在Ajax返回结果中输出mysqli_error()是否会给网站带来安全风险

核心结论 #

直接将mysqli_error()的内容通过Ajax返回给前端，存在严重的安全隐患，严禁在生产环境使用该做法。

具体风险点 #

• mysqli_error()返回的原生数据库错误会直接暴露敏感信息：包括但不限于数据库名、表名、字段结构、出错的SQL语句片段，部分低版本配置下甚至会泄露数据库连接的账号信息。
• 这些信息一旦被攻击者从浏览器控制台、接口抓包结果中获取，就能直接定位业务的数据库结构，大幅降低SQL注入、拖库等攻击的门槛，直接威胁所有存储在数据库中的用户数据（包括你提到的姓名、地址、密码这类敏感信息）。

生产环境的标准处理方案 #

• 所有服务端底层错误（包括数据库错误、文件读写错误等）都需要留在服务端处理，使用error_log()将完整的错误详情写入服务端本地日志文件，同时要做好日志文件的权限配置，禁止外网直接访问日志路径。
• 返回给前端的错误提示只能是通用中性的业务提示，例如*服务暂时异常，请稍后重试*，不要携带任何底层错误细节。

补充提醒 #

即便是开发测试环境，也建议尽量不要向外暴露底层错误信息，避免上线时忘记关闭调试开关，导致风险遗留。线上问题排查统一通过服务端日志查询即可。

内容的提问来源于stack exchange，提问作者Mike Fitzpatrick