ASP.NET中定制出错页面

在ASP.NET中原始的出错页面会暴露部分源代码，由此带来了潜在的安全隐患。ASP.NET允许应用程序出错时显示用户指定的页面，方法是在web.config文件中修改配置信息。

<? xml version="1.0" encoding="UTF-8" ?>
<configuration>
 
    <system.web>
        ......
        <customErrors mode="On" defaultRedirect="ErrorPage.htm" />
        ......
    </system.web>
 
</configuration>

上面的配置信息明确指定了当应用程序出错的时候显示用户定制的页面ErrorPage.htm。并且因为各个应用程序有自己独立的web.config配置文件，所以应用程序之间不会互相干扰。

其中，mode属性表示是否启用定制的用户页面，它可取三个值，如下所示：
On 启用定制的出错页面
Off 禁用定制的出错页面
RemoteOnly 启用定制的出错页面但仅展示给远程用户

defaultRedirect属性表示用户定制出错页面的文件名。