应用程序中的服务器错误

Question

运行时错误
说明: 服务器上出现应用程序错误。此应用程序的当前自定义错误设置禁止远程查看应用程序错误的详细信息(出于安全原因)。但可以通过在本地服务器计算机上运行的浏览器查看。

详细信息: 若要使他人能够在远程计算机上查看此特定错误消息的详细信息，请在位于当前 Web 应用程序根目录下的“web.config”配置文件中创建一个 标记。然后应将此 标记的“mode”属性设置为“Off”。

注释: 通过修改应用程序的 配置标记的“defaultRedirect”属性，使之指向自定义错误页的 URL，可以用自定义错误页替换所看到的当前错误页。

Answer 1

本答案参考 多次询问 ChatGPT-3.5 后选择的最佳回答，若是满意，还请采纳，谢谢

以下是对这个服务器错误相关情况的分析和可能的解决方案：

一、错误原因分析

1. 安全限制
   • 出于安全考虑，应用程序被配置为禁止远程查看详细的错误信息。这是一种常见的安全措施，防止潜在的攻击者获取有关应用程序内部结构和可能存在的漏洞的敏感信息。
   • 例如，在一个处理用户登录和敏感数据存储的Web应用程序中，如果错误消息暴露了数据库连接字符串或者特定的代码模块名称，攻击者可能会利用这些信息进行恶意攻击，如SQL注入攻击或者尝试破解应用程序的内部逻辑。
2. 配置相关
   • 应用程序的错误显示设置是由“web.config”文件中的配置控制的。在这种情况下，当前的配置不允许远程查看详细错误，需要对该文件进行调整才能查看远程错误的详细信息。

二、解决方案

1. 查看远程错误详细信息（临时解决方案，不适合生产环境）
   • 步骤一：修改web.config文件
     • 在位于当前Web应用程序根目录下的“web.config”配置文件中创建一个<customErrors>标记（如果不存在的话）。
     • 将<customErrors>标记的“mode”属性设置为“Off”。示例的“web.config”文件中的相关部分可能如下：

       <?xml version="1.0"?>
       <configuration>
       <system.web>
        <customErrors mode="Off"/>
       </system.web>
       </configuration>
       

   • 步骤二：注意事项
     • 这种设置在生产环境中是不安全的，因为它会向任何能够访问应用程序的人显示详细的错误信息。但是在开发和测试环境中，它有助于快速定位问题。
2. 使用自定义错误页（更安全的解决方案）
   • 步骤一：创建自定义错误页
     • 首先创建一个自定义的错误页面，例如“error.aspx”，在这个页面上可以显示一些通用的错误消息，如“应用程序出现错误，请联系管理员”之类的友好提示。
   • 步骤二：修改web.config文件
     • 在“web.config”文件中，修改<customErrors>标记。设置“defaultRedirect”属性指向自定义错误页的URL。例如：

       <?xml version="1.0"?>
       <configuration>
       <system.web>
        <customErrors mode="RemoteOnly" defaultRedirect="error.aspx"/>
       </system.web>
       </configuration>
       

     • 这里的“mode = RemoteOnly”表示仅在远程访问时显示自定义错误页，而在本地服务器上仍然可以查看详细的错误信息，方便开发人员调试。