要创建页中的全局处理程序，请创建 Page_Error 事件的处理程序。要创建ASP.NET应用程序范围的错误处理程序，请在 Global.asax 文件中将代码添加到 Application_Error 方法。只要您的页或应用程序中发生未处理的异常，就会调用这些方法。您可以从 HttpServerUtility.GetLastError 方法获取有关最新错误的信息。
注意   如果您具有全局错误处理程序，则它优先于在 Web.config customErrors 元素的 defaultRedirect 属性中指定的ASP.NET错误处理。

原则（MSDN）：在您的应用程序显示错误信息时，它不应该泄露有助于恶意用户攻击您系统的信息。例如，如果您的应用程序试图登录数据库时没有成功，则显示的错误信息不应该包括它正在使用的用户名。

有许多方法可以控制错误信息：

将应用程序配置为不向远程（应用程序）用户显示详细错误信息。您也可以选择将错误重定向到应用程序页。
只要可行就包括ASP.NET错误处理，并编写您自己的错误信息。在您的错误处理程序中，您可以进行测试以确定用户是否为本地用户并作出相应的响应。
在捕捉所有未处理异常并将它们发送到一般错误页的页级别或应用程序级别上，创建全局错误处理程序。这样，即使您没有预料到某个问题，至少用户不会看到异常页。

一.页面级的ASP.NET错误处理

voidPage_Error(Objectsender,EventArgse){  
Stringmessage="" 
+"
"+Request.Url.ToString()+"
"  
+"
<fontcolorfontcolor='red'>"+Server.GetLastError().ToString()+"
"  
+"";  
 
Response.Write(message);  
Server.ClearError();  
} 

注：通过使用 Server 对象访问来自服务器的错误信息。特别地，该示例从 Request 对象获取请求的 URL，以及 Server 对象的最新错误（使用 GetLastError 方法），并将这两者都转换为客户端可以显示的字符串。将 message 变量写入客户端后，通过使用 ClearError 方法删除该错误

二.应用程序级的错误事件中

错误处理方式如下：global.asax文件中的application_error中添加处理 逻辑，可添加其它操作，如写入windows事件日志，发邮件给管理员，将错误信息写入数据库。具体如下：

protectedvoidApplication_Error(Objectsender,EventArgse)  
{  
StringMessage="\n\nURL:\nhttp://localhost/"+Request.Path  
+"\n\nMESSAGE:\n"+Server.GetLastError().Message  
+"\n\nSTACKTRACE:\n"+Server.GetLastError().StackTrace;  
//写入windows事件日志  
StringLogName="Application";  
if(!EventLog.SourceExists(LogName))  
{  
EventLog.CreateEventSource(LogName,LogName);  
}  
EventLogLog=newEventLog();  
Log.Source=LogName;  
Log.WriteEntry(Message,EventLogEntryType.Error);  
} 

三.web.config中,自定义错误信息。将应用程序配置为不向远程用户显示错误

 mode="RemoteOnly" defaultRedirect="AppErrors.aspx">   
    statusCode="404" redirect="NoSuchPage.aspx"/>   
    statusCode="403" redirect="NoAccessAllowed.aspx"/>   
 

try  
{  
sqlConnection1.Open();  
sqlDataAdapter1.Fill(dsCustomers1);  
}  
catch (Exception ex)  
{  
if(HttpContext.Current.Request.UserHostAddress == "127.0.0.1")  
{ Session["CurrentError"] = ex.Message; }  
else  
{ Session["CurrentError"] = "Error processing page."; }  
Server.Transfer("ApplicationError.aspx");  
}  
finally   
{  
this.sqlConnection1.Close();  
}