Безопасно ли отображать сообщения об ошибках SQL на вашем сайте? (MySQLi)
Мне было интересно, если будет безопасно отображать сообщения об ошибках mySQL (i) возвращает (если есть) на вашем веб-сайте, или я должен делать это по-другому?
Я видел некоторые аргументы форума о MySQLi vs PDO, а некоторые говорят, что всегда безопасно отображать сообщения об ошибках MySQLi, но поскольку это интернет-аргументы, я не знаю, насколько заслуживает доверия эта информация.
Можете ли вы помочь мне с этими вопросами? (Предполагаемый Pun)
-
3Вы понимаете, что задаете этот вопрос в Интернете, верно?Sergio Tulentsev
-
0Я искал «безопасно ли показывать сообщения об ошибках SQL» в выбранной мной поисковой системе и нашел несколько убедительных ответов.Wai Ha Lee
1 ответ
"безопасный" всегда относительный.
В целом в Интернете лучше всего предположить, что вас атакуют люди, которые вас ненавидят и хотят делать плохие вещи. Они будут использовать любую информацию, чтобы причинить вам боль.
Сообщения MySQLi в основном являются основными сообщениями об ошибках ядра и содержат много полезных данных для людей, которые хотят причинить вам боль.
Отображение "сырых" сообщений об ошибках - это способ, которым они могут причинить вам боль. "ooh - у них нет дискового пространства? Пусть очередь на 77 миллионов новых запросов. О, посмотри, сервер принимает только входные данные в <> - посмотрим, как они работают с Klingon".
В общем, поместите детали в журналы сервера и сделайте сайт максимально удобным для пользователя и неспецифичным.
Ещё вопросы
- 1Лучший способ определить, была ли вызвана функция с правильным количеством аргументов в JavaScript
- 0Использование printf для печати символов, когда у меня есть только пустой указатель на данные
- 0ASP.NET API Controller возвращает XMLHttpRequest не может загрузить URL Неверный код состояния HTTP 404
- 0как вызвать на jquery.smart мастере кнопку Готово?
- 0Как очистить список, если ответ ложный
- 0MySQL двухколонный уникальный ключ
- 1Почему я не могу избавиться ()? [Дубликат]
- 0Неожиданное поведение PHP-функции rename (), используемой в моем коде для переименования файлов
- 0ОШИБКА: cout c ++ необъявленный
- 1Каков наиболее эффективный способ суммирования слова с несколькими ключами одним ключом?
- 0Sublime Text 2: завершение HTML-тега не работает, и я не могу его отключить
- 0Настройте сервер AngularJS и NodeJS
- 0Сравнение наборов данных с левым объединением, но предотвращение влияния нулевых значений на результаты
- 0Почему эта переменная работает в nav, а не в теге body?
- 0Подавить часть конструктора по умолчанию?
- 0C передать ссылку на параметр
- 0Проверьте размеры файла изображения при вводе на стороне клиента AngularJS
- 0Apache скинул 404 для файла в папке var / www
- 0Программа не запускается (.exe не может быть найден)
- 1Как создать круг с равномерно распределенными точками по периметру с помощью scatterplot в python
- 1Преобразуйте элементы списка в последовательный кортеж, используя python
- 0Вставка данных с использованием JSP (Eclipse) в базу данных (XAMPP, MySQL)
- 1Событие GA не запускается для поврежденных изображений, загруженных из файла CSS
- 1Получение значений из JTextField, созданного во время выполнения
- 0AngularJS атрибут размещения материала внутри директив
- 0Попытка получить этот лайтбокс .js для отображения при загрузке страницы
- 1javax.naming.NameNotFoundException: имя [SessionFactory] не связано в этом контексте. Невозможно найти [SessionFactory]
- 0JavaScript не работает в WebView, загруженном из ресурса
- 0Проверка Jquery для динамически добавляемых строк с несколькими элементами с одинаковым именем [duplicate]
- 1Функция module.exports не является функцией
- 0aws mysql проблема с соединением для сайта azure
- 0комплектация не работает
- 1Внутри класса доступ к значениям словаря в одной функции из другой
- 0JQuery загрузить страницу в диалог
- 0Данные таблицы HTML смещаются в другие столбцы
- 1Anime.js backgroundColor дает неожиданные результаты
- 0окно постоянно получает WM_WINDOWPOSCHANGING
- 1Как мне проанализировать JSON, у которого экранированы акценты ключей и значений, не влияя на экранирование в значениях полей?
- 0ng-repeat не дублирует данные, когда список обновляется динамически
- 0Угловой файл JS скачать
- 1Сбой сборки при включении привязки данных> Ошибка: у «другого» другой корень
- 1Разбор строки данных: split против регулярного выражения
- 0меню немного расширяется вправо
- 0отображение заполнителя в текстовом поле формы
- 1Расщепление строк в Java
- 0Центрировать элемент Div на странице?
- 1System.ServiceModel.ProtocolException: удаленный сервер возвратил неожиданный ответ: (413) слишком сложный объект запроса
- 1Как сделать анимированный круг?
- 0SFINAE выбор перегрузки для имеет или не имеет оператора <<?
- 1Как скопировать / повторить массив N раз в новый массив? [Дубликат]
