволяет вызывающему коду обрабатывать специфические сбои; **цепочка исключений** сохраняет первопричину для отладки; и критически важно, **не глушить исключения молча** (вместо этого логировать или перебрасывать), чтобы предотвратить скрытые сбои. Особенно важный момент — **безопасность**: исключения и ошибки должны быть **залогированы внутренне, но никогда не раскрыты пользователям** (трассировки стека и внутренние детали раскрывают конфиденциальную информацию и помогают злоумышленникам — поэтому `display_errors` должен быть отключён в production). Знание того, как правильно обрабатывать исключения — специфические перехваты, пользовательские исключения, очистка, цепочка и безопасное логирование вместо раскрытия — отличает надёжный, профессиональный PHP от хрупкого кода, который крушится беспорядочно или утекает информацию, делая это важным знанием для создания надёжных и безопасных приложений.