[VMS2] Datenbankklasse

[Gremlin]

Hier mal eine Erweiterung der Datenbankklasse vom VMS2, wenn ihr das ändert und ein SQL Befehl falsch ist, wird nicht nur Falscher SQL Befehl ausgegeben, sondern auch die genaue FEhlerbeschreibung.

Folgendes müsst ihr dafür machen:


Öffne.:
include/system/class_datenbank.php

Suche:

        if (!$this->query_id) die("Falscher SQL-Query: ".$query_string); 

Ersetze mit:

        if (!$this->query_id) die("Falscher SQL-Query: ".$query_string." <p>".mysql_error()."</p>"); 

Gruß
Gremlin

[KiLLzOnE]

Also versteh ich das richtig? Sobald ich z.b. ein Addon falsch einbaue, zeigt er mir dann ab sofort den Fehler und eine genaue Beschreibung an??

[Gremlin]

Nein!
Wenn es z.B. Datenbankfehler gibt, dann zeigt er dir die SQL Fehler an.
Damit weist du dann eher was es ist.

Gruß
Gremlin

[KiLLzOnE]

Besten Dank, direkt mal eingebaut ^^

[SebbyPHM]

Es ist nicht empfehlenswert, dies so zu machen! Da dort potentielle Angreifer viele Informationen über das Datenbanksystem herausfinden können, wie z.B. die Programmierart, Spaltennamen, Inhalte, usw...

BESCHREIBUNG: Mit dieser Änderung kann man zwischen "detailierte Fehlermeldung" und "einfache Fehlermeldung" wechseln, durch das Verändern einer Variable. Man sollte die detailierte NUR einschalten, wenn man etwas umbaut oder einen Fehler sucht o.ä. und bei normalem Betrieb immer auf die "einfache Fehlermeldung" stellen.

LÖSUNG:
1. Schritt: In der Datei include/system/class_datenbank.php folgendes nach var $link_id = 0; einfügen:

var $meldungan = 0; // MySQL bei Fehler genaue Meldung? 1=an, 0=aus 

2. Schritt: Ersetze in der o.g. Datei folgendes:

if (!$this->query_id) die("Falscher SQL-Query: ".$query_string); 

durch dieses:

if (!$this->query_id) { if ($meldungan == 1) die ('Falscher SQL-Query: '.$query_string.' <p>'.mysql_error().'</p>'); else die ('Falscher SQL-Query: '.$query_string); 

[KiLLzOnE]

Danke Sebby !!

Ich lass es nun wohl doch beim alten und fummel da erst garnicht dran rum :P

[Gremlin]

Sebby das kann jeder der das VMS2 hat auch ist zwar nicht so ne große Masse, aber zur Fehlersuche ist es empfehlenswert deine Methode ist natürlich auch sicherer

Ich sag mal so meine Varianete sollte was für Testseiten sein wo nicht jeder drauf kommt

[SebbyPHM]

Original von Gremlin
das kann jeder der das VMS2 hat auch

Weißt doch, sehr viele Paid4-Betreiber können nicht programmieren und bauen nur unbewusst irgendwas rum am Script und wissen nicht, was diese damit tun. Und damit dadurch erst garkeine Fehler auftreten sollten, denk ich immer gleich so ;-)

[NightX]

edit

[Gremlin]

Falsch!

Es gibt nur eine Fehlermeldung wenn ein Query an die Datenbank fehlgeschlagen ist, sei es Syntaxfehler, DB nicht erreichbar etc. pp. da jedoch das Passwort vom EF nicht an die DB übergeben wird, wird das niemals ausgegeben !

Die Fehlermeldungen geben auch nicht den Query an sich aus, sondern geben Fehlermeldungen wie z.B.
unknown column unbekanntes_feld in table bekannte_tabelle!
oder
table unbekannte_tabelle doesn't exist!

Gruß
Gremlin