极客观点
项目管理
HarmonyOS
通过头部发送比较详细的错误信息给前端是否会造成安全隐患？错误信息包含了发生错误的文件的相对路径和发生错误的行号，如下:
header('X-Custom-Msg : Can not find something in App.php on line 122');
无论敏不敏感，只要是向客户端发送的信息，都尽量避免这样的处理方式。
（1）影响用户体验：这样的信息普通用户不懂，仅仅知道出了问题，但是不知道具体是什么问题，也不知道要不要解决。
（2）存在安全风险：对于cracker来说，看到了这样的信息，很可能进而推测出，使用了什么服务器，使用的什么样的后端架构，而渗透就埋下了伏笔。
撰写回答
你尚未登录，登录后可以
- 和开发者交流问题的细节
- 关注并接收问题和回答的更新提醒
- 参与内容的编辑和改进，让解决方法与时俱进
推荐问题
我想要可靠地升级网站，有没有标准的流程？或者需要注意的地方？
网上搜不到，不知道是不是我用的关键词不对。我用“网站升级 流程”和“update website”在谷歌搜的。我还找了一本运维的书，结果扫了一眼目录和可能贴边的地方也没有。2 回答1.2k 阅读✓ 已解决
TP6指定时间段内填写指定内容？
使用框架：TP6根据时间段下发任务到用户，就是后台管理设定本月份要上报资料，然后用户在这个月的时间段里面就要上报指定资料。我完全没有思路，不知道有没有什么大神提供一下思路给我！！！我试过了订阅推送，但实际操作不太懂，也没有什么概念！2 回答749 阅读✓ 已解决
在宝塔里这种情况下怎么使用80端口？
在宝塔里有php项目和node项目，问题，在pm2里面的项目怎么可以也用80端口？1 回答941 阅读✓ 已解决
cURL error 77: error setting certificate file: /etc/ssl/certs/ca-certificates.crt 如何处理?
php 报错 php 请求 [链接]我用的是swoole-cli openEuler {代码...} etc/ssl/certs/ 没有这个 ca-certificates.crt 文件尝试处理 {代码...} 以上处理均不生效，之前处理过同样的问题但是现在又出来了php curl 报77 报证书错误，和swoole-cli 没有关系，应该就是系统配置的问题，但是我不知道如何处理这个问题。1 回答505 阅读✓ 已解决
小程序内跳转微信视频号直播，有什么官方支持方案？
目前我在研究是否能通过小程序跳转视频号直播，比如 wx.openBusinessView、navigateToMiniProgram 或其他能力，但资料较为分散，没看到完整的官方流程或文档。2 回答812 阅读
如何处理这类混淆过的代码?
是经过混淆过的,一旦用编辑器打开编辑,代码内容由于转化为字符串(部分码点由于无法显示会转化为 �)就会破坏原来的内容,导致无法编辑修改。这种代码应该怎么处理分析?1 回答808 阅读
这个匹配@用户的正则怎么写?
php代码中$markdownText中是文本内容，其中“@用户1” 要解析为 “@用户1” 的格式，对于已经解析成这个格式的文本中的 “@用户1” 不进行匹配，仅匹配不在这个格式内的 “@用户1” 格式，其中这个 “@用户1” 格式中，“[” 后面可以跟着0或多个空格，然后0或者一个换行，"@"符号之前可以有0或多个空格，"]"之前可以跟着0或者一个换...1 回答746 阅读
在经过了双十一支付宝的"unionpay"错误事件之后还认为这种错误信息打到前端是安全的么...严重起来小心公司被告上法庭哦, 那就不是丢饭碗的问题了 (手动滑稽)
详见:
http://finance.sina.com.cn/ro...
https://www.zhihu.com/questio...
所以, 都说了生产环境了, 就不要往前端输出任何后端错误信息!! 要输出的必须是封装过的信息, 对用户友好的信息! 哪怕这个是打在HTTP头上的, 谁知道你们哪天前端或者APP端不负责任或者就是单纯的没有捕获错误而直接一股脑儿输出出来了呢