c# - Stacktraces 在实时网站上危险吗？

Question

我们正在运行多个 Sitecore 网站，并且刚刚收到反馈，在出现错误时向网站用户提供堆栈跟踪可能很危险。既然人们获得了堆栈跟踪信息，该网站是否会更容易受到黑客攻击？

Answer 1

这绝对是弊大于利。根据异常(exception)情况，您正在公开有关系统的信息，恶意访问者可能会使用这些信息来寻找漏洞。

例如，您的堆栈跟踪可能会显示来自 System.Data.Sql 命名空间的错误，告诉用户 SQL Server 将作为此设置的一部分找到(与 System.Data.MySql 或 Oracle 相反，例如)。

当导致错误时，它还会告诉此人正在进行哪些 .NET 调用。现在为了争论起见，假设其中一个有一个只有这个人知道的漏洞——然后可以利用这个漏洞来获得访问权限。

显然所有想出的场景，或者它们是？.... ;-)

或多或少同意的第二种意见，here .