记录查询和表是个好主意吗?

Question

在

错误日志中抛出包含以下信息的异常是个好主意吗：-查询-表

$this->_conn->rethrowException($e, $this, $this->_stmt->queryString, $params);

Answer 1

这实际上取决于，如果您将异常消息返回给用户，您将公开有关您的数据库方案和正在运行的查询的信息。这些信息对黑客来说可能很有价值:)