2016-11-05 分類: 做網(wǎng)站
access數(shù)據(jù)庫使用比較廣,原因很多。access對于大多數(shù)人來說易于使用。利用access中的各種向?qū)Ш蛯υ捒?,?chuàng)建和設置數(shù)據(jù)庫的難度比其他數(shù)據(jù)庫(如 sql server)小得多。大多數(shù)公司都可以支付得起microsoft access ,而對于sql server 之類的數(shù)據(jù)庫來說,僅僅該軟件的本身就不可能走進小規(guī)模公司。
但是,access 并不是一個數(shù)據(jù)庫服務器,數(shù)據(jù)的安全問題不能保障,所以,我們有必要作一些特殊處理。 Access數(shù)據(jù)庫的安全方式主要有以下四種:
一、密碼式
給數(shù)據(jù)庫起一個隨機復雜的名稱,避免被猜到被下載,這種方式在以前很流行,因為大家都對自己的代碼很有自信。但隨著錯誤提示對數(shù)據(jù)庫地址的泄露導致數(shù)據(jù)庫被非法下載,這種方式也就越來越少人用了。
二、"#"式
在數(shù)據(jù)庫名稱里加上#號,從URL上請求時#是請求地址和請求參數(shù)的一個分隔字符,如果知道了數(shù)據(jù)庫名,直接請求的話,如:http://www.xx.com/access#.mdb,WEB服務器會認為請求的是access而不是access#.mdb,所以會提示找不到文件,但是很遺憾,URL中對于這些特殊的字符都會有一個特殊的表示方式,#的特殊表示就是%23,如http://www.xx.com/access%23.mdb,那么access#.mdb將會被下載。還有如果用FlashGet之類的下載工具也可以直接下載。
三、ASP式
這種作法是比較專業(yè)但也是很安全的也是現(xiàn)在比較流行的作法,但是現(xiàn)在許多的人只是作了一半,只是將數(shù)據(jù)名改成ASP而以,這樣的話直接用FlashGet之類的下載工具一樣可以將數(shù)據(jù)庫下載,這種方式的正確作法有兩步:
首先:在數(shù)據(jù)庫內(nèi)創(chuàng)建一個字段,名稱隨意,類型是OLE對象,內(nèi)容設置為單字節(jié)型的"
這段代碼運行完之后將會在數(shù)據(jù)庫內(nèi)生成一個nodownload表,表內(nèi)字段是notdown。如果數(shù)據(jù)庫內(nèi)已有同名的數(shù)據(jù)表存在請將代碼內(nèi)的nodownload改成自己想要的數(shù)據(jù)表名即可。
四、asa式
這種方式的真諦是利用IIS對ASA文件的保護,從而使得數(shù)據(jù)庫文件不能從URL上直接請求下載,但是這種方式被誤解成只要將文件后綴改成ASA就可以了。要知道IIS只是對global.asa這個文件名有請求保護,所以這種方式只能將數(shù)據(jù)庫名設置為global.asa,而且要注意的是,設置成global.asa之后好不要將其放在主機或虛擬目錄的根目錄里,不然會被IIS當然正常的global.asa文件進行嘗試運行的。
網(wǎng)頁標題:做網(wǎng)站時Access數(shù)據(jù)庫的安全方式
本文路徑:http://jinyejixie.com/news/60871.html
網(wǎng)站建設、網(wǎng)絡推廣公司-創(chuàng)新互聯(lián),是專注品牌與效果的網(wǎng)站制作,網(wǎng)絡營銷seo公司;服務項目有做網(wǎng)站等
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容