Question

当我偶然var_dump()子类的对象时，我有点担心，结果显示了我的所有sql元素和变量值，包括数据库用户名，密码和DBname。是否存在安全问题。如果是，我该如何屏蔽它？如果有人向我展示了它，我将感激不尽。

$ClassObject=new MyChildClass();
var_dump($ClassObject);

样本结果如下： -

object（MyChildClass）＃1（17）{[＆＃34; database＆＃34;：protected] =＆gt;对象（CRUD）＃2 （13）{[＆＃34; rows＆＃34;] =＆gt; string（12）＆＃34; column_name＆＃34; [＆＃34;瓦尔斯＆＃34;] =＆GT; NULL [＆＃34; query＆＃34;] =＆gt; NULL [＆＃34; table＆＃34;] =＆gt; string（8）＆＃34; users＆＃34; [＆＃34; DB_TYPE＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; string（5）＆＃34; mysql＆＃34; [＆＃34;主机＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; string（9）＆＃34; localhost＆＃34; [＆＃34;用户＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; string（4）＆＃34; root＆＃34; [＆＃34;通过＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; string（7）＆＃34; mypass＆＃34; [＆＃34;分贝＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; string（13）＆＃34; mydbname＆＃34; [＆＃34;康恩＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT;对象（PDO）＃3（0）{} [＆＃34;错误＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; NULL [＆＃34;结果＆＃34;] =＆gt;空值 [＆＃34;语句＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT;对象（PDOStatement）＃5（1）{ [＆＃34;的queryString＆＃34;] =＆GT; string（51）＆＃34; SELECT column_name FROM ms_users WHERE 用户ID =：UID＆＃34; }＆＃34; loguserid＆＃34;：＆＃34;用户＆＃34;：私人] =＆gt;字符串（1）＆＃34; 4＆＃34; [＆＃34;行＆＃34;] =＆GT; array（0）{} [＆＃34; vals＆＃34;] =＆gt; NULL [＆＃34; query＆＃34;] =＆gt; NULL [＆＃34; table＆＃34;] =＆gt; string（16）＆＃34; MyTable_name＆＃34; [＆＃34; DB_TYPE＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT;串（5）＆＃34; MySQL的＆＃34; [＆＃34;主机＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; string（9）＆＃34; localhost＆＃34; [＆＃34;用户＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; string（4）＆＃34; root＆＃34; [＆＃34;通过＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; string（7）＆＃34; MyPass＆＃34; [＆＃34;分贝＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; string（13）＆＃34; mydbname＆＃34; [＆＃34;康恩＆＃34;：＆＃34;数据库＆＃34;：私人] =＆GT; NULL [＆＃34;错误＆＃34;：＆＃34;数据库＆＃34;：私人] =＆gt;空值 [＆＃34;导致＆＃34;] =＆GT; NULL [＆＃34; stmt＆＃34;：＆＃34;数据库＆＃34;：私人] =＆gt; NULL [＆＃34; join＆＃34;] =＆gt; string（0）＆＃34;＆＃34; [＆＃34;其中＆＃34;] =＆GT; string（35）＆＃34; user_id =：id1 AND 列名=：ID2＆＃34; }

Answer 1

魔术方法__debugInfo就是这样做的。在您的课程中，添加以下代码：

public function __debugInfo()
{
    $properties = get_object_vars($this);
    unset($properties['host']);
    unset($properties['user']);
    unset($properties['pass']);

    return $properties;
}

工作原理：第一行检索当前实例中的完整属性列表。然后，使用unset，我们会删除var_dump所不希望显示的所有属性。
修改代码以从$properties中删除要隐藏的所有属性。

在第一个示例中，在此对象上使用var_dump时，将显示除3之外的所有属性。

或者使用更安全的方法：创建一个空数组并仅使用您想要显示的属性填充它：

public function __debugInfo()
{
    $properties = [];
    $properties[] = 'table';
    $properties[] = 'queryString';

    return $properties;
}

在第二个示例中，在此对象上使用var_dump时，仅显示2个属性。

通过将此方法添加到您的所有课程，您可以准确控制使用var_dump时显示的内容。

文档：__debugInfo

var_dump一个php类对象显示数据库用户名和密码

1 个答案: