虚机服务中常见Asp.Net低级错误一览

开发过程中遇到“/”应用程序下的服务器错误，确实挺让人头疼的——尤其是只看到一行“运行时错误”，连具体哪里出问题都摸不着头绪。别急，这种情况其实很常见，背后是ASP.NET出于安全考虑做的一道防护墙。

简单来说，当应用程序在服务器上跑出异常时，系统默认不会把详细的错误信息直接甩给远程访问者。这么做是为了防止黑客通过错误提示摸清网站的结构、数据库甚至应用层的漏洞——比如经典的SQL注入攻击，往往就是靠错误信息一步步试探出来的。所以从ASP.NET 2003开始，微软就把这些详细的错误提示默认屏蔽了，只给一个简短的通用提示。

那怎么才能看到真正的错误细节呢？其实方法就在提示里。如果你正处于代码开发、调试或测试阶段，需要快速定位问题，可以找到当前Web应用程序根目录下的web.config配置文件，在里面添加一个标记，并把它的mode属性设置为Off。改完之后，重新运行，就能看到完整的错误堆栈和具体原因了。

当然，这条改动只推荐在本地或内网开发环境使用。一旦应用上线，务必记得把customErrors模式改回RemoteOnly或者On，否则等于把自家大门敞开给攻击者。