PHP PDO ile Try-Catch Hata Yönetimi ve Sık Karşılaşılan SQLSTATE Hataları

PDO'da Hata Yönetiminin Güvenlik Açısından Önemi

Bir veritabanı hatası oluştuğunda PHP varsayılan olarak ekrana tüm bağlantı dizesini, veritabanı kullanıcı adını ve şifresini yazdırabilir. Bu durum devasa bir güvenlik açığıdır. Try-Catch blokları ile hatalar yakalanmalı, detaylar log dosyasına kaydedilmeli ve son kullanıcıya genel bir mesaj gösterilmelidir.

Profesyonel Try-Catch Yapısı

try {
    $pdo = new PDO($dsn, $user, $pass, $options);
} catch (PDOException $e) {
    // Hatayı log dosyasına yaz (kullanıcıya gösterme)
    error_log("DB Hatası: " . $e->getMessage(), 3, __DIR__ . '/logs/db_errors.log');
    // Kullanıcıya dostça mesaj ver
    http_response_code(500);
    echo "Sistemde geçici bir sorun oluştu. Lütfen daha sonra tekrar deneyiniz.";
    exit;
}

Sık Karşılaşılan SQLSTATE Hata Kodları ve Anlamları