sql injection

[AliG]

مقالاتی که در مورد sql injection خوندم فهمیدم که برای آسیب زدن باید که هکر یکسری خطا هایی ایجاد کند تا اطلاعاتی در مورد نام جدول و ... بدست آورد.
حالا می خوام بدونم اگر در فایل global.asax در قسمت Application_Error یک صفحه را برای نمایش خطا تعیین کنیم،هکر می خواد چه کار کنه دیگه؟
یه جا خونده بودم که این راه سدی برای هکر نیست.
کسی هست نظری بده؟