SQL-Fehlermeldungen deaktivieren [In Security Center 1.3 aktualisiert]
Verwenden Sie die Eigenschaft glide.db.loguser, um die Darstellung von SQL-Fehlermeldungen in einem Browser zu deaktivieren.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.db.loguser |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | Fehlerbehandlung und -protokollierung |
| Zweck | Um die Anzeige von SQL-Fehlermeldungen im Browser zu deaktivieren. |
| Typ | boolean |
| Empfohlener Wert | falsch |
| Standardwert | wahr |
| Sicherheitsrisikobewertung | 3.1 |
| Funktionale Auswirkung | (Niedrig) Diese Korrektur deaktiviert das Rendern von SQL-Fehlermeldungen. Es gibt keine Auswirkungen auf Funktionen. |
| Sicherheitsrisiko | (Mittel) Es sollten keine vertraulichen SQL-Informationen, die einem Angreifer helfen könnten, als Teil der Fehlermeldung auf einer Webseite angezeigt werden. |
Weitere Informationen zum Hinzufügen oder Erstellen von Systemeigenschaften finden Sie unter Add a system property.