ASP.NET web.config中<customErrors>节点说明

customErrors>节点用于定义一些自定义错误信息的信息。此节点有Mode和defaultRedirect两个属性，其中defaultRedirect属性是一个可选属性，表示应用程序发生错误时重定向到的默认URL，如果没有指定该属性则显示一般性错误。Mode属性是一个必选属性，它有三个可能值，它们所代表的意义分别如下：

Mode 说明
On 表示在本地和远程用户都会看到自定义错误页面。
Off 禁用自定义错误信息，本地和远程用户都会看到详细的错误信息。(默认)
RemoteOnly 表示本地用户将看到详细错误信息，而远程用户将会看到自定义错误页面。

这里有必要说明一下本地用户和远程用户的概念。当我们访问asp.net应用程时所使用的机器和发布asp.net应用程序所使用的机器为同一台机器时成为本地用户，反之则称之为远程用户。在开发调试阶段为了便于查找错误Mode属性建议设置为Off，而在部署阶段应将Mode属性设置为On或者RemoteOnly，以避免这些详细的错误信息暴露了程序代码细节从而引来黑客的入侵。

<system.web>
<customErrors mode="On" defaultRedirect="GenericErrorPage.htm"> 

    <error statusCode="403" redirect="403.htm" /> 
    <error statusCode="404" redirect="404.htm" />
</customErrors>
</system.web>