KamoCRM

Никогда не отправлять текст исключения (включая SQL) в браузер

FixSecurityService
Порезанный
26 октября 2026 г. в 16:24 UTC
Автор
Kamo
Обещать
5eac4cc

BaseLosController.error() ставит e.getMessage() в каждый 500-й корпус; конвейер страница показывала полный инструкцию JDBC. Исключение теперь идет в журнал под краткая ссылка и звонящий получает простое предложение (и 503 "занят, попробуйте снова" для Югабайта 40001). 500-ки портала заемщика получают то же самое.

Все изменения

Как вы видите судоходство?

Все это приходит в ваше рабочее пространство самостоятельно. Начните с бесплатного плана и прочитайте эту страницу через месяц.

Начните бесплатно навсегдаПосмотреть цены