Thread View: dk.edb.internet.webdesign.serverside.asp
1 messages
1 total messages
Started by Leif Neland
Mon, 21 Nov 2011 15:01
Vis ikke hvad der er galt
Author: Leif Neland
Date: Mon, 21 Nov 2011 15:01
Date: Mon, 21 Nov 2011 15:01
24 lines
2046 bytes
2046 bytes
Et lille fif: Rediger metabase.inf og s�t AspScriptErrorSentToBrowser="FALSE" Der er ingen grund til at vise skurkene mere info end h�jst n�dvendigt. "Error in line 123, fnyt.asp: incorrect syntax" Det virker ikke s� professionelt... Standardfejlmeddelelsen er "An error occurred on the server when processing the URL. Please contact the system administrator." Det kan selvf�lgelig �ndres. Der er f.ex. sql-angreb, der kan lokke tabelnavne og feltnavne ud af fejlmeddelelser, n�r der sendes specielle strenge som parametre. Det kan selvf�lgelig sikres ved at parse sine inputs, bruge parameterized queries osv, men skulle man glemme det et enkelt sted, skader det jo ikke at have flere lag af beskyttelse. Man kan s� skrive en custom errorhandler, der logger fejlen til en database, eller man kan finde det i fejlloggen. Det var bare det, jeg ville sige. Hej. Leif
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads