오류 메시지를 통한 정보 노출

취약한 코드 (python)

# 취약한 코드 - 상세 오류를 응답에 포함
try:
    result = db.execute(query)
except Exception as e:
    return jsonify({
        'error': str(e),           # 스택 트레이스 노출
        'query': query,            # SQL 쿼리 노출
        'traceback': traceback.format_exc()
    })

안전한 코드 (python)

# 안전한 코드 - 로그에만 기록, 사용자에게 일반 메시지
import logging
logger = logging.getLogger(__name__)

try:
    result = db.execute(query)
except Exception as e:
    logger.error('DB 오류', exc_info=True)  # 서버 로그에만 기록
    return jsonify({'error': '처리 중 오류가 발생했습니다.'}), 500