国产欧美日韩第一页|日本一二三不卡视频|在线精品小视频,亚洲第一免费播放区,metcn人体亚洲一区,亚洲精品午夜视频

Access數(shù)據(jù)庫安全方式

2009-12-28 14:20:45 9472



　一、密碼式
　　給數(shù)據(jù)庫起一個隨機復雜的名稱，避免被猜到被下載，這種方式在以前很流行，因為大家都對自己的代碼很有自信。但隨著錯誤提示對數(shù)據(jù)庫地址的泄露導致數(shù)據(jù)庫被非法下載，這種方式也就越來越少人用了。
　　二、"#"式
　　在數(shù)據(jù)庫名稱里加上#號，從URL上請求時#是請求地址和請求參數(shù)的一個分隔字符，如果知道了數(shù)據(jù)庫名，直接請求的話，如：http://www.tjdsmy.cn/access#.mdb，WEB服務器會認為請求的是access而不是access#.mdb，所以會提示找不到文件，但是很遺憾，URL中對于這些特殊的字符都會有一個特殊的表示方式,#的特殊表示就是%23，如http://www.tjdsmy.cn/access%23.mdb，那么access#.mdb將會被下載。還有如果用FlashGet之類的下載工具也可以直接下載。
　　三、ASP式
　　這種作法是比較專業(yè)但也是很安全的也是現(xiàn)在比較流行的作法，但是現(xiàn)在許多的人只是作了一半，只是將數(shù)據(jù)名改成ASP而以，這樣的話直接用FlashGet之類的下載工具一樣可以將數(shù)據(jù)庫下載，這種方式的正確作法有兩步：
　　第一步：在數(shù)據(jù)庫內(nèi)創(chuàng)建一個字段，名稱隨意，類型是OLE對象，內(nèi)容設置為單字節(jié)型的"
　　這段代碼運行完之后將會在數(shù)據(jù)庫內(nèi)生成一個nodownload表，表內(nèi)字段是notdown。如果數(shù)據(jù)庫內(nèi)已有同名的數(shù)據(jù)表存在請將代碼內(nèi)的nodownload改成自己想要的數(shù)據(jù)表名即可。
　　四、asa式
　　這種方式的真諦是利用IIS對ASA文件的保護，從而使得數(shù)據(jù)庫文件不能從URL上直接請求下載，但是這種方式被誤解成只要將文件后綴改成ASA就可以了。要知道IIS只是對global.asa這個文件名有請求保護，所以這種方式只能將數(shù)據(jù)庫名設置為global.asa，而且要注意的是，設置成global.asa之后最好不要將其放在主機或虛擬目錄的根目錄里，不然會被IIS當然正常的global.asa文件進行嘗試運行的。

提交成功！非常感謝您的反饋，我們會繼續(xù)努力做到更好！

這條文檔是否有幫助解決問題？

非常抱歉未能幫助到您。為了給您提供更好的服務，我們很需要您進一步的反饋信息：

在文檔使用中是否遇到以下問題：