nicht angemeldet
Hello,
Eine Fehlermeldung verraet ggf. Details ueber Dein System (z.B. Pfade) und wuerde so Informationen fuer einen moeglichen Angriff zur Hand geben.
Genau!
Und deshalb hadere ich noch mit den Fehlermeldungen der Datenbank.
Manche sind für den User durchaus sinnvoll, andere gehen ihn überhaupt nichts an, sondern gehören nur ein eine Log-Datei für den Admin.
Ich habe im Moment einfach das Problem mit den Varianten:
1. Meldung nur ins Logfile
2. Meldung ins Logfile und auf den Screen
3. Meldung ist eigentlich kein "Fehler", sondern eine Info für den User, daher nur auf den Screen
Bei PHP ist das einfacher.
Fehler sind Fehler und abgefragte Varianzen (Bsp: is_writable()) sind Informationen für den User.
Harzliche Grüße vom Berg
http://www.annerschbarrich.de
Tom
Fortschritt entsteht nur durch die Auseinandersetzung der Kreativen
Nur selber lernen macht schlau
