应禁用错误显示、启用日志记录并脱敏处理：设display_errors=Off、log_errors=On；PDO用ERRMODE_SILENT并检查errorCode()；MySQLi用对象式连接并检查connect_error；配置文件须移出Web根目录并加访问控制。
PHP连接数据库失败时暴露敏感信息怎么办
默认情况下，PHP在数据库连接失败时会直接输出错误信息，包含数据库主机、用户名、端口甚至部分密码（如配置不当），这是典型的信息泄露风险。必须禁用详细错误输出，改用日志记录。
- 在生产环境的
php.ini中设display_errors = Off，同时确保log_errors = On且error_log指向可控路径 - 若使用
PDO，创建实例时显式关闭异常模式：不要用PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION，改用PDO::ERRMODE_SILENT或PDO::ERRMODE_WARNING（后者仅写日志，不输出到页面） - 手动检查连接结果，而不是依赖未捕获的异常：
$pdo = new PDO($dsn, $user, $pass, [PDO::ATTR_ERRMODE => PDO::ERRMODE_SILENT]);<br>if (!$pdo || $pdo->errorCode() !== '00000') {<br> error_log('DB connection failed: ' . json_encode($pdo->errorInfo()));<br> die('Service unavailable');<br>}
MySQLi 连接报错泄露 host/user/port 的规避方式
mysqli_connect() 失败时默认触发 E_WARNING，内容含连接参数；若错误处理未关，前端可能看到类似 mysqli_connect(): (HY000/1045): Access denied for user 'app_user'@'192.168.1.100' 的提示——这直接暴露用户名和来源 IP。
- 调用前加
@抑制警告：@mysqli_connect(...)，但仅限快速屏蔽，不能替代错误处理 - 改用面向对象风格并检查返回值：
$mysqli = new mysqli($host, $user, $pass, $db, $port);<br>if ($mysqli->connect_error) {<br> error_log('MySQLi connect error: ' . $mysqli->connect_error);<br> http_response_code(503);<br> exit('DB service down');<br>} - 避免在错误消息中拼接任何变量，尤其是
$host、$user—— 即使是日志，也应脱敏后再记录
如何防止配置文件被 Web 直接访问导致凭据泄露
把 config.php 放在 Web 根目录下（如 /var/www/html/config.php），一旦服务器配置出错或扩展缺失，PHP 可能退化为纯文本输出，导致数据库账号密码明文暴露。
- 将配置文件移出 Web 根目录，例如放在
/etc/myapp/config.php或/var/www/app/config/（确保该目录不在DocumentRoot内） - 在配置文件开头强制退出执行：
<?php<br>if (basename(__FILE__) === basename($_SERVER['PHP_SELF'])) {<br> http_response_code(403);<br> exit('Forbidden');<br>}<br>// ... database credentials<br>?> - Web 服务器层加固：Nginx 中对
*.php配置location ~ ^/config/.*\.php$ { return 403; }；Apache 加<FilesMatch "^config\.php$">Require all denied</FilesMatch>
为什么 try/catch 无法捕获 mysqli_connect() 的警告
mysqli_connect() 触发的是 PHP 警告（E_WARNING），不是异常，因此 try/catch 默认抓不到。很多人误以为包一层就能拦截，结果错误照样打屏或进日志而未脱敏。
立即学习“PHP免费学习笔记（深入）”；
- 警告 ≠ 异常：只有显式抛出
Exception或设置错误处理器转为异常才可被catch - 临时方案：用
set_error_handler()将特定错误转为异常，但要注意别影响其他模块；更稳妥的做法仍是检查返回值 + 主动error_log() - 若坚持用异常流，改用
PDO并配PDO::ERRMODE_EXCEPTION，但务必确保display_errors=Off，否则异常堆栈仍会暴露路径和配置
display_errors 后忘记关。日志权限、轮转策略和定期审计比前端屏蔽更重要。 
