11111111111

　　看点

　　01

　　针对网站目录路径泄露整改建议

统一错误代码：确保你不小心通过提供不一致或“冲突”的错误消息给攻击者。

信息错误消息：确保错误信息不透露太多的信息。完全或部分路径，变量和文件名，行和表中的列名，和特定的数据库的错误不应该透露给最终用户。

适当的错误处理：利用通用的错误页面和错误处理逻辑，告知潜在的问题的最终用户。不提供系统信息或可能被攻击者利用精心策划的攻击时，其它数据。

　　看点

　　02