Verhindern Sie, dass eine Fehlermeldung SQL anzeigt

In meiner Tabelle habe ich einen Index für 'col1' erstellt, um doppelte Einträge zu verhindern, was gut funktioniert. Die resultierende Fehlermeldung, die einem Benutzer angezeigt wird, wenn er versucht, einen doppelten Eintrag hinzuzufügen, scheint mir jedoch ein Sicherheitsrisiko zu sein, da SQL einschließlich angezeigt wird das Tabellenpräfix.

Gibt es eine Möglichkeit, Joomla daran zu hindern, SQL in der Fehlermeldung anzuzeigen?

Ich habe versucht, die Einstellungen für die Fehlerberichterstattung in der globalen Konfiguration zu ändern, aber es hat keine Auswirkungen, soweit ich das beurteilen kann ...

Beispielnachricht:

Error

Das Speichern schlug mit folgendem Fehler fehl: Doppelter Eintrag 'Test' für Schlüssel 'TestKey' SQL = INSERT INTO `jml_mycomp_tbl1` (` id`, `col1`,` order`, `state`,` created_by`) VALUES ('0') , 'Test', '2', '1', '730')

Vielleicht können Sie einen try catch-Befehl verwenden:

try
{
//Your code to run the SQL here 
}
catch (Exception $e)
{
$this->setError('The error message you want');
return false;
}

Da es anscheinend nicht möglich ist, dieses Verhalten zu verhindern, habe ich die folgende Lösung implementiert. Fügen Sie einer JTable checkMethodenüberschreibung eine doppelte Prüfung hinzu :

// Check for duplicate entry
$db = JFactory::getDbo();
$query = $db->getQuery(true);

$query->select('COUNT(*)');
$query->from($this->get('_tbl'));
$query->where($db->quoteName('col1') . ' = ' . $db->quote($this->col1));

$db->setQuery($query);
$result = $db->loadResult();

if ($result) 
{
    $this->setError(" Duplicate entry for col1 = '" . $this->col1 . "'");
    return false;            
}

Sie sollten Ihren Code so ändern, dass die Einfügung zuerst nach Duplikaten sucht und dem Benutzer einen ordnungsgemäßen Fehler (einen, den Sie schreiben) zurückgibt, und sich nicht darauf verlassen, dass der von MySQL zurückgegebene tatsächliche Fehler angezeigt wird.