Tạo page thông báo lỗi trong asp.net website

Khi publish một website chạy trên internet thì sẽ phát sinh nhiều lỗi ngoài mong muốn. Một lỗi thường xuyên gặp nhất là lỗi 404 (Page not found), hoặc các lỗi khác như mất kết nối database, lỗi nhập chuỗi (injection strings) mà thông qua các lỗi đó mà các hacker có thể xâm nhập vào website. 

Đầu tiên, trong web.config bạn phải thiết lập lại <customerror> không được hiện thông báo lỗi cụ thể khi phát sinh lỗi. Khi phát sinh cụ thể thông báo lỗi, các hacker có thể lần theo đó và xâm nhập vào hệ thống. Các bạn thiết lập như sau:

Các bạn tạo file Global.asax và khai báo trong Application_error như sau:

void Application_Error(object sender, EventArgs e)

    {

        // Code that runs when an unhandled error occurs

        Exception ex = HttpContext.Current.Server.GetLastError();

        if (ex.InnerException != null)

        {

            ex = ex.InnerException;

        }

        if (ex is HttpException)

        {

            if (((HttpException)ex).GetHttpCode() == 404)

            {

                Response.Redirect("~/PageNotFound.htm");

            }

            else

            {

                Response.Redirect("~/PageError.html");

            }

        }

 

        HttpContext.Current.Server.ClearError();

 

    }

 

Các bạn thiết kế trang thông báo lỗi sao cho bắt mắt, sau đó dẫn link về tuỳ theo lỗi phát sinh. Đây là một vd một trang thông báo lỗi ngộ nghĩnh ^^