KamoCRM

Nunca enviar texto de excepción (SQL incluido) al navegador

FixSecurityService
Cambia
26 de octubre de 2026 a las 16:24 UTC
Autor
Kamo
Comprometerse
5eac4cc

BaseLosController.error() pone e.getMessage() en cada cuerpo de 500; la canalización La excepción ahora va al registro bajo una declaración de JDBC, y no a la declaración de JDBC completa La persona que llama recibe una frase sencilla (y un 503 "ocupado, intente llamar de nuevo") Los 500s del portal del prestatario reciben lo mismo.

Todos los cambios

Como lo que ves enviaste?

Todo llega a su espacio de trabajo por sí solo. Comience en el plan gratuito y lea esta página de nuevo en un mes.

Empieza gratis para siempreVer Precios