Kompromitierung der SQL Zugangsdaten
Eingetragen von rschaa@drupal.org (6)am 11.12.2007 - 09:20 Uhr in
Hallo,
wenn der SQL-Server mal verstopft ist ...
... kommt eine, meines Erachtens, zu ausführliche Mitteilung:
The MySQL error was: Unknown database '<databasename>'.
Currently, the database is <databasename>. The username is <username> and the database server is <hostname>.
... wobei die <werte> mit echten Daten gefüllt sind!
Es ist zwar für den Test hilfreich das zu wissen, aber im Betrieb weis es dann ein Jeder!
Mein Vorschlag wäre, das über eine DebugLevel-Variable zu steuern.
Ansonsten ist Drupal einfach Spitze!
Gruß
Rainer
- Anmelden oder Registrieren um Kommentare zu schreiben
Jap, genau das Gleiche
am 11.12.2007 - 10:27 Uhr
Jap, genau das Gleiche musste ich gestern auch feststellen und fand es etwas "unschön" gelöst. Über eine einstellbare Lösung würde ich mich auch sehr freuen...