SQL-Fehlermeldungen deaktivieren [Aktualisiert in Security Center 1.3]
Verwenden Sie die Eigenschaft glide.db.loguser, um die Darstellung von SQL-Fehlermeldungen in einem Browser zu deaktivieren.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.db.loguser |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | Fehlerbehandlung und -protokollierung |
| Zweck | So deaktivieren Sie die Anzeige von SQL-Fehlermeldungen im Browser. |
| Typ | Wahr|Falsch |
| Empfohlener Wert | false |
| Sicherheitsrisikobewertung | 3.1 |
| Funktionale Auswirkung | (Niedrig) Diese Korrektur deaktiviert das Rendern von SQL-Fehlermeldungen. Dies hat keine Auswirkungen auf die Funktionalität. |
| Sicherheitsrisiko | (Mittel) Keine vertraulichen SQL-Informationen, die einem Angreifer helfen könnten, sollten als Teil der Fehlermeldung auf einer Webseite angezeigt werden. |
Weitere Informationen zum Hinzufügen oder Erstellen einer Systemeigenschaft finden Sie unter Add a system property.