在动态网页设计中,通常用access做后台数据库,如果有人通过各种方法知道或者猜到了服务器的access数据库文件的路径和名称,就能够下载这个access数据库文件,非常危险。
解决的方法:
1为你的数据库文件起个复杂的非常规的名字。并把它放在多层目录下。比如有个数据库要保存的是有关用户的账户信息,要尽量避免把它取个“user.mdb”之类的名字。如果取“u21345s50kg.mdb”之类,再把它放在如./kdfg/u123/sdjk/ 的几层目录下,这样黑客要想通过默认猜解的方式得到你的数据库文件就困难了。
2不要把数据库名写在程序中。有些人喜欢把dsn写在程序中,比如:
dbpath = server.mappath("mdb01234.mdb")
conn.open"driver={microsoft access driver(*.mdb)}dbq="& dbpath
万一给人拿到了源程序,你的access数据库就危险了。建议在odbc里设置数据源,再在程序中写:conn.open"username"。
还可以将access数据库的名字改为“mdb01234.asp”这种形式,并将它放在一个允许脚本运行的目录下,直接在asp程序中调用。这样就算黑客知道access数据库的名字也无法轻易下载,这种方法通常在租用别人服务器时使用。
(3)使用access软件来为数据库文件编码及加密。首先选取 “工具→安全→加密/解密数据库”,选取数据库文件然后确定,接着会出现“数据库加密后另存为”的窗口,确定后文件就会被编码。
以上的操作并不是对数据库设置密码,而只是对数据库文件加以编码,目的是为了防止他人使用别的工具来查看数据库文件的内容。
接下来为数据库加密。首先打开经过编码的库文件, 在打开时,选择“独占”方式。然后选取功能表的“工具→安全→设置数据库密码”,接着输入密码即可。这样即使他人得到了这个文件,没有密码也是无法看到内容的。(河南 熊开胜)
Java Asp PHP .Net XML C/C++ CGI VB Jsp J2ee J2se J2me EJB Servlet Tomcat Resin Struts Weblogic Eclipse ANT GUI JMS Web servise IDEA Webphere Hibernate Spring Jboss Applet Swing Socket Javamail Perl Ajax P2P 安全 模式 框架 测试 开源 游戏
Windows XP Windows 2000 Windows 2003 Windows Me Windows 9.x Linux UNIX 注册表 操作系统 服务器 应用服务器