PHP xử lý lỗi bằng exception được bắt qua try/catch/finally. Xử lý exception đúng cách nghĩa là bắt các kiểu cụ thể, tạo các exception tùy biến có ý nghĩa, dọn dẹp tài nguyên, và không bao giờ lộ chi tiết nội bộ cho người dùng.
{
= ();
} ( ) {
(->());
} (DatabaseException ) {
();
} ( ) {
();
;
} {
();
}
Bắt các kiểu exception cụ thể (cụ thể nhất trước), dùng Throwable làm bắt-tất-cả cuối cùng (bao phủ cả Error lẫn Exception), và dùng finally cho việc dọn dẹp phải luôn chạy.
// ném
if ($amount < 0) {
throw new InvalidArgumentException("Amount must be positive, got $amount");
}
// một exception tùy biến cho miền nghiệp vụ của bạn
class InsufficientFundsException extends Exception {
public function __construct(private float $shortfall) {
parent::__construct("Short by $shortfall");
}
public function getShortfall(): float { return $this->shortfall; }
}
throw new InsufficientFundsException(50.0);
Các class exception tùy biến làm việc xử lý lỗi trở nên biểu cảm và cho phép caller bắt các lỗi nghiệp vụ cụ thể.
try {
$db->query(...);
} catch (PDOException $e) {
// bọc với bối cảnh, giữ lại exception gốc làm "previous"
throw new RepositoryException("Failed to load user", 0, $e);
}
Đối số thứ ba của constructor nối chuỗi exception gốc ($e->getPrevious()), giữ lại nguyên nhân đầy đủ để gỡ lỗi.
✓ Bắt exception CỤ THỂ, không phải Throwable bao trùm (trừ khi cố ý để cuối cùng)
✓ Đừng nuốt exception lặng lẽ (catch rỗng) — hãy log hoặc ném lại
✓ Dùng finally / dọn dẹp đúng cho tài nguyên (file, kết nối)
✓ Tạo các exception tùy biến có ý nghĩa cho lỗi nghiệp vụ
✓ BẢO MẬT: log chi tiết nội bộ; hiển thị cho người dùng một thông báo chung (đừng lộ
stack trace / thông tin nội bộ — tắt display_errors ở production)
Xử lý exception đúng cách là thiết yếu để xây ứng dụng PHP vững chắc, đáng tin cậy và an toàn.
Hiểu cấu trúc try/catch/finally, bắt các kiểu exception cụ thể (để xử lý có mục tiêu) với Throwable làm bắt-tất-cả cuối cùng (bao phủ cả Error lẫn Exception trong PHP hiện đại), và dùng finally cho việc dọn dẹp được đảm bảo là kiến thức nền tảng hằng ngày.
Ngoài cơ chế, các thực hành tốt cũng quan trọng: tạo exception tùy biến có ý nghĩa cho lỗi nghiệp vụ làm code biểu cảm và cho caller xử lý các thất bại cụ thể; chuỗi exception giữ lại nguyên nhân gốc để gỡ lỗi; và quan trọng, không nuốt exception lặng lẽ (log hoặc ném lại thay vì thế) ngăn các thất bại ẩn.
Một điểm đặc biệt quan trọng là bảo mật: exception và error nên được log nội bộ nhưng không bao giờ lộ cho người dùng (stack trace và chi tiết nội bộ làm lộ thông tin nhạy cảm và hỗ trợ kẻ tấn công — vì thế tắt display_errors ở production).
Biết cách xử lý exception đúng — bắt cụ thể, exception tùy biến, dọn dẹp, nối chuỗi, và log an toàn thay vì lộ ra — phân biệt PHP vững chắc, chuyên nghiệp với code mong manh bị crash thiếu duyên hoặc làm lộ thông tin, khiến nó là kiến thức quan trọng để xây ứng dụng đáng tin cậy, an toàn.