Meer dan je denkt in de connection array

Een publicatie van: dhr ing Robin Louwerse

Voor veel studenten die net na de opleiding beginnen is de database connection nog een beetje een magisch ding. Als je ergens in de settings een paar variabelen invult, dan mag je opeens je database uitvragen.

Database connectie

De database connectie resulteert in een variabele die je met var_dump of vergelijkbaar op het scherm kunt zetten. Los van de oplossingen die verschillende programmeertalen in zich dragen zal het een object of een array zijn.

In die connection zal je zien als je deze dumpt dat er een hoop informatie in die ''array" staat. Zo zal je zien dat de last insert id ook in die array zit. Je kunt om te debuggen ook een hoop informatie halen uit de dump van de connection.

Je kunt de "dump" beter niet op het scherm zetten. Eventuele aanvallers kunnen daar teveel informatie aan ontleden. Om dezelfde reden laat je de bezoeker phpinfo() niet zien, en zorg je dat je .ENV niet op de server gepushed wordt.

Wat je wel kunt doen is deze info conditioneel op het scherm zetten via een "wachtwoord" in de GET of deze informatie aan jezelf mailen via een mail commando waar je de json_encode(array) in de body van de mail zet. Wel even zorgen dat je dit niet in een "loopje" doet, want dan krijg je erg veel mails.

Experimenteer eens met de return van de database, je kunt er een hoop van leren.

Wil je ook leren programmeren na je MBO studie tot programmeur? Laat het weten, we hebben regelmatig trainingsprogramma's.