国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 數據庫 > Access > 正文

以前流行的4種Access數據庫安全方式

2024-09-07 19:05:41
字體:
來源:轉載
供稿:網友

關于Access數據庫4種安全方式:給數據庫起一個隨機復雜的名稱,避免被猜到被下載,這種方式在以前很流行…

一、密碼式

給數據庫起一個隨機復雜的名稱,避免被猜到被下載,這種方式在以前很流行,因為大家都對自己的代碼很有自信。但隨著錯誤提示對數據庫地址的泄露導致數據庫被非法下載,這種方式也就越來越少人用了。

二、"#"式

在數據庫名稱里加上#號,從URL上請求時#是請求地址和請求參數的一個分隔字符,如果知道了數據庫名,直接請求的話,如:http://www.xx.com/access#.mdb,WEB服務器會認為請求的是access而不是access#.mdb,所以會提示找不到文件,但是很遺憾,URL中對于這些特殊的字符都會有一個特殊的表示方式,#的特殊表示就是%23,如http://www.xx.com/access%23.mdb,那么access#.mdb將會被下載。還有如果用FlashGet之類的下載工具也可以直接下載。

 三、ASP式

這種作法是比較專業但也是很安全的也是現在比較流行的作法,但是現在許多的人只是作了一半,只是將數據名改成ASP而以,這樣的話直接用FlashGet之類的下載工具一樣可以將數據庫下載,這種方式的正確作法有兩步:

第一步:在數據庫內創建一個字段,名稱隨意,類型是OLE對象,內容設置為單字節型的"

這段代碼運行完之后將會在數據庫內生成一個nodownload表,表內字段是notdown。如果數據庫內已有同名的數據表存在請將代碼內的nodownload改成自己想要的數據表名即可。

四、asa式

這種方式的真諦是利用IIS對ASA文件的保護,從而使得數據庫文件不能從URL上直接請求下載,但是這種方式被誤解成只要將文件后綴改成ASA就可以了。要知道IIS只是對global.asa這個文件名有請求保護,所以這種方式只能將數據庫名設置為global.asa,而且要注意的是,設置成global.asa之后最好不要將其放在主機或虛擬目錄的根目錄里,不然會被IIS當然正常的global.asa文件進行嘗試運行的。

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 合山市| 通河县| 安吉县| 东源县| 高邮市| 广灵县| 大余县| 海宁市| 安国市| 漾濞| 南靖县| 赤水市| 专栏| 高尔夫| 府谷县| 凌源市| 湘潭县| 内江市| 蒙阴县| 颍上县| 任丘市| 神木县| 五台县| 南康市| 永州市| 石柱| 彭山县| 襄垣县| 海兴县| 灯塔市| 庐江县| 通化市| 林口县| 五原县| 蒲城县| 建阳市| 京山县| 昆山市| 揭西县| 玉林市| 吉隆县|