最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

詳解Access數(shù)據(jù)庫的4種安全方式(access mdb防下載)

  發(fā)布時間:2014-03-22 13:10:03   作者:佚名   我要評論
很多朋友使用access的mdb文件作為數(shù)據(jù)庫,那么就需要考慮access的安全性問題,一般放服務(wù)器的文件需要做一些安全設(shè)置,防止別人惡意下載

  一、密碼式

  給數(shù)據(jù)庫起一個隨機復(fù)雜的名稱,避免被猜到被下載,這種方式在以前很流行,因為大家都對自己的代碼很有自信。但隨著錯誤提示對數(shù)據(jù)庫地址的泄露導(dǎo)致數(shù)據(jù)庫被非法下載,這種方式也就越來越少人用了。

  二、"#"式

  在數(shù)據(jù)庫名稱里加上#號,從URL上請求時#是請求地址和請求參數(shù)的一個分隔字符,如果知道了數(shù)據(jù)庫名,直接請求的話,如:http://www.xx.com/access#.mdb,WEB服務(wù)器會認(rèn)為請求的是access而不是access#.mdb,所以會提示找不到文件,但是很遺憾,URL中對于這些特殊的字符都會有一個特殊的表示方式,#的特殊表示就是%23,如http://www.xx.com/access%23.mdb,那么access#.mdb將會被下載。還有如果用FlashGet之類的下載工具也可以直接下載。

  三、asp式

  這種作法是比較專業(yè)但也是很安全的也是現(xiàn)在比較流行的作法,但是現(xiàn)在許多的人只是作了一半,只是將數(shù)據(jù)名改成ASP而以,這樣的話直接用FlashGet之類的下載工具一樣可以將數(shù)據(jù)庫下載,這種方式的正確作法:

  在數(shù)據(jù)庫內(nèi)創(chuàng)建一個字段,名稱隨意,類型是OLE對象,內(nèi)容設(shè)置為單字節(jié)型的"

  這段代碼運行完之后將會在數(shù)據(jù)庫內(nèi)生成一個nodownload表,表內(nèi)字段是notdown。如果數(shù)據(jù)庫內(nèi)已有同名的數(shù)據(jù)表存在請將代碼內(nèi)的nodownload改成自己想要的數(shù)據(jù)表名即可。

  四、asa式

  這種方式的真諦是利用IIS對ASA文件的保護,從而使得數(shù)據(jù)庫文件不能從URL上直接請求下載,但是這種方式被誤解成只要將文件后綴改成ASA就可以了。要知道IIS只是對global.asa這個文件名有請求保護,所以這種方式只能將數(shù)據(jù)庫名設(shè)置為global.asa,而且要注意的是,設(shè)置成global.asa之后最好不要將其放在主機或虛擬目錄的根目錄里,不然會被IIS當(dāng)然正常的global.asa文件進行嘗試運行的。

相關(guān)文章

最新評論

桂平市| 余干县| 乌鲁木齐县| 康平县| 揭阳市| 沧源| 阿鲁科尔沁旗| 康保县| 祁连县| 弥渡县| 台南县| 永宁县| 勐海县| 涡阳县| 衢州市| 南乐县| 大兴区| 都匀市| 寻乌县| 积石山| 马山县| 巴彦淖尔市| 阳城县| 汉寿县| 大宁县| 宜阳县| 大埔区| 汉寿县| 威信县| 固镇县| 安岳县| 苗栗县| 东辽县| 团风县| 青龙| 兰考县| 黔西县| 乌鲁木齐县| 蚌埠市| 河南省| 团风县|