PHP调试总卡壳？13年UI测试工程师的3步Bug定位法

　　去年六月份，我蹲在风控组借调的工位上，左手边泡面汤刚凉透，浮着一层油星子——红烧牛肉味，盒盖还歪在键盘右下角。对面老邵正用指甲刮WAF日志面板边缘的胶痕，咔嚓、咔嚓，刮了七下。我盯着他左手小指第二节那道旧烫伤，跟三年前他拦我进生产库房时一模一样。

　　PHP调试卡壳？哈。上礼拜三凌晨两点十七分，数据看板突然绿变灰，我抓起鼠标点开接口链路图，第三跳直接断成虚线——是PHP-FPM那层，但error_log里就两行：[warn] child 14222 exited with code 0。零？它不是挂，是礼貌退场。我原以为是opcache失效顺序问题，结果抓包一看，上游传了个空数组，里面嵌套了四层null，而我们那个叫validate_user_input()的函数，在第三层就默默return false，连trace都不打。它不报错，它只是消失。这算哪门子“调试”？这叫埋伏笔。

　　机房空调嗡嗡响，比平时低半个调子，后来才知道那天B区制冷泵坏了。运维小陈端着杯枸杞水路过，问我“邵哥说你盯PHP？”我说嗯。他脚还没抬离门槛，手机震了，接起来就吼：“什么？蜜罐流量全进phpinfo.php？！……谁配的路由？！……别问了先切DNS！”说完扭头朝我咧嘴一笑，牙上沾着葱花。我没笑，但我记住了——他切DNS前，先把杯底枸杞粒刮下来，搁在显示器边框上，排成歪斜的一行。

　　三步定位法？别听标题唬人。第一步：扒掉所有try-catch包装纸，裸奔运行。不是删代码，是改error_reporting(E_ALL ^ E_NOTICE)为E_ALL；把display_errors开到on；让php.ini里log_errors_max_len=0——让它吐满屏，哪怕全是Notice。第二步：关掉xdebug，真关，不是注释掉那几行，是去/etc/php/8.1/fpm/conf.d/20-xdebug.ini里rm -f。上季度末我就试过，开xdebug查内存泄漏，结果PHP进程卡在json_decode()里十八秒不动，关掉之后0.3秒出结果。它不是帮你调试，它是在给你的瓶颈叠Buff。第三步：在var_dump()前面加个file_put_contents('/tmp/php-debug.log', print_r($var, true), FILE_APPEND | LOCK_EX)，不是echo，不是dump，是落盘。因为有次我在dev环境dump一个加密字段，它被ob缓存截了一半，输出显示“a:3:{s:4:\\"iv\\";s:24:\\"dFJ7…”——后面全没了。而日志里，完整。完整才有参考价值。

　　不过说实话，第三步我最近不太用了。上周五下午，我在测试环境复现弱口令爆破路径，故意输123456，登录成功后点了退出按钮——没反应。我F12看network，logout接口返回200，但页面没跳转。查JS发现一行：if (response.status === 'success') { location.reload(); }。response.status呢？是'success'还是'SUCCESS'？还是'SuCCeSS'？没人知道，后端PHP写的array('status'=>'success')，可前端接的时候用了toLowerCase()？我没深究。我把那段JS改成response.status.includes('suc')就过了。我懒得翻PHP源码看那个array怎么拼的——反正运营那边密码还是123456，他们改一次，我验三次，第三次才真生效。这个我敢打包票。

文章配图，仅供参考

　　说到运营，李姐昨天来借U盾，穿了双绒布拖鞋，左脚那只后跟磨秃了，露出浅灰色海绵边。她坐我隔壁，边输密码边叹气：“你们技术人啊，总说规则重要……可我记不住八位带符号的。”她说完，顺手把U盾插进自己电脑USB口，拔出来时蹭掉一粒黑色碎屑，落在鼠标垫上。我盯着那粒黑点，想起去年双十一，我们被肉鸡池轮番撞单号查询接口，IP来源段横跨十七个国家，但所有请求header里都带着同一个User-Agent：Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/91.0.4472.124 Safari/537.36。太整了。像排练过。而我们第一版WAF规则只拦UA含Chrome/91的——漏了三百七十二个变体。这个我说不准是不是故意留的口子，但老邵后来在茶水间跟我说：“不是漏，是筛。”

　　现在我调试PHP，先开error_log实时tail，再找张废纸——不是A4，就是收据背面或打印店剩的半张热敏纸——把关键变量名写下来，挨个划掉，不是验证通过才划，是看到它们出现在log里才划。划到剩最后一个，基本就是它。至于那个最后剩下来的变量？我一般不再碰它。要么让后端改，要么——如果是我自己写的逻辑——我就把它替换成一个硬编码的false，然后发PR。等它真出问题那天，再回来修。至少这次上线不会因为PHP卡壳推后两小时。

　　对了，刚才李姐的U盾，我顺手扫了下。指纹锁松动了，盖子翘起两毫米。她走时没发现，但我看见了。这事我也不说。反正下周就要换新U盾了，旧的回收清单里写“物理磨损”，不提指纹槽的事。

（编辑：站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!