PHP, try/catch/finally aracılığıyla yakalanan exceptions ile hataları yönetir. Uygun exception handling, belirli türleri yakalaması, anlamlı custom exceptions oluşturması, kaynakları temizlemesi ve asla iç detayları kullanıcılara maruz bırakmaması anlamına gelir.
{
= ();
} ( ) {
(->());
} (DatabaseException ) {
();
} ( ) {
();
;
} {
();
}
Belirli exception türlerini yakala (en spesifik olanı ilk olarak), son bir tümünü yakala olarak Throwable kullan (Error ve Exception'ı kapsar) ve her zaman çalışması gereken temizlik için finally kullan.
// throwing
if ($amount < 0) {
throw new InvalidArgumentException("Amount must be positive, got $amount");
}
// a custom exception for your domain
class InsufficientFundsException extends Exception {
public function __construct(private float $shortfall) {
parent::__construct("Short by $shortfall");
}
public function getShortfall(): float { return $this->shortfall; }
}
throw new InsufficientFundsException(50.0);
Custom exception sınıfları error handling'i anlatımlı hale getirir ve çağıran taraflara belirli domain hatalarını yakalamasına izin verir.
try {
$db->query(...);
} catch (PDOException $e) {
// wrap with context, preserving the original as the "previous" exception
throw new RepositoryException("Failed to load user", 0, $e);
}
Üçüncü constructor argümanı orijinal exception'ı zincirler ($e->getPrevious()), debugging için tam sebebi korur.
✓ Catch SPECIFIC exceptions, not a blanket Throwable (unless intentionally last)
✓ Don't swallow exceptions silently (empty catch) — log or re-throw
✓ Use finally / proper cleanup for resources (files, connections)
✓ Create meaningful custom exceptions for domain errors
✓ SECURITY: log details internally; show users a generic message (don't leak
stack traces / internal info — display_errors off in production)
Uygun exception handling, robust, güvenilir ve secure PHP uygulamaları oluşturmak için gereklidir.
try/catch/finally yapısını, belirli exception türlerini (hedefli handling için) Throwable'ı son tümünü yakala olarak (modern PHP'de hem Error hem Exception'ı kaplayan) anlamak ve garantili temizlik için finally kullanmak, temel günlük bilgidir.
Mekanikların ötesinde, en iyi uygulamalar önemlidir: domain hatalar için anlamlı custom exceptions oluşturmak kodu anlatımlı hale getirir ve çağıranların belirli başarısızlıkları ele almasına izin verir; exception chaining debugging için kök sebebi korur; ve kritik olarak, exceptions'ı sessizce yutmama (bunun yerine loglama veya yeniden fırlatma) gizli başarısızlıkları önler.
Özellikle önemli bir nokta güvenliktir: exceptions ve hatalar dahili olarak loglanmalı ancak asla kullanıcılara maruz bırakılmamalıdır (stack traces ve iç detaylar hassas bilgileri sızıtır ve saldırganları destekler — bu nedenle production'da display_errors kapalı).
Exceptions'ı düzgün şekilde ele almayı bilmek — belirli catches, custom exceptions, temizlik, chaining ve exposure yerine secure logging — robust, profesyonel PHP'yi, incelikle çöken veya bilgi sızıtan kırılgan koddan ayırır, güvenilir ve secure uygulamalar oluşturmak için önemli bilgi haline gelir.