如何防止数据库被下载

昨天和animator试验了一下,把data.mdb文件改名为data.asp文件后放在wwwroot目录里.然后在IE中输入data.asp路径后,发现IE显示一片空白,右键->察看源文件,跳出记事本,将内容另存为.mdb文件,用ACCESS打开,发现需要密码,也就是说至少文件头被破坏. 然后用Flashget试验下载data.asp文件,并另存为data.mdb文件,发现用ACCESS打开完好无损!看来,好一些编程人员在开发的时候都认为,改了mdb后缀为asp就能防下载的概念,是错的!后台数

数据|数据库|下载 下面提供的的方法分别适用使用虚拟主机空间的用户和有IIS控制权的用户! 一:购买虚拟主机空间的,适合没有IIS控制权 1:发挥你的想象力 修改数据库文件名 这个是最基本的.我想现在也没有多少连数据库文件名都懒得改的人吧? 至于改成什么,你自己看着办,至少要保证文件名复杂,不可猜测性.当然这个时候你的数据库所在目录是不能开放目录浏览权限的! 2:数据库名后缀改为ASA.ASP等 这个听说很流行,不过我测试了好多次,发现并不理想,如果真正要起到防止下载的作用,要进行一些2进制字段

access|数据|数据库|下载     篇首语:原来改mdb为asp就能防下载是鬼话.     引子:昨天和animator试验了一下,把 data.mdb文件改名为data.asp文件后放在wwwroot目录里.然后 在IE中输入data.asp路径后,发现IE显示一片空白,右键- >察看源文件,跳出记事本,将内容另存为.mdb文件 ,用ACCESS打开,发现需要密码,也就是说至少文件头被破坏.     然后用 Flashget试验下载data.asp文件,并另存为data.mdb文件,发现

access|数据|数据库|下载 怎样防止mdb数据库被下载一直是用access的程序员的一大头疾.现在总结如下有效方法: 1. 修改数据库名.这是常用方法,将数据库名该成怪异名字或长名字,以防别人猜测.一旦被人猜到,别人还是能下载数据库文件,但几率不大.如将数据库database.mdb改成dslfjds$^&ijjkgf.mdb等 2. 修改数据库后缀.一般改成database.asp .database.asa. database.inc. database.cgi. database.d

access|数据|数据库|下载 数据库在网站的核心,一切的SQL侵入都是冲着数据库来的.一旦网站的数据库被人下载那就算你的数据库是MD5加密,还是可以被人暴力破解 出来.用户的资料丢失,是对自己也是对用户的一种伤害.那怎么样防止数据库被下载呢.下面是我从网上摘的一篇文章.------------------------------------------------------------------------------------------- 防止数据库被下载的几个方法 前言:很多动态

对于ASP+Access开发的网站,安全性最最让人担忧的就是Access数据库可以随意下载,当然我们可以通过一些修改数据库名称的手段进行尽量的防护,但归根结底是不彻底的.所以今天就来谈谈在IIS中利用重定向URL来防止Access数据库被下载的方法. 此方法需要你有IIS的管理权限,如果你使用的是虚拟主机,那估计没有办法了,呵呵.这里假设你有IIS的管理权限. 1.首先打开Internet 信息服务(IIS)管理器,在Internet 信息服务(IIS)管理器左边窗口中找到你数据库所在的文件夹,

首先,如果只是直接将access数据库的后缀名改为.asp是无法防止下载的,正确的做法是,建立一个表,为这个表中写入二进制文件,即OLE对象.具体代码如下:   <%   Dim DB,RS,SQL   DB = "DB.asp"  '这里改成你的数据库,后缀一定要是asp   Set Conn = Server.CreateObject("Adodb.Connection")   Conn.Open "Provider=Microsoft.Jet.

  如何防止Access数据库下载是一个很老的话题了,网上的讨论也比较多.这里我们给出几种在ASP.NET下防止Access数据库被下载的方法. 我们这里假设Access数据库名字为 test.mdb. 1.把数据库放在WEB目录外 如你的网站目录是D:www,你可以把数据库放到D:data 这个文件夹里,然后修改网站程序中的数据库连接字串地址部分为:"D:datatest.mdb" ,这样数据库可以正常调用,但是无法下载的,因为它不在网站目录里. 假设在web.config中配置数据

解决access(mdb)数据库防止下载,一般有两种方法: 第一种方法:要求网站管理人员具体asp编程经验.因为现在的销售虚拟主机的系统,已经为用户建立了一个database目录,跟web目录同一个级别,用户访问的是web中的文件,而无法访问database目录的文件.所以大家要把数据库文件放到database目录里面就可以了,但实现起来不会这么容易,需要获取mdb文件的实际目录,主要是连接数据库的地方,需要修改下. 这里给出具体的思路.先获取web根目录中的任意一个文件.例如那么数据库的地址就

3.2 Oracle 11g数据库软件下载 Oracle支持各种主流操作系统,其官方网站上提供了各个操作系统平台相应的Oracle产品软件,包括数据库(Database).开发工具(Developer Tools).中间件(Middleware).应用服务器(Application Server)等.从Oracle官方下载的软件只能用于个人学习,不得用于商业用途. 下面对Oracle 11g数据库软件的下载方法进行简单介绍. 1)在IE地址栏中输入网址http://www.oracle.com/