Foutafhandeling

Uit PHPWiki

Foutafhandeling. Een van de belangrijkste onderdelen van een PHP script. Door middel van een goede foutafhandeling kun je precies zien wat er verkeerd gaat en waar dat verkeerd gaat, terwijl een bezoeker nette meldingen te zien krijgt waar een hacker geen informatie uit kan halen. Ik ga er vanuit dat je de Debug constante gebruikt.

Queries

Heel vaak wordt er vanuit gegaan dat een query die uitgevoerd wordt wel lukt, maar niets is minder waar. Meestal zal je query lukken, maar lang niet altijd. We moeten dus gaan controleren of een query wel gelukt is. Een voorbeeldje van het invoegen van een nieuwe gebruiker in een fictief registratie systeem:

<?php
$sql = "
	INSERT INTO gebruikers
	(
		gebruikersnaam,
		wachtwoord,
		registratiedatum
	)
	VALUES
	(
		'".mysql_real_escape_string($_POST['gebruikersnaam'])."',
		'".md5($_POST['wachtwoord'])."',
		NOW()
	)";
 
if(!($result = mysql_query($sql))
{
	echo 'Helaas is er een fout opgetreden bij het registreren'
 
	if(DEBUG == true)
	{
		echo ': ' . mysql_errno() . ':' . mysql_error()  . '(<pre>' . $sql . '</pre>)';
	}
}
else
{
	echo 'Je bent geregistreerd';
}
?>

We geven de bezoeker hier dus een foutmelding met wat er verkeerd is gegaan. Wanneer DEBUG op 1 staat krijgen we ook nog het errornummer en de error melding te zien.

Ditzelfde principe kunnen we toepassen op een SELECT query en een UPDATE query:

<?php
$sql = "
	SELECT
		registratiedatum
	FROM
		gebruikers
	WHERE
		id = 1
";
 
if(!$result = mysql_query($sql))
{
	echo 'Helaas is er een fout opgetreden bij het ophalen van de gegevens';
 
	if(DEBUG == true)
	{
		echo ': ' . mysql_errno() . ':' . mysql_error() . '(<pre>' . $sql . '</pre>)';
	}
}
elseif(mysql_num_rows() != 1)
{
	echo 'Helaas is er een fout opgetreden bij het ophalen van de gegevens.';
 
	if(DEBUG == true)
	{
		echo ' Het aantal rijen dat opgehaald is is '.mysql_num_rows().' terwijl er 1 rij was verwacht. (<pre>' . $sql . '</pre>)';
	}
}
else
{
	$data = mysql_fetch_assoc($result);
}
?>

En voor de UPDATE query:

<?php 
$sql = "
	UPDATE
		gebruikers
	SET
		wachtwoord = '".md5($_POST['wachtwoord'])."'
	WHERE
		id = 1
";
 
if(!$result = mysql_query($sql))
{
	echo 'Helaas is er een fout opgetreden bij het wijzigen van het wachtwoord';
 
	if(DEBUG == true)
	{
		echo ': ' . mysql_errno() . ':' . mysql_error() . '(<pre>' . $sql . '</pre>)';
	}
}
elseif(mysql_affected_rows() != 1)
{
	echo 'Het wachtwoord is niet gewijzigd.';
 
	if(DEBUG == true)
	{
		echo ' Deze gebruiker bestaat niet'; //Er vanuit gaande dat id UNIQUE is
	}
}
else
{
	echo 'Het wachtwoord is veranderd';
}			
?>

Een DELETE query spreekt voor zich nu denk ik.

Die()

Vaak zie je het volgende:

 
$result = mysql_query($query) or die (mysql_error());

die() is echter een functie die je niet wilt gebruiken in deze situatie. Een query mislukt. Dat kan gebeuren. die() stopt het laden van de pagina en alle PHP en HTML die onder de die() staat wordt niet meer uitgevoerd. Dat betekent dus dat je HTML niet meer afgesloten wordt en dat je bijvoorbeeld alleen de header van je website met een uit elkaar gerukt content gedeelte ziet staan. Dat is natuurlijk geen situatie die je aan je bezoekers wilt voorschotelen. Gebruik daarom een foutafhandeling zoals hierboven beschreven.