Debug=TrueとFalseの違いを解説【公開前にFalseにする理由】

DEBUG=Falseにするのは、情報の漏洩を防ぐため

Djangoは、エラーが発生したときに多くの情報を出してくれる

ここで注目したいのは、3番目です。これは秘密のurlで、このurlを知っている人にしかアクセスできないようなページにしようとしていたのですが、DEBUG=Trueにすることで、その情報が見えてしまっています。

そうすると、ユーザーはドメイン名/topsecret/というurlにアクセスすることで、秘密のページの中身を見ることができるようになってしまうのです。

これは一つの例ですが、こういったリスクがあるので、公開前にはDEBUG=Falseにする必要があるのです。

更に詳細な情報が出てしまう場合もあります。

djangoでhttpresponseの設定が間違っている場合をみてみましょう。

この場合、このようなエラー画面が表示されます。

これは実際に表示されるエラーの一部です。具体的には、setings.pyの内容や、セッションの情報、クッキーの情報などが書かれており、そういったデータが第三者によって簡単に確認できてしまいます。

このように、DEBUG=Trueにすると、エラーが発生したときに多くの情報が第三者によって確認できてしまいます。

逆の考えをすると、DEBUGモードであればどういった情報が見れるのか確認できると考えると、開発を進めるうえで非常に役に立つといえるでしょう。

～Django無料講義～のご案内

Code for Djangoが、4時間超の無料Django講義をはじめました

　
・本を出版したCode for Djangoの

　製作者が作ったサイトです。

　
・Code for Djangoの内容も、

　動画で詳しく解説しています。

　
・動画は順次ふやしていきますので、

　ただで学び続けることが可能です。

　
・Djangoの効率的なスキルアップに、

　是非お役立て下さい。

django講義はこちら

神奈川県平塚市紅谷町8-16
https://codor.co.jp