带你深入了解Access数据库的4种安全方式
作者：Anna 来源：赛迪网 发布时间：2008-11-28 14:34:00
一、密码式
给数据库起一个随机复杂的名称，避免被猜到被下载，这种方式在以前很流行，因为大家都对自己的代码很有自信。但随着错误提示对数据库地址的泄露导致数据库被非法下载，这种方式也就越来越少人用了。
二、"#"式
在数据库名称里加上#号，从URL上请求时#是请求地址和请求参数的一个分隔字符，如果知道了数据库名，直接请求的话，如：http://www.xx.com/access#.mdb，WEB服务器会认为请求的是access而不是access#.mdb，所以会提示找不到文件，但是很遗憾，URL中对于这些特殊的字符都会有一个特殊的表示方式,#的特殊表示就是％23，如http://www.xx.com/access％23.mdb，那么access#.mdb将会被下载。还有如果用FlashGet之类的下载工具也可以直接下载。
三、ASP式
这种作法是比较专业但也是很安全的也是现在比较流行的作法，但是现在许多的人只是作了一半，只是将数据名改成ASP而以，这样的话直接用FlashGet之类的下载工具一样可以将数据库下载，这种方式的正确作法有两步：
第一步：在数据库内创建一个字段，名称随意，类型是OLE对象，内容设置为单字节型的"
这段代码运行完之后将会在数据库内生成一个nodownload表，表内字段是notdown。如果数据库内已有同名的数据表存在请将代码内的nodownload改成自己想要的数据表名即可。
四、asa式
这种方式的真谛是利用IIS对ASA文件的保护，从而使得数据库文件不能从URL上直接请求下载，但是这种方式被误解成只要将文件后缀改成ASA就可以了。要知道IIS只是对global.asa这个文件名有请求保护，所以这种方式只能将数据库名设置为global.asa，而且要注意的是，设置成global.asa之后最好不要将其放在主机或虚拟目录的根目录里，不然会被IIS当然正常的global.asa文件进行尝试运行的。
0
投稿猜你喜欢
- 方法一：def printTheReverseArray(self): list_1 = [1, 2, 3, 4, 5, 6, 7] l
前面一篇文章有说过，利用scrapy来爬取图片，是为了对图片数据进行分类而收集数据。本篇文章就是利用上次爬取的图片数据，根据图片的颜色特征来- 1.单列运算在Pandas中，DataFrame的一列就是一个Series, 可以通过map来对一列进行操作：df['col2
- 重复触发就是防止用户重复点击提交数据了，我们一般都是点击之后没反应会再次点击了，这个不但要从用户体验上来做好，还在要js或php程序脚本上做
- 如下所示：data = { "北京":{ "昌平":{"沙河":[&
- 错误信息：ERROR 2002 (HY000): Can't connect to local MySQL server throu
- 下面看下js字符串的常用操作方法，具体内容如下所述：charAt()
- 当获取FileField数据时会出现编码问题在数据库里显示的是D:\python项目\wxmkczpy\uploadfile\QQ截图201
- 这篇文章主要介绍了Python遍历字典方式就实例详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友
- PyTorch中数据读取的一个重要接口是torch.utils.data.DataLoader，该接口定义在dataloader.py脚本中
- 本文为大家分享了macOS下mysql 8.0.16 安装配置教程，供大家参考，具体内容如下1、安装程序下载打开MySQL 官网选择 DOW
- 实例如下所示：from xml.etree.cElementTree import ElementTree,Elementimport xl
- 检查 MySQL 数据库的启动时间Linux 系统中的 systemd 和 mysqld_safe 会在 mysqld 进程 crash 后
- 这是份总结，有不恰达的地方欢迎一同讨论联系方式 ： 龙藏 longzang@taobao.com点击这里全幅围观或者点下面大图去 slide
- 50个常用sql语句 Student(S#,Sname,Sage,Ssex) 学生表 Course(C#,Cname,T#) 课程表 SC(
- 本文实例讲述了Python网络编程使用select实现socket全双工异步通信功能。分享给大家供大家参考，具体如下：在前面一篇《Pytho
- 流程控制流程:代码执行的过程控制:对代码执行过程的把控三大结构顺序结构:代码默认从上到下,依次执行分支结构:单项分支,双向分支,多项分支,巢
- 说明Python语言中列表(List)与其他语言的数组(Array)类似，是一种有序的集合数据结构，Python List可支持各种数据类型
- 人生苦短，快学Python！上一周发了一篇文章《Python Tkinter图形工具使用方法及实例解析》，很多小伙伴都希望能多出点教程，今天
- Python 多进程和数据传递的理解python不仅线程用的是系统原生线程，进程也是用的原生进程进程的用法和线程大同小异import mul
