构建安全的数据访问-异常管理（八）

异常条件可能会由配置错误、代码中的错误或恶意输入引发。若是没有正确的异常管理，这些条件可能会透露有关数据源位置和特性的敏感信息，以及有价值的链接详细信息。下面的建议适用于数据访问代码：html •捕获和记录 ADO.NET 异常。sql •确保数据库链接老是处于断开状态。数据库 •在 ASP.NET 应用程序中使用通常错误页面。服务器 捕获和记录 ADO.NET 异常 将数据访问代码放在 try/

>>阅读原文<<