9

Mirando por la documentación de PHP me he encontrado algo que no había visto nunca. Anteponer una @ a una expresión para que ignore, si se producen, mensajes de error.

Ejemplo:

//Si no tenemos la $key, va a dar un error y el programa lo va a ignorar
$valor = @$valores[$key]; 

El problema, o lo que yo veo como un problema, es que poner la @ puede dar motivos a grandes fallos de seguridad, ya que está ignorando cualquier error que se produzca en tu aplicación.

Para más inri, actualmente también ignora errores críticos como indica en la documentación:

Advertencia: En la actualidad, el operador de prefijo "@" para control de errores deshabilitará incluso el reporte de errores en casos de fallos críticos que terminarán la ejecución del script. Entre otras cosas, esto quiere decir que si se usa "@" para eliminar los errores de una cierta función y ésta no se encuentra disponible o ha sido escrita de forma incorrecta, el script se detendrá en ese punto sin indicación de por qué.

La verdad que se me hace muy difícil pensar en un entorno de producción ignorando los errores que aparecen en la aplicación. Incluso en entorno de pruebas, en el que incluso sería más necesario el tener un buen control de los errores para poder corregirlos de una manera mucho más sencilla.

De hecho, he visto que con la función set_error_handler puedes realizar un control de errores personalizado. Sin embargo, si usas la @ delante de tus expresiones, esta simplemente devolverá cero.

Por lo tanto, me han surgido varias dudas respecto a este operador de control de errores:

  • ¿Tiene alguna función más aparte que la de ignorar errores en el programa?
  • ¿Es utilizada la @ en entornos de producción?
  • Y relacionada con lo anterior, ¿hay en algún caso en el que se requiera la utilización de este operador? Es decir, ¿sería útil utilizar este operador en algún caso concreto?
3
  • 2
    Hasta ahora yo tenia entendido exactamente lo que tu comentas, no creo que se le pueda dar otro uso que no sea ignorar errores. Sin embargo leyendo las contribuciones de otros usuarios esto es obsoleto, se ocupaba antiguamente, me imagino que con otros controles con los cuales podemos encapsular errores y controlarlos en nuestra aplicacion. Respecto a utilizarlo en produccion no me cabe la menor duda de que esto JAMAS debe utilizarse en produccion no solo por fallas de seguridad si no tambien de fallas logicas y algoritmicas que pueden hacer otro tipo de errores.
    – sioesi
    Commented el 4 nov. 2016 a las 22:06
  • @sioesi Sí, estoy totalmente de acuerdo contigo. Yo lo primero que he hecho ha sido ir a ver las contribuciones de los usuarios. Por eso, y porque nada más verlo me ha levantado curiosidad, he querido hacer esta pregunta. No me cabe en la cabeza ninguna posibilidad en la que se pueda usar esta funcionalidad. Además, como no está deprecated ni nada, pues me ha entrado todavía más curiosidad por si realmente hay algún uso específico para este control de errores. Commented el 4 nov. 2016 a las 22:11
  • 1
    Me imagino que aun no esta deprecated porque usuarios en desarrollo lo deben ocupar para testear código en caso de alguna inyección anormal o simplemente para ver el comportamiento o seguridad de su código. Voy a estar atento a los comentarios ya que me dejaste con la duda igual jajaja
    – sioesi
    Commented el 4 nov. 2016 a las 22:14

3 respuestas 3

12

¿Cuál es la función de la @ delante de expresiones en PHP?

Suprime los mensajes de error, incluye noticia (Notice), advertencia (Warning) y errores críticos (critical errors).

¿Tiene alguna función más aparte que la de ignorar errores en el programa?

No.

¿Es utilizada la @ en entornos de producción?

Sí y No. Depende del desarrollador.

Y relacionada con lo anterior, ¿hay en algún caso en el que se requiera la utilización de este operador? Es decir, ¿sería útil utilizar este operador en algún caso concreto?

Por una razón se lanza un error y si se muestra ese error al usuario puede ser finalmente peligroso, por esa razón se debería tratar los errores correctamente.

O sea.. Ignorar con @ no sería lo ideal ni aconsejable, en vez puedes ignorar/suprimir los errores mediante php.ini y/o definir/tratar los errores con set_error_handler().

8
  • 1
    Muchas gracias @aldanux. Aunque sinceramente lo de "depende del desarrollador" no me convence mucho. Es como decir: ¿son seguros los coches? Depende de si te pones el cinturón de seguridad o no. Yo me refería a respuestas en el sentido de que tuvieran una función específica ne entornos de producción, lo cual me extrañaba, pero podría ser. De todas formas, si no te importa, voy a dejar la pregunta abierta durante un tiempo más para ver si hay alguien que responde que ha utilizado este método realmente con alguna funcionalidad en especial. De momento +1 :) Commented el 4 nov. 2016 a las 23:03
  • 1
    @Error404 - Es que eso ya depende de cada desarrollador cuales tendrán sus razones para usar @ o no... No está prohibido de usarlo ni hace daño... pero lo de siempre: si trabajas con mucho desarrolladores en un proyecto grande pues imagínate el chaos que se puede producir.... si trabajas solo haz lo que quieras... ;) Commented el 4 nov. 2016 a las 23:10
  • 2
    Aún así le sigo sin ver la funcionalidad. Imagínate que se te bloquea el programa a mitad. Vale, el usuario no verá el error, pero también se le quedará la pantalla bloqueada con lo que esté haciendo y encima sin ningún mensaje. No sé, lo veo algo totalmente prescindible. Commented el 4 nov. 2016 a las 23:12
  • 2
    @Error404 - Utilidad lo puedes ver en cuando estés en el proceso de desarrollo.. Commented el 4 nov. 2016 a las 23:25
  • 2
    @Error404 entrar en ver como se usa este operador sería entrar en opiniones personales de funcionalidad. Lo usarán para ahorrar tiempo o no tratar los errores debidamente (que también es cuestionable de si es correcto o no), o por que los errores no son graves y no influyen, o no alteran de forma anormal el proceso del script, u otros muchos motivos... es bastante complejo decir que es correcto o no en el uso de este operador. Al final la responsabilidad de uso cae en el desarrollador. Como ejemplo de uso, sin ir más lejos, puedes encontrarlos en los scripts de Wordpress...
    – OscarR
    Commented el 5 nov. 2016 a las 9:41
1
+50

