配置错误页

 

l 当页面发生错误的时候，ASP.Net会将错误信息展示出来（Sqlconnection的错误就能暴露连接字符 串），这样一来不好看，二来会泄露网站的内部实现信息，给网站带来安全隐患，因此需要定制错误 页，发生错误时显示开发人员定制的页面。404页面放点广告也是好的嘛。 

l 配置web.config，配置 customErrors 区域： 

•  <customErrors mode=" On " defaultRedirect=" My ErrorPage. aspx "> 

•             <error statusCode="403" redirect="NoAccess.htm" /> 

•             <error statusCode="404" redirect="FileNotFound.htm" /> 

•         </customErrors>  

l mode三个可选值：On：总是显示定制错误页面；Off：不显示定制错误界面，直接显示调用堆栈等 异常信息；remoteonly：对于本机的访问显示调用堆栈等异常信息，对于外部用户的显示定制错误 页面。一般设置为 RemoteOnly ，这样发生错误的话，管理员可以在服务器的浏览器中看详细错误信 息，普通用户看不到。学习演示的时候mode设置为On，否则看不到定制页。