構建安全的數據訪問-異常管理（八）

異常條件可能會由配置錯誤、代碼中的錯誤或惡意輸入引發。若是沒有正確的異常管理，這些條件可能會透露有關數據源位置和特性的敏感信息，以及有價值的鏈接詳細信息。下面的建議適用於數據訪問代碼：html •捕獲和記錄 ADO.NET 異常。sql •確保數據庫鏈接老是處於斷開狀態。數據庫 •在 ASP.NET 應用程序中使用通常錯誤頁面。服務器 捕獲和記錄 ADO.NET 異常 將數據訪問代碼放在 try/

>>阅读原文<<