¿Tiene alguna función más aparte que la de ignorar errores en el programa?

No, en realidad es su única función, la mayor parte de la descripción de este operador ya lo describiste tu.

¿Es utilizada la @ en entornos de producción?

Los entornos de producción por lo general PHP desactiva los errores solo, al detectar que no es una IP local. Lo único que no podrá suprimir este operador son los errores de navegador, por ejemplo el 404. Si tu código tiene un error en un entorno de producción por lo general retornará un código de estado 500 Si deseas activar la traza de errores, puedes hacerlo sobre el mismo script

ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);

O por medio de php.ini de forma generalizada

display_errors = on

A este nivel si mostrará los errores en tu script, pero ¿A que usuarios les gustaría ver un error dónde programaste mal un índice de un array? Por ejemplo

$array = array( 'foo', 'bar' );
echo $array[2];

Aquí habrá un error como tu ya lo describiste, y es en este punto donde puedes invocar al salvavidas @

Considero que la respuesta de @aldanux es correcta, el usar el operador depende del expertise del desarrollador para controlar errores. (Aunque es el método más feo)

Y relacionada con lo anterior, ¿hay en algún caso en el que se requiera la utilización de este operador? Es decir, ¿sería útil utilizar este operador en algún caso concreto?

Si, yo lo he usado para dar mantenimiento crítico, por ejemplo

Tabla USUARIOS
ID | PAISES_VISITADOS
1  | México, Colombia, Dinamarca
2  | Bélgica, Singapur, Rusia
3  | Canadá, España

$query  = "SELECT PAISES_VISITADOS FROM USUARIOS";
$result = mysqli_query( $con, $query );
while( $row = mysqli_fetch_array( $result ) ){
  $exp = explode(',', $row['PAISES_VISITADOS']);
  echo 'Pais Visitado 1:' . $exp[0] . '<br>';
  echo 'Pais Visitado 2:' . $exp[1] . '<br>';
  echo 'Pais Visitado 3:' . $exp[2] . '<br>';
}

Esto marcaría un error en el último registro, por que no tiene un índice 2, sólo hay 2 valores en la cadena. Ahora puedes evitar ese error con un @

while( $row = mysqli_fetch_array( $result ) ){
 $exp = explode(',', $row['PAISES_VISITADOS']);
 echo 'Pais Visitado 1:' . @$exp[0] . '<br>';
 echo 'Pais Visitado 2:' . @$exp[1] . '<br>';
 echo 'Pais Visitado 3:' . @$exp[2] . '<br>';
}

Es una forma 'Sucia' de corregirlo, pero es válido para fixes muuuuy urgentes. El efecto puede repercutir en una aplicación dependiendo del ecosistema que se desarrolle, por ejemplo un sistema de TEMPLATES podrías ver un error feo en la pantalla, sin embargo una API que retorne un JSON y esté mal construido, generará un error del lado del cliente, imaginando que se usa AJAX, el sistema se quedará pegado pensando, por que la respuesta no es un JSON puro, si no que tiene una cadena con un error.

En una API no es lo mismo recibir:

{data:'this is data', success: true};

A recibir

E_NOTICE : type 8 -- Undefined offset: 2 -- at line 3
{data:'this is data', success: true};

El sistema que parsea la información a objetos en JS no sabrá que hacer,

Espero pueda ser de gran aporte esto.

Saludos

1
  • 1
    Alberto debo decir que el ejemplo de PAISES_VISITADOS que pones para justificar el uso de @ es muy muy malo. En ese caso el error está en la forma no flexible en que lees los datos. Bastaría con abrir un bucle y hacer un explode sobre la columna, sacando en cada caso los valores exactos que haya... Yo creo que el uso de @ no es justificado en casi ningún contexto hoy día.
    – A. Cedano
    Commented el 28 oct. 2018 a las 22:11
0

¿Tiene alguna función más aparte que la de ignorar errores en el programa?

No.

¿Es utilizada la @ en entornos de producción?

Sí, en casos aislados. No lo recomiendo.

Y relacionada con lo anterior, ¿hay en algún caso en el que se requiera la utilización de este operador? Es decir, ¿sería útil utilizar este operador en algún caso concreto?

Existe una situación clara y concreta en donde el @ debe ser usado de forma obligatoria, es una situación un poco irónica, pero es lógica; y es cuando el error que se te está mostrando es incorrecto. Puede sonar absurdo, pero por lógica un intérprete de errores también puede llegar a tener errores.

Tu Respuesta

By clicking “Publica tu respuesta”, you agree to our terms of service and acknowledge you have read our privacy policy.

¿No es la respuesta que buscas? Examina otras preguntas con la etiqueta o formula tu propia pregunta.