IIS

在使用C#建立”.NET Framework”網站專案時，預設的錯誤頁面會顯示編譯器提供的錯誤訊息，使開發者能夠輕鬆地查詢問題並讓客戶方便回報問題給開發者進行修正。儘管這樣的設計初衷是良好的，但考慮到近年來網路攻擊日益頻繁，弱點掃描將顯示預設錯誤頁面列為高風險事項。這是因為預設錯誤頁面可能會將敏感的錯誤訊息暴露給用戶，進而讓攻擊者發現網站的弱點並進一步進行攻擊。因此，我們需要使用自訂的錯誤頁面，以隱藏實際的錯誤訊息，並提供更安全的使用體驗。