如何在psycopg2错误信息中隐藏数据库凭证？是否有更简便方法？

1. 利用psycopg2内置的敏感信息隐藏功能 #

这是最简便的官方解决方案，在初始化数据库连接前执行以下代码即可生效：

import psycopg2.extensions
psycopg2.extensions.set_dsn_parameters_visible(False)

启用后，错误信息中原本包含凭证的完整数据库URI会被替换为***，彻底避免敏感信息泄露。比如你遇到的错误会变成：

psycopg2.OperationalError: connection to server at "***" (db_ip_address), port 5432 failed: FATAL: the database system is shutting down

2. 拆分连接参数而非使用完整URI #

不要直接传入包含密码的完整数据库连接字符串，改用独立的连接参数构建连接：

conn = psycopg2.connect(
    host="my_database_host.com",
    port=5432,
    user="db_user",
    password="db_password",
    dbname="db_name"
)

这种方式下，错误信息只会显示主机地址、端口等非敏感内容，不会暴露用户名和密码。

3. 日志层面过滤敏感内容 #

如果你的应用依赖日志框架（如Python标准库的logging），可以添加自定义过滤器，在日志输出前自动替换敏感字符串。不过这种方式需要维护过滤规则，复杂度高于前两种方案，仅作为备选。

内容的提问来源于stack exchange，提问作者DarksteelPenguin