程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 數據庫知識 >> Access數據庫 >> 關於Access數據庫 >> access數據庫安全

access數據庫安全

編輯:關於Access數據庫
 一、密碼式

  給數據庫起一個隨機復雜的名稱,避免被猜到被下載,這種方式在以前很流行,因為大家都對自己的代碼很有自信。但隨著錯誤提示對數據庫地址的洩露導致數據庫被非法下載,這種方式也就越來越少人用了。

  二、"#"式

  在數據庫名稱裡加上#號,從URL上請求時#是請求地址和請求參數的一個分隔字符,假如知道了數據庫名,直接請求的話,如:http://www.xx.com/Access#.mdb,WEB服務器會認為請求的是Access而不是Access#.mdb,所以會提示找不到文件,但是很遺憾,URL中對於這些非凡的字符都會有一個非凡的表示方式,#的非凡表示就是#,如http://www.xx.com/Access#.mdb,那麼Access#.mdb將會被下載。還有假如用FlashGet之類的下載工具也可以直接下載。

  三、ASP

  這種作法是比較專業但也是很安全的也是現在比較流行的作法,但是現在許多的人只是作了一半,只是將數據名改成ASP而以,這樣的話直接用FlashGet之類的下載工具一樣可以將數據庫下載,這種方式的正確作法有兩步:

  第一步:在數據庫內創建一個字段,名稱隨意,類型是OLE對象,內容設置為單字節型的"

  這段代碼運行完之後將會在數據庫內生成一個nodownload表,表內字段是notdown。假如數據庫內已有同名的數據表存在請將代碼內的nodownload改成自己想要的數據表名即可。

  四、asa式

  這種方式的真谛是利用IIS對ASA文件的保護,從而使得數據庫文件不能從URL上直接請求下載,但是這種方式被誤解成只要將文件後綴改成ASA就可以了。要知道IIS只是對global.asa這個文件名有請求保護,所以這種方式只能將數據庫名設置為global.asa,而且要注重的是,設置成global.asa之後最好不要將其放在主機或虛擬目錄的根目錄裡,不然會被IIS當然正常的global.asa文件進行嘗試運行的。

  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved