php – 密码作为参数显示在堆栈跟踪中

我们记录代码中发生的所有异常,并将堆栈跟踪关联起来.

问题来自这个功能：

public function Authenticate($user,$password)
    //Authenticate the user
}

当此函数抛出异常时,堆栈跟踪包含使用的参数：用户密码以纯文本显示.

我该怎么处理？我应该重写Authenticate功能只接受加密密码吗？我可以禁止在堆栈跟踪中显示此特定参数吗？

欢迎任何想法.

编辑

我使用getTraceAsString函数来记录跟踪.

See this example来自Exception::getTrace() docs的评论.

function MakePrettyException(Exception $e) {
    $trace = $e->getTrace();

    $result = 'Exception: "';
    $result .= $e->getMessage();
    $result .= '" @ ';
    if($trace[0]['class'] != '') {
      $result .= $trace[0]['class'];
      $result .= '->';
    }
    $result .= $trace[0]['function'];
    $result .= '();<br />';

    return $result;
  }

（编辑：安卓应用网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!