var_dump php类对象显示数据库用户名和密码

Question

当我意外地var_dump（）一个子类的对象时，我有点担心，结果显示了我所有的sql元素和变量值，包括数据库用户名、密码和数据库名。它有安全问题吗。如果是，我如何保护它？如果有人给我一盏灯，我会很感激的。

$ClassObject=new MyChildClass();
var_dump($ClassObject);

样本结果如下：-

对象（MyChildClass）#1（17）{[“数据库”：受保护]=

Answer 1

神奇的debugInfo方法就是这样做的。在类中，添加以下代码：

public function __debugInfo()
{
    $properties = get_object_vars($this);
    unset($properties['host']);
    unset($properties['user']);
    unset($properties['pass']);

    return $properties;
}

工作原理：第一行检索当前实例中属性的完整列表。然后，使用unset，我们删除所有不希望显示在var_dump中的属性。

在第一个示例中，当在此对象上使用var_dump时，将显示除3之外的所有属性。

或者使用更安全的方法：创建一个空数组，并仅用您想要显示的属性填充它：

public function __debugInfo()
{
    $properties = [];
    $properties[] = 'table';
    $properties[] = 'queryString';

    return $properties;
}

在第二个示例中，在此对象上使用var\u dump时，仅显示2个属性。

通过将此方法添加到所有类中，您可以精确地控制使用var_dump时显示的内容。

文档：\ u调试信息