Cara-cara Mengamankan Web CodeIgniter (Part. 3)

Tulisan kali ini akan membahas penonaktifan seluruh error reporting yang ada di CodeIgniter. Kalau pada Part. 1 dan Part. 2 kita telah membahas penonaktifan error reporting secara parsial maka kalau anda yang menginginkan penonaktifan seluruh error reporting maka itu bisa dilakukan. Caranya hampir sama dengan tips terdahulu, hanya saja file yang diedit tentu saja bereda (ada beberapa yang sama).

OKE, tanpa banyak kata lagi mari kita hilangkan semua error reporting yang ada di CodeIgniter.

Pertama adalah lakukan Tips Part. 1.
Kedua adalah lakukan Tips Part. 2.
Kemudian akan kita lanjutkan dengan melihat file-file berikut (di path /root_codeigniter/system/application/errors):
404.php | error_general.php | error_php.php
Pada file 404.php sebenarnya gak di-disable juga gak papa sih. Karena file ini hanya menampilkan pesan error bahwa halaman yang di-request tidak ditemukan di server. Tapi kalau anda ingin men-disable-nya maka coba buka file 404.php dan ganti baris

<h1><?php echo $heading; ?></h1>
<?php echo $message; ?>

Kemudian ganti menjadi seperti ini:

<h1><?php // echo $heading; ?></h1>
<?php // echo $message; ?>

Dua file lainnya yakni error_php.php dan error_general.php juga sama cara penonaktifannya dengan file 404.php.
File error_php.php sebenarnya merupakan semacam view-nya function error_reporting() di file index.php berguna untuk menampilkan pesan error.
File error_general.php menampilkan pesan error yang berhubungan dengan aplikasi yang kita buat dengan CodeIgniter (misalnya error ketika memanggil model, view atau fungsi di controller). Contoh pesan error yang dihasilkan adalah sbb:
An Error Was Encountered
Unable to locate the model you have specified: gudlux_model

Ya, mungkin itu dulu sementara untuk posting seri error reporting dalam rangka sedikit mengamankan aplikasi yang kita buat dengan CodeIgniter. Kalau ada yang lain mungkin akan saya bagikan dalam kesempatan yang akan datang. Terima kasih dan happy coding.

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Connecting to %s

Follow

Get every new post delivered to your Inbox.