When errors occur, the site should

When errors occur, the site should respond with a specifically designed result that is helpful to the user without revealing unnecessary internal details. So if attacker passes the not existent URL, instead of displaying browser error message, it will redirect to custom error page.(Fig5 and 6)

Improper Error Handling

ผลลัพธ์ (ไทย) 1:

เมื่อเกิดข้อผิดพลาด ไซต์ควรตอบสนอง ด้วยการออกแบบเฉพาะผลลัพธ์ที่เป็นประโยชน์กับผู้ใช้โดยไม่ต้องเปิดเผยรายละเอียดภายในไม่จำเป็น ดังนั้นหากผู้โจมตีผ่าน URL ที่ไม่มีอยู่ แทนที่จะแสดงข้อความข้อผิดพลาดของเบราว์เซอร์ มันจะเปลี่ยนเส้นทางไปหน้าข้อผิดพลาดแบบกำหนดเอง(Fig5 และ 6)จัดการข้อผิดพลาดไม่เหมาะสม

ผลลัพธ์ (ไทย) 2:

เมื่อเกิดข้อผิดพลาด, เว็บไซต์ควรจะตอบสนองกับผลการออกแบบโดยเฉพาะที่เป็นประโยชน์ให้กับผู้ใช้โดยไม่เปิดเผยรายละเอียดภายในที่ไม่จำเป็น ดังนั้นถ้าโจมตีผ่าน URL ที่มีอยู่ไม่ได้แทนการแสดงข้อความข้อผิดพลาดเบราว์เซอร์ก็จะเปลี่ยนเส้นทางไปยังหน้าข้อผิดพลาดที่กำหนดเอง. (Fig5 และ 6) การจัดการกับข้อผิดพลาดที่ไม่เหมาะสม

ผลลัพธ์ (ไทย) 3:

เมื่อเกิดข้อผิดพลาด , เว็บไซต์ควรตอบสนองด้วยการออกแบบเฉพาะผลที่เป็นประโยชน์แก่ผู้ใช้โดยไม่เปิดเผยรายละเอียดภายในที่ไม่จำเป็น ดังนั้นถ้าผู้โจมตีผ่าน URL ไม่ที่มีอยู่ แทนที่จะแสดงข้อความข้อผิดพลาดเบราว์เซอร์ก็จะเปลี่ยนเส้นทางไปยังหน้าข้อผิดพลาดที่กำหนดเอง ( fig5 และ 6 )

มีการจัดการข้อผิดพลาด