接口别直接把SQL报错返给用户:后端校验参数,返回友好提示
新手写接口,没做接口参数校验,用户传错参数,数据库直接报错,详细报错还返给用户,服务器路径、SQL语句全暴露。后端必须校验每个参数,空值、格式不对直接返回友好提示,别把技术错误吐给用户。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。
0
新手写接口,没做接口参数校验,用户传错参数,数据库直接报错,详细报错还返给用户,服务器路径、SQL语句全暴露。后端必须校验每个参数,空值、格式不对直接返回友好提示,别把技术错误吐给用户。
本站源码来源于网络收集修改或者交换,甚至可能并非原创,如遇未经考证信息需持审慎态度。若有疑问,可联系本站处理。