Hallo,
Ich finde es nämlich ein gehöriges Sicherheitsrisiko, wenn mir dann die ganze Abfrage angezeigt wird also quasi der Aufbau und die Benennungen der Datenbank/Tabellen.
Da stimme ich dir zu. Allerdings ist dies kein Standardverhalten; derjenige, der die Applikation (nicht die Datenbank) programmiert hat, gibt diese Daten explizit aus. Dies kannst du natürlich verhindern.
Gruß
Christoph