找回密码
 注册
搜索
热搜: 回贴
微赢网络技术论坛 门户 安全攻防 查看内容

ACCESS数据库防止下载

2009-12-14 00:39| 发布者: admin| 查看: 36| 评论: 0|原作者: 段誉

怎样防止mdb数据库被下载一直是用access的程序员的一大头疾。现在总结如下有效方法:

1. 修改数据库名。这是常用方法,将数据库名该成怪异名字或长名字,以防别人猜测。一旦被人猜到,别人还是能下载数据库文件,但几率不大。如将数据库database.mdb改成dslfjds$^&ijjkgf.mdb等


2. 修改数据库后缀。一般改成database.asp 、database.asa、 database.inc、 database.cgi、 database.dll等等,注意要在IIS中设置这些后缀的文件不能被解析。


3. 将数据库database.mdb改成#database.mdb 。 这是最简单有效的办法。


分析:假设别人得到你的数据库地址串将是:http://www.yourserver.com/yourfolder/#database.mdb


但实际上他得到是:http://www.yourserver.com/yourfolder/


因为#在这里起到间断符的作用,地址串遇到#号,自动认为访问地址串结束。注意:不要设置目录可访问。用这种方法,不管别人用何种工具都无法下载,如flashget,网络蚂蚁等。


注:只要数据库文件名任何地方含有'#',别人都无法正常下载。同理,空格号也可以起到'#'号作用,但必须是文件名中间出现空格。


4. 将数据库连接文件放到其他虚拟目录下。


5. 将 Access数据库加密。


以上只列出常用之法,为增加保险性,可以几种方法同时使用。

最新评论

QQ|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )

GMT+8, 2024-9-29 19:31 , Processed in 0.181160 second(s), 12 queries , Gzip On, MemCache On.

Powered by Discuz! X3.5

© 2001-2023 Discuz! Team.

返回顶部