新手写接口，一报错就把PHP的详细错误、SQL语句直接返给前端，用户看到一堆代码，还暴露服务器信息，容易被攻击。
正确做法：开发阶段开详细错误提示，方便自己调试；上线之后关掉详细报错，用户看到的是友好提示，比如"系统繁忙，请稍后再试"，详细错误写服务器日志里，自己排查用。
接口统一返回格式：code、msg、data，msg是给用户看的友好提示，别把技术错误直接放msg里，安全又友好。
本站源码来源于网络收集修改或者交换，甚至可能并非原创，如遇未经考证信息需持审慎态度。若有疑问，可联系本站处理。
0