Kommentare zu: Fehlermeldungen sollte man nicht offen anzeigen ::: error_reporting(0);

Von: ute

ute — Thu, 18 Jun 2009 12:27:16 +0000

Dirk Deimeke: Ich bin der Meinung, dass Fehlermeldungen von der Anwendung abgefangen werden müssen und für den Anwender verständlich aufbereitet werden sollen.

Das habe ich damit auch zu beschreiben versucht.

Von: Dirk Deimeke

Dirk Deimeke — Thu, 18 Jun 2009 12:18:11 +0000

Ich bin der Meinung, dass Fehlermeldungen von der Anwendung abgefangen werden müssen und für den Anwender verständlich aufbereitet werden sollen.

Von: ute

ute — Thu, 18 Jun 2009 11:50:20 +0000

onli: Ich kann bei den Meldungen keinen Angriffspunkt ausmachen.

Ich meine wenn auftaucht mit welchem User zugegriffen werden soll, wenn der Pfad zu Dateien, die auf die Datenbank zugreifen im Klartext erscheint und die Serverstruktur bereits veröffentlicht wird, dann wird ein Angriff so leichter. Ich habe auf unserem Server immer wieder Versuche zuzugreifen, indem mit einem Skript, die häufig benutzten Namen aufgerufen werden. Wenn es jedoch schon vorher klar ist, wo man suchen muss, wird es leichter...

onli: Immerhin wird so klar gemacht: Das ist nicht so komisch, da ist was kaputt.

Nun, es sollte beim Testen mit eingeschalteten Fehlermeldungen alles repariert werden was kaputt ist. Bei Fehlern, die nachträglich auftreten können, sollten für Nutzer verständliche Fehlermeldungen ausgegeben werden. Bekomme ich anhand einer Nutzerfehlermeldung den Hinweis, dass etwas kaputt ist, dann schalte ich die Fehlermeldungen ja wieder ein, und hole mir die genaueren Infos.

Von: onli

onli — Thu, 18 Jun 2009 09:27:59 +0000

Was ist so schlimm daran, wenn in Ausnahmefällen, also bei Fehlern, die zu beheben sind, diese Meldungen auch angezeigt werden? Ich kann bei den Meldungen keinen Angriffspunkt ausmachen.

Immerhin wird so klar gemacht: Das ist nicht so komisch, da ist was kaputt.