“/”应用程序中的服务器错误
更新时间:2007年06月26日 00:00:00 作者:
“/”应用程序中的服务器错误。
--------------------------------------------------------------------------------
运行时错误
说明: 服务器上出现应用程序错误。此应用程序的当前自定义错误设置禁止远程查看应用程序错误的详细信息(出于安全原因)。但可以通过在本地服务器计算机上运行的浏览器查看。
详细信息: 若要使他人能够在远程计算机上查看此特定错误信息的详细信息,请在位于当前 Web 应用程序根目录下的“web.config”配置文件中创建一个 标记。然后应将此 标记的“mode”属性设置为“Off”。
注解:
因为在以前的IIS中,用户应用程序(ASP)上的错误提示信息能够被黑客利用来收集、了解网站的设置、数据库结构等方面信息,并从中找到安全的薄弱环节,加以利用,达到从应用层面入侵系统的目的。比如SQL的注入攻击。2003中的Asp.Net出于加强安全的考虑,缺省的把这些错误提示屏蔽了,只显示类似如上的错误。如果在代码开放、调试、测试阶段,需要查看错误信息来解决代码问题,按照上面的提示,在Web.config文件里面做相应的修改即可。
--------------------------------------------------------------------------------
运行时错误
说明: 服务器上出现应用程序错误。此应用程序的当前自定义错误设置禁止远程查看应用程序错误的详细信息(出于安全原因)。但可以通过在本地服务器计算机上运行的浏览器查看。
详细信息: 若要使他人能够在远程计算机上查看此特定错误信息的详细信息,请在位于当前 Web 应用程序根目录下的“web.config”配置文件中创建一个 标记。然后应将此 标记的“mode”属性设置为“Off”。
注解:
因为在以前的IIS中,用户应用程序(ASP)上的错误提示信息能够被黑客利用来收集、了解网站的设置、数据库结构等方面信息,并从中找到安全的薄弱环节,加以利用,达到从应用层面入侵系统的目的。比如SQL的注入攻击。2003中的Asp.Net出于加强安全的考虑,缺省的把这些错误提示屏蔽了,只显示类似如上的错误。如果在代码开放、调试、测试阶段,需要查看错误信息来解决代码问题,按照上面的提示,在Web.config文件里面做相应的修改即可。
相关文章
.net 程序通过 crontab 无法启动手动执行脚本启动的方法
.net 网关程序需要设置定时重启,按照日常操作先把正在运行的 PID kill 掉后,再执行启动服务。通过脚本无法启动,试着把 .net 程序写成服务后,发现是可以正常重启的,本文给大家介绍下.net 程序通过 crontab 无法启动手动执行脚本启动,感兴趣的朋友一起看看吧2021-12-12实例解析Java中的synchronized关键字与线程安全问题
首先要清楚的是synchronized锁住的不是代码而是对象,因而在编写相关的代码块时要注意线程同步安全问题,下面就来以实例解析Java中的synchronized关键字与线程安全问题2016-06-06SQL Server数据库连接 Web.config如何配置
以下的文章主要描述的是Web.config正确配置SQL Server数据库连接的实际擦步骤。我们以图文结合的方式对其有个更好的说明,需要的朋友可以参考下2015-10-10
最新评论