错误处理不当:未处理的异常漏洞

时间:2014-08-27 10:21:48

标签: java oracle jsp security

在我们的应用程序中,我们遇到了错误的错误处理:未处理的异常 我不想显示带有错误消息的sqlException错误代码。

Attack Response:
HTTP/1.1 200 OK
Server: Apache-Coyote/1.1
Content-Type: text/html;charset=UTF-8
Date: Tue, 24 Jun 2014 14:21:13 GMT
Content-Length: 39032
...TRUNCATED...ation.
<br>
<br>
Exception Message: 20315 - **ORA-20315**: sa_check.save_customer: Unable to save order customer
information.ORA-01403: no data found
ORA-06512: at "OA.SA_CHECK", line 968
ORA-06512: at line 1
<br>
<br>
Error: &nb...TRUNCATED...

请帮助我如何处理它。

ORA-20315
ORA-06512

不应显示这些类型的错误编号。

感谢。

0 个答案:

没有答案