Tutorial • PHP Sikkerhet & Validering

Trygg feilhåndtering i produksjon: logg internt, vis pent eksternt

En mønsterbasert guide til error handling som ikke lekker filbaner, SQL eller stack traces til brukeren.

// requirements
composer install
php artisan migrate
npm run build
Trygg feilhåndtering i produksjon: logg internt, vis pent eksternt
Weboracle
27.04.202645 minNivå 7/10

En mønsterbasert guide til error handling som ikke lekker filbaner, SQL eller stack traces til brukeren.

Du trenger

PHP 8+, exceptions, error_log

Trygg feilhåndtering i produksjon: logg internt, vis pent eksternt

En mønsterbasert guide til error handling som ikke lekker filbaner, SQL eller stack traces til brukeren.

Målet med tutorialen

Målet er ikke bare å få koden til å virke, men å bygge en løsning som tåler videreutvikling i et ekte CMS/controlpanel.

Arbeidsflyt

  • Start med tydelig inputvalidering.
  • Hent autoritative data fra databasen, ikke fra skjulte skjema-felt.
  • Returner forutsigbare svar til UI-laget.
  • Logg feil internt og vis trygg melding eksternt.

WEBoracle-prinsipp

Koden bør kunne flyttes inn i en modul senere uten at den må skrives om fra bunnen. Skill derfor validering, databasekall og presentasjon tydelig.

Kontrollspørsmål før produksjon

  • Er alle POST-kall beskyttet?
  • Er rettigheter kontrollert i backend?
  • Er feilmeldinger trygge?
  • Er databasefelt og indeksbruk sjekket i MySQL Workbench?