كشف تفاصيل الخطأ الداخلية Verbose Error Disclosure

الصياغة

res.status(500).send(err.stack)  // ❌ يكشف تفاصيل داخلية للمستخدم مباشرة

📄 مثال

// ✅ آمن: رسالة عامة للمستخدم، التفاصيل الكاملة تُسجَّل داخليًّا فقط
app.use((err, req, res, next) => {
  logger.error(err); // التفاصيل الكاملة في نظام تسجيل داخلي فقط
  res.status(500).json({ message: "حدث خطأ غير متوقّع، حاول لاحقًا." });
});

أهم النقاط

💡 نصائح عملية

• فعّل وضع الإنتاج (production mode) صراحة بأي إطار عمل — كثير منها يعرض تفاصيل الخطأ كاملة فقط بوضع التطوير الافتراضي

⚠️ أخطاء شائعة

• الاكتفاء بإخفاء الخطأ بالواجهة الأمامية بينما الـ API نفسه لا يزال يعيد التفاصيل الخام في جسم الاستجابة

خصائص ذات صلة