通常のユーザーでは発生しないエラーを検出する必要がありますか？

Question

私は.get(field = ID)でデータベース行を取得する行があります。通常のユーザーは、データベースに存在するが、ハッカーは存在しない可能性があり、DoesNotExistの例外をスローして、常にIDを送信します。それを明示的にキャッチすることは重要ですか？その場合、例外をキャッチしないままにする必要がありますか？いずれにしても、ハッカーはメッセージを表示しないため、どちらの方法でもセキュリティ上のリスクはありません。

この例外をログに記録するかどうかは不思議です。大まかなルールとしてあなたがしていることを聞くことに興味があり、あなたが記録しているものと捕まえているものとの対比と、捕らえられていない例外を投げ捨てるものとの関係についてのあなたの正当性に興味があります。

Answer 1

重要な部分は、このフィールドを使用しているコンテキストです。 /profile/[ID]からページにアクセスすると、というユーザーが表示されます。ページが見つかりません。あなたがそのようなことをすれば、

ID = context["user"].id 
Object.get(field = ID) 

私は別にエラーをキャッチしようとしません。

すべての点で、通常のユーザー動作では発生しないすべてのエラーを保存します。次に、エラーログを調べて、自分のサイトがどこで障害を起こしているか、またはハッカーがセキュリティホールを見つけようとしているかどうかを直接確認することができます。

これ以降、エラーログができるだけ空になるように、この未定義の動作を修正します。