DEV Community ·

[ASP.NET] 如何導向到錯誤頁面

💡 原文中文，约2900字，阅读约需7分钟。

📝

内容提要

近期客户要求对网站进行弱点扫描，发现直接显示错误信息会增加风险。应使用 ASP.NET MVC 的 HandleErrorAttribute 导向错误页面，避免暴露详细错误信息。在开发中可查看详细错误，实施时需使用 try catch 处理异常，确保正确导向错误页面。

🎯

🔎

直接向用户展示错误信息可能导致安全风险，尤其是黑客利用这些信息进行攻击。因此，开发者应重视错误处理机制，确保用户看到的仅是友好的错误页面，而不是详细的错误信息。

ASP.NET MVC 的 HandleErrorAttribute 是处理错误的关键工具。它能在发生 Http Status Code 500 时自动导向错误页面，避免暴露敏感信息。开发者应确保在应用中正确配置和使用该属性。

在开发环境中，开发者可以查看详细的错误信息以便调试，但在生产环境中应避免显示这些信息。使用 try-catch 结构可以有效捕获异常，并确保用户体验不受影响。

❓

直接显示错误信息可能让黑客获取敏感信息，从而提高网站的安全风险。

可以使用HandleErrorAttribute，它会在发生Http Status Code 500时自动导向到Error.cshtml页面。

在开发环境中，可以直接查看详细的错误信息，而在生产环境中则应使用HandleErrorAttribute来隐藏这些信息。

使用try catch可以捕获异常，并确保在发生错误时调用HandleErrorAttribute的OnException方法，正确导向错误页面。

HandleErrorAttribute用于处理发生的错误，并将用户导向预设的错误页面，避免暴露详细错误信息。

可以在FilterConfig.cs中注册HandleErrorAttribute，使用filters.Add(new HandleErrorAttribute())进行全局注册。

🏷️