ป้องกันข้อความแสดงข้อผิดพลาดจากการแสดง SQL

ในตารางของฉันฉันได้สร้างดัชนีใน 'col1' เพื่อป้องกันรายการที่ซ้ำกันซึ่งทำงานได้ดี แต่ข้อความแสดงข้อผิดพลาดที่เกิดขึ้นแสดงให้ผู้ใช้เมื่อพวกเขาพยายามที่จะเพิ่มรายการที่ซ้ำกันน่าจะเป็นปัญหาด้านความปลอดภัยเช่นกัน คำนำหน้าตาราง

มีวิธีหยุด Joomla ไม่ให้แสดง SQL ในข้อความข้อผิดพลาดหรือไม่

ฉันได้ลองเปลี่ยนการตั้งค่าการรายงานข้อผิดพลาดในการกำหนดค่าทั่วโลก แต่ไม่มีผลเท่าที่ฉันสามารถบอกได้ ...

ข้อความตัวอย่าง:

ความผิดพลาด

การบันทึกล้มเหลวด้วยข้อผิดพลาดต่อไปนี้: รายการซ้ำ 'ทดสอบ' สำหรับคีย์ 'TestKey' SQL = INSERT INTO `jml_mycomp_tbl1` (` id ', `col1`,` ลำดับ', `state ',` created_by`) ค่า (0') 'ทดสอบ', '2', '1', '730')

บางทีคุณสามารถใช้คำสั่ง try catch:

try
{
//Your code to run the SQL here 
}
catch (Exception $e)
{
$this->setError('The error message you want');
return false;
}

เนื่องจากไม่สามารถป้องกันพฤติกรรมนี้ได้ฉันจึงใช้วิธีแก้ไขปัญหาต่อไปนี้ เพิ่มการตรวจสอบซ้ำเพื่อJTable checkแทนที่วิธีการ:

// Check for duplicate entry
$db = JFactory::getDbo();
$query = $db->getQuery(true);

$query->select('COUNT(*)');
$query->from($this->get('_tbl'));
$query->where($db->quoteName('col1') . ' = ' . $db->quote($this->col1));

$db->setQuery($query);
$result = $db->loadResult();

if ($result) 
{
    $this->setError(" Duplicate entry for col1 = '" . $this->col1 . "'");
    return false;            
}

คุณควรเปลี่ยนรหัสของคุณที่ทำให้การแทรกเป็นครั้งแรกตรวจสอบซ้ำและส่งกลับข้อผิดพลาดที่เหมาะสม (หนึ่งที่คุณเขียน) ให้กับผู้ใช้และไม่ต้องพึ่งพาการแสดงข้อผิดพลาดที่แท้จริงส่งคืนโดย MySQL