频道直达 - 学院 - 下载 - 交易 - 特效 - 字库 - 手册 -排名-工具- 繁體
网页教学网站开发 设为首页
加入收藏
联系我们
建站搜索: 常用广告代码   用户注册 | 用户登陆
您当前的位置:中国建站之家 -> 网站开发设计技术教程 -> asp教程 -> ASP中数据库安全问题之我见!

ASP中数据库安全问题之我见!

作者:佚名  来源:转载  发布时间:2005-7-18 16:40:11  发布人:acx

减小字体 增大字体

  很多时候大家都为数据库的安全问题很是担心!一般大家都是把数据库的后缀弄的名字很复杂,然后把后缀名该为.ASP,但是这样是不是就绝对安全了呢!答案是肯定的,绝对不会安全的!因为别人一旦猜测出你的路径,那么把哪个数据库下载该名之后就可以用了!
  有人又是用#*.asp作为数据库的存放方式,因为根据IE的编码原理,#后面的东西是不会下载的,但是一般的攻击人员都知道#在IE中的解码是%23,所以一旦他输入%23*.asp照样能给你下载你的数据库,所以以上方法都是不行的!
现在就来介绍我的一种方法,
首先我们要知道,浏览器遇到ASP就会不加思考的解释,所以你的文件该了后缀但是依然能被浏览器所解释,一旦人家下载你的文件之后就还可以使用,那么依据这个我们首先把数据库中新建一个表,取名叫做NotDownload然后在这个表中添加一个<%=’a’=1%>只要不是正确的ASP语句即可,这样一旦他猜测到你的数据库,单独在浏览器输入你的数据库路径的时候,因为浏览器会解释ASP语句,但是忽然遇到你的哪个错误的语句旧会停止,而且会提示错误,而且没有错误类型,根本就读取不出来当然就不会被下载了!
有人开始担心回不会影响数据库的使用,当然不会,因为你不是单独的让浏览器去解释你的数据库,而是每次都是有目的的调用某个表,所以不会读出你的错误的表信息,所以数据库依然能用,
为了进一步的安全,我们依然要设置一个复杂的名字,依然在前面加上一个#,
总之数据库就是这个样子
#45sdf34#$%@#$.asp
同时库中有一个表
表中有一个错误的ASP字段
千万不要以为加密了,尤其是小型网站采用的ACCESS,就很安全,网上破戒密码的软件N多!当然最好加上密码,还要数字/字母和特殊字母结合的!
大家可以试试,如果这样别人还能下载数据库的话,我只能说,你真是高手,以上设置足以抵挡大部分不良分子拉
嘿嘿!
如果有问题欢迎发邮件和我探讨!

将本文收藏到QQ书签与更多好友分享
[打 印]
[] [返回上一页] [收 藏]
∷相关文章评论∷    (评论内容只代表网友观点,与本站立场无关!) [更多评论...]
精彩推荐
热门文章
· 注册码大全二
· 注册码大全四
· 注册码大全一
· 要10G免费网络硬盘的请进..
· 通过google 赶快来赚美金..
· 注册码大全十
· 头像-qq头像(qq新头像)4..
· 让你轻松架设FTP服务器1..
· 注册码大全三
· 梦幻背景图片7
· 卡通动物图片6
· 网页制作素材-按钮素材2..
· 让你轻松架设FTP服务器5..
· 风景图片8
· 注册码大全九
· 让你轻松架设FTP服务器2..
关注此文读者还看过
· 组件服务
· W3 Jmail 简要介绍
· 大型AS编程经验之谈
· HTML语言剖析(五)字体..
· ASP+JavaScript的完整的..
· 痛定思痛 维基增长将由“..
· 用表单来提交sql - 2
· CHANet联盟
· 网页教学 CSS 基础语法
· 效率篇之一:笔刷的使用..
· 30G免费PHP空间/CPanel支..
· seo怎么做好关键词的优化..
· DW+ASP 玩转动态二级菜单..
· 用Dreamweaver实现漫天花..
· 再见,MSN搜索引擎!微软..
· 物理知识在FLASH世界中的..
相关文章
· ASP中FSO的神奇功能 - 文件..
· 通过实例讲解来学习ASP中的..
· ASP基础教程之学习ASP中子程..
· 实例详细讲解ASP教程之ASP中..
· asp中的多条件组合查询实现..
· 关于Asp中代码与页面的分离..
· 技巧:ASP中用Request对象获..
· 浅谈ASP中Web页面间的数据传..
· ASP中各种数据库连接代码
· 轻松实现ASP中页面限权访问..
· 轻松实现ASP中页面限权访问..
· 轻松实现ASP中页面限权访问..
· 在ASP中使用事务控制
· 在ASP中常见的错误80004005..
· Asp中如何快速分页!
· 在ASP中使用SQL语句之7:ORD..
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 人才招聘
网站合作、内容监督、商务咨询:QQ: 9576619
Copyright ? 2005--2008 中国建站之家版权所有
粤ICP备05092265号