JPA 에러 메시지 노출

Question

안녕하세요 선배님들질문이 있어서 오랜만에 찾아왔습니다.다름이 아니라 현재 Web 서비스를 하나 구동중인데요. Web에서 DB에러 발생 시 처리에 관련하여 질문이 있습니다.유선 DB 관련 처리시 JPA를 사용하고 있습니다.근데 해당 서비스가 DB에러 발생시에 사용자에게 노출이 되는지를 알아야 하는데 어떻게 해야할지 모르겠습니다.우선 JPa에서 쿼리를 날릴때 &#64;Query를 사용하고있고 값은 &#64;Param을 통해 진행하고 있습니다.

VB시카 · Answer

일반적으로 에러 노출을 에러로그를 그대로 보여주는 경우는 적죠.필터링해서 내부오류,DB값 오류등과 같이 Code화 해서 보여주는 경우가 많긴한데 실무 개발자가 사용자인경우면 그대로 보여주는 경우도 있긴해요 디버깅떄문에

kiel · Answer

해당 서비스가 DB에러 발생시에 사용자에게 노출이 되는지를 알아야 하는데-> 필요한 값을 일부러 넘기지 않는다거나 하는 식으로 에러를 발생시키시면 되지 않나요? 질문만 봐서는 에러가 발생했을때 사용자에게 에러 메시지를 노출 시켜야 하는건지, 노출 시키지 않게 숨겨야 하는건지를 모르겠네요. 어느 쪽이 걱정이 되서 물어보시는건가요?

JPA 에러 메시지 노출

2개의 답변

기술 목록