Zapobiegaj wyświetlaniu komunikatu o błędzie

W mojej tabeli utworzyłem indeks „col1”, aby zapobiec powielaniu wpisów, co działa dobrze, ale wynikowy komunikat o błędzie wyświetlany użytkownikowi podczas próby dodania zduplikowanego wpisu wydaje mi się problemem z punktu widzenia bezpieczeństwa, ponieważ wyświetla SQL, w tym prefiks tabeli.

Czy jest jakiś sposób, aby powstrzymać Joomla przed wyświetlaniem kodu SQL w komunikacie o błędzie?

Próbowałem zmienić ustawienia raportowania błędów w konfiguracji globalnej, ale nie ma to żadnego wpływu, o ile mogę stwierdzić ...

Przykładowa wiadomość:

Błąd

Zapis nie powiódł się z następującym błędem: Zduplikowany wpis „Test” dla klucza „TestKey” SQL = WSTAWIĆ DO „jml_mycomp_tbl1` („ id ”,„ col1 ”,„ zamawianie ”,„ stan ”,„ utworzono przez ”) WARTOŚCI („ 0 ” , „Test”, „2”, „1”, „730”)

Może możesz użyć polecenia try catch:

try
{
//Your code to run the SQL here 
}
catch (Exception $e)
{
$this->setError('The error message you want');
return false;
}

Ponieważ nie można zapobiec temu zachowaniu, zaimplementowałem następujące rozwiązanie. Dodaj zduplikowane sprawdzenie do JTable checkzastąpienia metody:

// Check for duplicate entry
$db = JFactory::getDbo();
$query = $db->getQuery(true);

$query->select('COUNT(*)');
$query->from($this->get('_tbl'));
$query->where($db->quoteName('col1') . ' = ' . $db->quote($this->col1));

$db->setQuery($query);
$result = $db->loadResult();

if ($result) 
{
    $this->setError(" Duplicate entry for col1 = '" . $this->col1 . "'");
    return false;            
}

Powinieneś zmienić kod, który powoduje, że wstawka najpierw sprawdza duplikat i zwraca użytkownikowi poprawny błąd (taki, który piszesz), a nie polegać na pokazywaniu rzeczywistego błędu zwróconego przez MySQL.