Cita:
Empezado por roman
Ahora bien, lo de usar mysql_error tambien hay que hacerlo con cuidado; yo diría que sólo durante el desarrollo pero no en producción, porque puede mostrar información acerca de nuestra base de datos que no convenga.
|
Claro, puede ser peligroso, sin embargo las librerías
PEAR, específicamente el package DB tiene varios métodos de capturar error, uno de ellos es el getUserInfo y el otro es getDebugInfo, el primero es para entornos de producción y el segundo para entornos de desarrollo, ambos muestran mensajes adecuados para cada situación para no arriesgar la seguridad.
Ahora estoy probando PDO, para ver que tal.
Hasta Luego .-