PHP OOP - приватная переменная, доступная из внешнего класса с var_dump?

Question

У меня есть класс Пользователь с переменной: private $ uPass;

Я только заметил, что при создании экземпляра User и я запускаю var_dump на этом экземпляре, который просто перечисляет все частные переменные? Есть ли способ отключить это?

class User 
{ 
    private $uId; 
    private $uName; 
    private $uPass; 
    private $uPowers; 

$teamMembers[$count] = new User(); 

foreach ($teamMembers as $teamMember) 
{ 
    var_dump($teamMember); 
} 

И тогда выход только показывает все, в том числе пароли ... Ofcourse они зашифрованы, но до сих пор не хотят, чтобы они были доступны, как это !?

Каков правильный способ решить эту проблему?

Answer 1

Это точно делает то, что он говорит, что это делает:

Все государственные, частные и защищенные свойства объектов будут возвращены на выходе, если объект не реализует метод __debugInfo() (реализованный в PHP 5.6.0).

Таким образом, вы можете реализовать пользовательский метод __debugInfo или, альтернативно, просто перестать беспокоиться об этом. Это только риск для безопасности, если у кого-то есть доступ к вашему исходному коду или сериализованная копия объекта, оба из которых, вероятно, являются признаками более широкой проблемы безопасности.