使用PDO或MySQLi结合异常处理可提升程序健壮性和安全性；2. PDO需设置ERRMODE_EXCEPTION以抛出PDOException；3. MySQLi需启用MYSQLI_REPORT_STRICT来抛出异常；4. 错误信息应记录日志，避免向用户暴露敏感数据；5. 生产环境应返回通用提示，开发环境可显示详细错误；6. 推荐统一使用异常机制并配合日志记录，确保安全与可维护性。
PHP处理数据库错误的关键在于及时发现、合理捕获并安全地响应MySQL操作中的异常。使用现代的数据库扩展如 PDO 或 MySQLi，结合异常处理机制，能有效提升程序的健壮性和安全性。
使用PDO并开启异常模式
PDO 是推荐的数据库操作方式，它支持预处理语句和异常处理。要让PDO自动抛出异常，必须手动设置错误模式：PDO::ERRMODE_EXCEPTION 可以让PDO在发生错误时抛出 PDOException，便于用 try-catch 捕获。
示例代码：$pdo = new PDO($dsn, $username, $password);
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
<p>try {
$stmt = $pdo->prepare("SELECT * FROM users WHERE id = ?");
$stmt->execute([$_GET['id']]);
$user = $stmt->fetch();
} catch (PDOException $e) {
error_log("数据库错误: " . $e->getMessage());
echo "系统繁忙，请稍后再试。";
}
MySQLi中启用异常模式
MySQLi默认不抛出异常，需通过 mysqli_report 开启。设置 MYSQLI_REPORT_STRICT 后，MySQLi会在错误发生时抛出 mysqli_sql_exception。
示例：mysqli_report(MYSQLI_REPORT_ERROR | MYSQLI_REPORT_STRICT);
<p>try {
$mysqli = new mysqli("localhost", "user", "pass", "database");
$result = $mysqli->query("SELECT * FROM not_exists");
} catch (mysqli_sql_exception $e) {
error_log("MySQLi错误: " . $e->getMessage());
echo "数据加载失败。";
}
避免暴露敏感信息
直接将数据库错误显示给用户可能泄露表结构或服务器路径，存在安全风险。正确做法是：开发环境可显示详细错误，生产环境只记录日志，返回通用提示。
立即学习“PHP免费学习笔记（深入）”；
建议做法：- 使用 error_log() 将错误写入服务器日志
- 自定义错误页面或提示信息
- 通过配置区分开发与生产环境
检查错误但不依赖静默失败
若未启用异常模式，应主动检查执行结果。例如使用 MySQLi 非面向对象方式时：
$result = mysqli_query($link, "SELECT * FROM table");
<p>if (!$result) {
error_log("SQL错误: " . mysqli_error($link));
die("查询失败");
}
注意：这种方式容易遗漏检查，不如异常模式可靠。基本上就这些。核心是统一用异常机制处理，配合日志记录，既保障用户体验又便于排查问题。
