《微软的live space出错》的评论

贝贝爸

贝贝爸 — Sat, 28 Jul 2007 00:04:28 +0000

一般的错误都没啥，微软的site出这种问题，就有点搞笑了。

代码里面有<>显示会有点问题。

mmfish

mmfish — Fri, 27 Jul 2007 17:45:21 +0000

这个WordPress的anti-XSS屏蔽了消息里的代码。具体补充：

错误设置是

customErrors mode=”RemoteOnly”

正确设置应该是：

customErrors mode=”On” defaultRedirect=”mycustompage.htm”

mmfish

mmfish — Fri, 27 Jul 2007 17:43:01 +0000

这是ASP.NET程序常见问题，具体的原因是Web.xml配置文件中的如下设置：

因为没有设置缺省的错误消息页面(defaultRedirect)，ASP.NET的缺省错误消息被返回给用户。因为处理方式设置是”RemoteOnly”,所以远程用户就看到这个相对简单的页面，而服务器本地的用户（比如开发和调试人员）就会看到详细的错误信息，包括具体的堆栈溢出。这样的消息不仅对用户不用好而且给黑客提供信息，所以一般只在调试系统中采用。

具体的正确设置因该是：

这个“mycustompage.htm”应该显示简洁的对用户友好却又不透露更多系统信息的消息。