新聞資訊

發布日期:2011-07-02 網站建設Access數據庫防攻擊技巧

        現在蕭山網站建設普遍在用的數據庫還是以Access為主,可正式因為它的普遍易用性,容易被人盯上,受攻擊。接下來我就給大家講解分析下,受攻擊的原理以及防范的措施。
        攻擊原理:在用Access做后臺數據庫時,如果有人通過各種方法知道或者猜到了服務器的Access數據庫的路徑和數據庫名稱,那么他也能夠下載這個Access數據庫文件,這是非常危險的。

  防范技巧:

  (1)為你的數據庫文件名稱起個復雜的非常規的名字,并把它放在幾層目錄下。所謂 “非常規”, 打個比方說,比如有個數據庫要保存的是有關書籍的信息, 可不要給它起個“book.mdb”的名字,而要起個怪怪的名稱,比如d34ksfslf.mdb, 并把它放在如./kdslf/i44/studi/的幾層目錄下,這樣黑客要想通過猜的方式得到你的Access數據庫文件就難上加難了。

  (2)不要把數據庫名寫在程序中。有些人喜歡把DSN寫在程序中,比如: DBPath = Server.MapPath(“cmddb.mdb”)

  conn.Open “driver={Microsoft Access Driver (*.mdb)};dbq=” & DBPath

  假如萬一給人拿到了源程序,你的Access數據庫的名字就一覽無余了。因此建議你在ODBC里設置數據源,再在程序中這樣寫:

  conn.open“shujiyuan”

  (3)使用Access來為數據庫文件編碼及加密。首先在“工具→安全→加密/解密數據庫”中選取數據庫(如:employer.mdb),然后按確定,接著會出現“數據庫加密后另存為”的窗口,可存為:“employer1.mdb”。

  要注意的是,以上的動作并不是對數據庫設置密碼,而只是對數據庫文件加以編碼,目的是為了防止他人使用別的工具來查看數據庫文件的內容。

  接下來我們為數據庫加密,首先打開經過編碼了的 employer1.mdb,在打開時,選擇“獨占”方式。然后選取功能表的“工具→安全→設置數據庫密碼”,接著輸入密碼即可。這樣即使他人得到了employer1.mdb文件,沒有密碼他也是無法看到 employer1.mdb中的內容。
        蕭山網站建設,蕭山網絡公司-哈博網絡大致的總結了以上幾條,希望大廣大的網站制作愛好者有所幫助。
主站蜘蛛池模板: 久久久久无码国产精品不卡| 四虎永久免费地址在线观看| 久久99精品久久久久久综合| 深夜福利网站在线| 国产成人无码免费视频97| 一区二区三区视频网站| 欧美亚洲国产成人高清在线| 四虎国产精品永久在线| 131美女爱做视频| 成a人片亚洲日本久久| 亚洲一区在线免费观看| 精品国产丝袜自在线拍国| 国产白嫩漂亮美女在线观看| 一个人看日本www| 日韩亚洲欧美一区| 亚洲精品成人区在线观看| 色综合天天综合| 国产精品亚洲欧美大片在线观看| 一级做a爱视频| 日韩欧国产精品一区综合无码 | 国产成人综合久久精品| a毛片视频免费观看影院| 日本免费观看网站| 亚洲国产精品久久网午夜| 精品国产三级a∨在线欧美| 国产成人亚洲欧美电影| 91精品综合久久久久久五月天 | 91大神在线观看视频| 成人福利免费视频| 乱中年女人伦av三区| 波多野结衣bt| 午夜福利啪啪片| 高分少女免费观看第一季| 国产精品视频全国免费观看| 一千零一夜电影无删减版在线看| 日韩a在线观看| 亚洲区小说区图片区qvod| 男人操女人免费| 国产aaa级一级毛片| 精品国产无限资源免费观看| 国模丽丽啪啪一区二区|