本文介绍ASP.NET错误处理，以及介绍如果您的应用程序试图登录数据库时没有成功，则显示的错误信息不应该包括它正在使用的用户名。
要创建页中的全局处理程序，请创建 Page_Error 事件的处理程序。要创建ASP.NET应用程序范围的错误处理程序，请在 Global.asax 文件中将代码添加到 Application_Error 方法。只要您的页或应用程序中发生未处理的异常，就会调用这些方法。您可以从 HttpServerUtility.GetLastError 方法获取有关最新错误的信息。
注意 如果您具有全局错误处理程序，则它优先于在 Web.config customErrors 元素的 defaultRedirect 属性中指定的ASP.NET错误处理。
原则（MSDN）：在您的应用程序显示错误信息时，它不应该泄露有助于恶意用户攻击您系统的信息。例如，如果您的应用程序试图登录数据库时没有成功，则显示的错误信息不应该包括它正在使用的用户名。
有许多方法可以控制错误信息：
将应用程序配置为不向远程（应用程序）用户显示详细错误信息。您也可以选择将错误重定向到应用程序页。
只要可行就包括ASP.NET错误处理，并编写您自己的错误信息。在您的错误处理程序中，您可以进行测试以确定用户是否为本地用户并作出相应的响应。
在捕捉所有未处理异常并将它们发送到一般错误页的页级别或应用程序级别上，创建全局错误处理程序。这样，即使您没有预料到某个问题，至少用户不会看到异常页。
一.页面级的ASP.NET错误处理
1. voidPage_Error(Objectsender,EventArgse){
2. Stringmessage="<fontface=verdanacolor=red>"
3. +"<h4>"+Request.Url.ToString()+"</h4>"
4. +"<pre><fontcolorfontcolor='red'>"+Server.GetLastError().ToString()+"</pre>"
5. +"</font>";
6.
7. Response.Write(message);
8.
