在 PHP 中检查 headers_sent() 时断言或退出/死亡？

Question

我正在编写一个 PHP 类来生成 HTML 输出。出于安全原因，我需要确保在此类之前没有代码发送输出。以下是我想到的两个选项：

选项 1：作为断言

if( !$this->headersSent ) {
    assert( '!headers_sent()' );
    $this->headersSent = true;
    // ...
}

选项 2：使用 if 语句和 die()

if( !$this->headersSent ) {
    if( headers_sent() ) {
        die( 'For security, refusing to continue: headers already sent.' );
    }
    $this->headersSent = true;
    // ...
}

维基百科说，“断言应该用于记录逻辑上不可能的情况并发现编程错误。”

• 此类是特定应用程序的一部分，我认为在不使用此类的情况下发送 HTML 输出是一个编程错误。所以应该使用assert()。
• 另一方面，这个应用程序有一天可能会开源，有人可能会对其进行定制。他可能关闭了断言，因此由此产生的安全问题可能不会被注意到。所以应该使用die()。

哪一种练习更好？

Answer 1

您可能想在那里抛出异常。

class HeadersAlreadySentException extends Exception { }
throw new HeadersAlreadySentException('Headers already sent. Cannot continue.');

http://php.net/manual/en/language.exceptions.php