在 Vista/Win7/Server 2008+ 的 IIS 7.x 中運行經典 ASP 應用，常遇到兩個經典問題：HTTP 500 內部錯誤不顯示詳細信息、父路徑引用 (../) 被禁用導致包含文件失敗。本文給出最小權限、最快生效的修復步驟。

問題一：HTTP 500 錯誤頁面友好提示，無法定位代碼行

修復：啟用詳細錯誤輸出到瀏覽器

1. 打開 IIS 管理器 → 選中站點/應用程序；
2. 雙擊 ASP 圖標 → 展開 調試屬性 (Debugging Properties)；
3. 將錯誤發送到瀏覽器 (Send Errors To Browser)：False → True；
4. 右側 應用 (Apply)；
5. IE/Edge → Internet 選項 → 進階 → 取消勾選「顯示友好 HTTP 錯誤信息」。

效果：ASP 錯誤將直接在瀏覽器顯示錯誤碼、描述、文件路徑、行號，如：

Active Server Pages 錯誤 'ASP 0131'
不允許的父路徑
/Admin/index.asp，第 1 行
包含文件 '../Conn.asp' 不能用 '..' 表示父目錄。

問題二：父路徑 (../) 被禁用，包含文件/Server.MapPath 失敗

修復：啟用父路徑

1. IIS 管理器 → 站點/應用程序 → ASP → 行為 (Behavior)；
2. 啟用父路徑 (Enable Parent Paths)：False → True；
3. 右側 應用 (Apply)。

原理： IIS 6 默認啟用父路徑，IIS 7+ 默認禁用以防止目錄遍歷攻擊。經典 ASP 大量使用 或 Server.MapPath("../")，遷移時必須開啟。

安全權衡與最佳實踐

生產環境推薦配置組合

# ASP 詳細錯誤 → 僅本地/開發 IP 可見
# web.config

  
  
    
    
  


# 500.asp 記錄詳細錯誤到日誌/資料庫，返回友好頁面
<% 
  Dim err : Set err = Server.GetLastError()
  If Not err Is Nothing Then
    LogError err.Number, err.Description, err.Source, err.File, err.Line, Request.ServerVariables("REMOTE_ADDR")
  End If
  Server.ClearError()
%>
服務器暫時不可用，請稍後重試

結語： IIS 7+ 遷移經典 ASP，「詳細錯誤 + 父路徑」雙開是最快通關鑰，但生產環境必須配合 NTFS 最小權限、請求篩選、自定義錯誤頁、集中日誌 形成纵深防禦。將「開發便利」與「生產安全」解耦，才是遷移成功的標誌。