几种常见的保护数据库的办法[Access防范]
本文“几种常见的保护数据库的办法[Access防范]”是由七道奇为您精心收集,来源于网络转载,文章版权归文章作者所有,本站不对其观点以及内容做任何评价,请读者自行判断,以下是其具体内容:
目前开设个人网站越来越多,而利用IIS+ASP+Access则是其最实用的建站筹划.关于网站来说,最重要的莫过于安全了,而安全之中又莫过于数据库被不法下载.因为数据库默许的扩大名为mdb,假如可以猜出数据库的位置,那么便可不费吹灰之力将其下载.下面我们就向大家介绍几种常见的保护数据库的办法.
1、躲藏存储途径
按照通例来说,很多人习惯将数据库保存在网站的data目录下,并且命名为data.mdb、admin.mdb等非常简单被猜到的名字,这样的作法是非常危险的.对此,我们可以冲破通例,重新成立一个没有任何含义的文件夹,并且将其躲藏一个对比深的途径,这样普通就不会被猜想到了.
2、更改名称
默许的文件名极易被猜到,因此在更改存储途径的同时应同时更改其文件名.而更改文件名不但要更改文件主名,扩大名一样要更改.比方我们可以将其更改成ASP和ASA等不影响数据库查询的名字.更改扩大名后是无法通过IE浏览器直接下载的,因为翻开后看到的是一大片乱码,对盗取者来说毫无用户.
3、巧妙假装
普通来说,注意了上面两点,数据库已经很安全了.但是不解除个体情形,因为即便更改了扩大名,仍旧可以利用FlashGet等专业的下载工具将其下载,下载后只需再次更改扩大名便可.因此,假如仍旧需求加强安全,八哥网倡议大家持续对数据库举行假装.
由于FlashGet工具下载的链接中包含unicode码时,就会自动对unicode编码举行自动转换.比方“%29”就会转换成“(”.因此,我们在改正文件名称的时刻不防将在其名称中加入这样的unicode码.比方将数据库的名称改成%29ddaattee.asp,这样下载时就会自动将其转换成(ddaattee.asp,此时我们可以在当前数据库目录下再成立一个名为(ddaattee.asp的数据库文件增添其引诱度.因为试图下载%29ddaattee.asp时真下下载的倒是假装的(ddaattee.asp文件,根本不会造成泄密.
应当说,做到了上面的三点,我们基本上可以万事无忧,不用再耽忧自己的数据库会被别人下载而造成泄密了.
以上是“几种常见的保护数据库的办法[Access防范]”的内容,如果你对以上该文章内容感兴趣,你可以看看七道奇为您推荐以下文章:
本文地址: | 与您的QQ/BBS好友分享! |