错误页
1、当页面发生错误的时候,ASP.Net会将错误信息展示出来(Sqlconnection的错误就能暴露连接字符串),这样一来不好看,二来泄露网站的内部实现信息,给网站带来安全隐患,因此需要定制错误页,发生错误时显示开发人员定制的页面。404页面放点广告也好的嘛。
2、配置web.config,配置customErrors区域:
<system.web>
<customErrors mode="on" defaultRedirect="MyErrorPage.aspx">
<error statusCode="" redirect="NoAccess.html"/>
<error statusCode="" redirect="FileNotFound.html"/>
</customErrors>
</system.web>
3、mode三个值可选:on:总是显示定制错误页面;off:不显示定制错误页面,直接显示调用堆栈等异常信息;remoteonlu:对于本机的访问显示对战等异常信息,对于外部用户的显示定制错误页面。一般设置为RemoteOnly,这样发生错误的话,管理员可以在服务器的浏览器中看详细错误信息,普通用户看不到。