![[ASP.NET] 如何導向到錯誤頁面](https://media2.dev.to/dynamic/image/width=1000,height=500,fit=cover,gravity=auto,format=auto/https%3A%2F%2Fdev-to-uploads.s3.amazonaws.com%2Fuploads%2Farticles%2F68pv7djeo2yznjnxv77b.png)
DEV Community
·
[ASP.NET] 如何導向到錯誤頁面
💡
原文中文，约2900字，阅读约需7分钟。
📝
内容提要
近期客户要求对网站进行弱点扫描，发现直接显示错误信息会增加风险。应使用 ASP.NET MVC 的 HandleErrorAttribute 导向错误页面，避免暴露详细错误信息。在开发中可查看详细错误，实施时需使用 try catch 处理异常，确保正确导向错误页面。
🎯
关键要点
- 客户要求对网站进行弱点扫描，发现直接显示错误信息会增加风险。
- 应使用 ASP.NET MVC 的 HandleErrorAttribute 导向错误页面，避免暴露详细错误信息。
- 在开发中可以查看详细错误，实施时需使用 try catch 处理异常。
- HandleErrorAttribute 会在发生 Http Status Code 500 时处理错误并导向 Error.cshtml。
- 确保在发生异常时调用 HandleErrorAttribute 的 OnException 方法以正确导向错误页面。
❓
延伸问答
为什么直接显示错误信息会增加网站风险？
直接显示错误信息可能让黑客获取敏感信息，从而提高网站的安全风险。
如何在ASP.NET MVC中导向到错误页面？
可以使用HandleErrorAttribute，它会在发生Http Status Code 500时自动导向到Error.cshtml页面。
在开发环境中如何查看详细错误信息？
在开发环境中，可以直接查看详细的错误信息，而在生产环境中则应使用HandleErrorAttribute来隐藏这些信息。
使用try catch有什么重要性？
使用try catch可以捕获异常，并确保在发生错误时调用HandleErrorAttribute的OnException方法，正确导向错误页面。
HandleErrorAttribute的作用是什么？
HandleErrorAttribute用于处理发生的错误，并将用户导向预设的错误页面，避免暴露详细错误信息。
如何在ASP.NET MVC中注册HandleErrorAttribute？
可以在FilterConfig.cs中注册HandleErrorAttribute，使用filters.Add(new HandleErrorAttribute())进行全局注册。
➡️
