當應用程式顯示錯誤訊息時,不應將有助於惡意使用者攻擊系統的資訊送出。例如, 如果應用程式嘗試登入資料 ... 為對遠端使用者關閉錯誤. 在應用程式的Web.config 檔案中,對customErrors 項目作以下變更:.
msdn.microsoft.com