PHPの例外：動的データを配置する場所はどこですか？

Question

私は例外にPEARのText_LanguageDetectのエラー処理を書き換える処理中だと、本当に例外で動的なデータをどうするのか分からない：

ここ

throw new Text_LanguageDetect_Exception(
    'Language database does not exist.', 
    Text_LanguageDetect_Exception::DB_NOT_FOUND 
); 

私は、ファイル名を含めたいですそれを開くことがしようとしたが、質問はがそれを置くためありました。

1. Language database /path/to/file.ext does not exist.
2. Language database "/path/to/file.ext" does not exist.
3. Language database does not exist: /path/to/file.ext
4. Language database does not exist: "/path/to/file.ext"

1 + 2 + 4コードでメッセージをgrepすることを容易にしながら、適切な英語の文章です。また、3 + 4では、コードでファイル名を抽出する方が簡単です。

どちらを使用すればよいですか？

---

もう1つの質問は次のとおりです。ファイル名はどこに書きますか？

例外メッセージを表示すると、メッセージが表示された場合、攻撃者はサーバー上のファイル構造に関する情報を攻撃者に与える可能性があります。ファイル名がなければ、デバッグするのは難しいです。

Answer 1

あなたにはわかりやすいメッセージ形式を使用する必要があります。コード内の例外メッセージに頼るのは良い習慣ではありません。それを行う必要がある場合は、おそらく例外をサブクラス化するべきです。

2番目の質問：プロダクション環境でユーザーに詳細なエラーを表示しないでください。ファイル名を問題として表示することはできません。

Answer 2

例外をスローするときは、開発中であるかライブ中であるかをコードに伝えるenvrionment変数を持つと便利です。これは、他のシステム全体の設定が保存されている場所で設定できます。

開発に設定すると、デバッグを簡単にするエラーが出力されます。ライブに設定されていればエンドユーザーにとって役立つエラーが出力されます（まったくエラーがなく、正常に処理されます）。攻撃者となるような情報を提供する。