本番環境とローカル環境の設定を分ける方法

includes/
  app_config.php
  app_config.example.php
  app_config.local.php
  app_config.production.php

<?php
$host = $_SERVER['HTTP_HOST'] ?? '';
$is_local = in_array($host, ['localhost', '127.0.0.1'], true);

$config_file = $is_local
  ? __DIR__ . '/app_config.local.php'
  : __DIR__ . '/app_config.production.php';

if (!is_file($config_file)) {
  error_log('Config file is missing: ' . basename($config_file));
  http_response_code(500);
  exit('設定ファイルを確認してください。');
}

require $config_file;

<?php
return [
  'db_dsn' => 'mysql:host=DB_HOST_HERE;dbname=DB_NAME_HERE;charset=utf8mb4',
  'db_user' => 'DB_USER_HERE',
  'db_password' => 'DB_PASSWORD_HERE',
  'site_url' => 'https://example.com',
  'mail_to' => 'owner@example.com',
  'debug' => false,
];

includes/app_config.local.php
includes/app_config.production.php
.env
*.log
backup/
tmp/
deploy.local.ps1

git status --short
git diff --cached --name-only
git check-ignore -v includes/app_config.local.php
git check-ignore -v includes/app_config.production.php

PHPサイトのローカル環境と本番環境の設定分離について相談します。

使っている環境:
- ローカル:
- 本番サーバー:
- GitHubで管理しているか:

ファイル構成:
- includes/app_config.php:
- includes/app_config.example.php:
- includes/app_config.local.php:
- includes/app_config.production.php:
- .gitignore:

今困っていること:
例: ローカルでは動くが本番でDB接続できない / GitHubへ上げてよいファイルが分からない / 本番設定を上書きしそうで怖い

エラー文:

確認済み:
- git status:
- .gitignore:
- FTPでアップロードするファイル:
- 本番にだけ置く設定ファイル:
- エラー表示とログ:

伏せている情報:
- DBホスト名
- DB名
- DBユーザー名
- DBパスワード
- APIキー
- 管理画面URL
- FTP情報

本物の秘密情報は貼っていません。
初心者向けに、次に確認する順番と、GitHubやFTPで事故りやすい点を教えてください。

PHPサイトのローカル環境と本番環境の設定分離について確認したいです。

対象サイトURL:

困っている症状:
例: ローカルでは動くが本番でDB接続できない / 本番で設定ファイルが読み込めない / エラー表示をログ確認に切り替えたい

確認済みのこと:
- 本番側に設定ファイルを置いています
- GitHubには本物のDB接続情報を上げていません
- ローカル用設定と本番用設定を別ファイルにしています
- 直接URLで秘密ファイルの内容が見えないか確認中です

確認したいこと:
1. 本番で安全に設定ファイルを置く場所や注意点はありますか。
2. PHPのエラー表示やログ確認の設定で推奨される方法はありますか。
3. DB接続情報の確認で、サポートへ伝えてよい項目と伏せるべき項目を教えてください。

DBパスワード、APIキー、FTP情報、管理画面ログイン情報は送っていません。