КАК_удалить_возможность_появления_ИНФЫ_с_SQL_ERROR

Alice · 28 Мая 2004

Хотела бы узнать - где и как именно устранить возможность появления отчета об ошибке в SQL, если форум не может выполнить запрос...

Обычно появляется уведомление --->

There appears to be an error with the Forum: Главная страница database.
You can try to refresh the page by clicking here, if this does not fix the error, you can contact the board administrator by clicking here

[B]Error Returned[/B]
mySQL query error: SELECT g.prefix, g.suffix, date,time, m.avatarg as avatar, m.avatar_size as avatar_size, m.id AS mid, s.* FROM ibf_members m, ibf_groups g WHERE s.mid=m.id AND m.mgroup=g.g_id ORDER BY id DESC LIMIT 1

mySQL error: Unknown column 'm.avatarXXX(Error here;)))' in 'field list'
mySQL error code: 
Date: xxxxxxxxxxxxxxxxx
Error Returned

Хотелось бы чтобы не появлялось окно с ошибками в запросе к базе даанных Error Returned

Мине эт не нуно чтоб всякие умники зырили что там и как...

theIggs · 29 Мая 2004

sources/Drivers/mySQL.php

     $out = "<html><head><title>Invision Power Board Database Error</title>
         <style>P,BODY{ font-family:arial,sans-serif; font-size:11px; }</style></head><body>
          <br><br><blockquote><b>There appears to be an error with the {$INFO['board_name']} database.</b><br>
         You can try to refresh the page by clicking <a href=\"javascript:window.location=window.location;\">here</a>, if this
         does not fix the error, you can contact the board administrator by clicking <a href='mailto:{$INFO['email_in']}?subject=SQL+Error'>here</a>
         <br><br><b>Error Returned</b><br>
         <form name='mysql'><textarea rows=\"15\" cols=\"60\">".htmlspecialchars($the_error)."</textarea></form><br>We apologise for any inconvenience</blockquote></body></html>";

Тут можно отредактировать.

Нашлось простым поиском по файлам форума.

Song · 29 Мая 2004

Надо ошибку не подавлять, а устранить.

Alice · 29 Мая 2004

Мистр IGGS, благодарю!!! спасибо вам огромное!

Song · 30 Мая 2004

Кстати исходник форума открытый, так в любом случае "умники" смогут позырить

Phantom · 30 Мая 2004

Кстати исходник форума открытый, так в любом случае "умники" смогут позырить

Если на форуме вдруг появилась ошибка, умники не увидят где именно!

Остап · 30 Мая 2004

Phantom

И что с того, что увидят ? Узнают название бд ? Название таблицы ??? И что ?

GiV · 30 Мая 2004

Остап SQL Injection таким образом выслеживается

Song · 30 Мая 2004

Если нужно будет выявить инъекцию это сделают через свободно лежащий исходник. Смотреть ошибки MySQL для этого это было бы странно

GiV · 30 Мая 2004

Song если я уберу версию форума, то какой исходник форума брать можно только предполагать.

Смотреть ошибки MySQL для этого это было бы странно

как ни странно, но большая часть форумов так и ломается.

Song · 30 Мая 2004

Vanish

ну даже угадать можно.

1.1 - всяко нет

А 1.2 и 1.3 - одинаковые почти.

Вроде нельзя по лицензии убирать что-либо из нижней строки?

Войти

КАК_удалить_возможность_появления_ИНФЫ_с_SQL_ERROR

Вопрос

Ссылка на комментарий

Поделиться на других сайтах

10 ответов на этот вопрос

Рекомендуемые сообщения

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Ссылка на комментарий

Поделиться на других сайтах

Присоединиться к обсуждению

Важная информация