[研究] web.config 的customErrors 設定實測

<customErrors mode=Off />​​ (下圖) 遠端看到(一般使用者)、本機看到(開發維護人員)看到畫面因為Off，沒有客製畫面，大家都看到完整錯誤訊息。 <?xml ...

建議你修改網站根目錄下的web.config，加上或修改成<customErrors mode=Off />，應可看出錯誤發生原因，排除後記得再改回On或RemoteOnly以策安全。

詳細資料: 若要在遠端電腦檢視此特定錯誤訊息的詳細資訊，請於目前Web 應用程式根目錄內的web.config 組態檔中建立<customErrors> 標記。 ... web> <customErrors mode= ...

... Web.config 裡面的 <system.web></system.web> 頁簽中加入 <customErrors> 來顯示自訂的錯誤畫面，如下 <system.web> <customErrors mode=On defaultRedirect=Home ...

設定CustomError 區段，將ASP.NET 錯誤碼對應至自訂頁面。 此類別無法獲得繼承。 public ref class CustomError sealed : System::Configuration::ConfigurationElement

好消息是，您可以將區 <customErrors> 段新增至檔案 Web.config ，以覆寫此預設行為。 [設定顯示哪個錯誤頁面] 區段會詳細檢查區 <customErrors> 段。

CustomErrors · ResponseRedirect. 指定導向瀏覽器的URL 必須不同於原始的Web 要求URL。 簡單說就是設定重新導向的位置。 · ResponseRewrite. 指定導向瀏覽 ...

Like most web.config settings, customErrors can be configured within the Machine.config, root web.config or your application's web.config file.

When you're having issues with configuration, make sure that your settings isn't overridden. In this case, your server might have a ...

摘要customErrors也经常在开发部署中看到<customErrors mode=Off />，设置这样可以在页面上看到详细的错误信息。但也为黑客提供了攻击的线索。