SQL 오류 메시지 사용 안 함 [Security Center 1.3 및 1.5에서 업데이트됨]

이 glide.db.loguser 속성을 사용하여 브라우저에서 SQL 오류 메시지가 렌더링되지 않도록 설정합니다.

권장 값인 false로 설정되지 않은 경우 glide.db.loguser 최종 사용자에게 중요한 서버 측 오류 메시지가 표시될 수 있습니다. 오류 메시지에는 스택 추적 및 데이터베이스 구조에 대한 정보가 포함될 수 있으며, 이러한 정보는 전제 조건이 있는 경우 공격자에게 성공적인 SQL 주입을 수행하는 데 필요한 지식을 제공할 수 있습니다. 심층 방어로서 이러한 오류 메시지는 최종 사용자에게 표시되지 않아야 합니다.

추가 정보

속성	설명
속성 이름	glide.db.loguser
구성 유형	시스템 속성(/sys_properties_list.do)
범주	오류 처리 및 로깅
목적	SQL 오류 메시지가 브라우저에 표시되지 않도록 설정합니다.
유형	부울
권장 값	아니오
기본값	예
보안 위험 등급	3.1
기능적 영향	이렇게 정정하면 SQL 오류 메시지의 렌더링이 비활성화됩니다. 기능에는 영향을 주지 않습니다.
보안 위험	(중간) 공격자에게 도움이 될 수 있는 중요한 SQL 정보가 웹 페이지에 오류 메시지의 일부로 표시되어서는 안 됩니다.

시스템 속성 추가 또는 작성에 대한 자세한 내용은 다음 문서를 참조하십시오 Add a system property.