开门见山。 我们的目的:防止网站的ACCESS数据库文件被下载。 方法有很多种,比如可以加DSN这个东西如果不想去服务器上倒腾的话,做数据源 的方法就肯定要被枪毙的。 现行的办法:将数据库文件的扩展名改为.asp 缺陷:事实上即使你将扩展名改为.asp,数据库仍然可以被下载,因为这个文件里不含 等标签,所以IIS不对这个文件作任何处理,下载的数据库和原数据库完全一样! 解决方案:思路很简单,在这个文件中加入,IIS就会按ASP语法来解析,然后就 会报告500错误,自然不能下载了。 可是如果只是简单的在数据库的文本或者备注字段加入 |
|小黑屋|最新主题|手机版|微赢网络技术论坛 ( 苏ICP备08020429号 )
GMT+8, 2024-11-6 03:15 , Processed in 0.518303 second(s), 12 queries , Gzip On, MemCache On.
Powered by Discuz! X3.5
© 2001-2023 Discuz! Team.