弱电论坛

标题: 怎么样防止论坛mdb数据库被下载的有效方法! [打印本页]

作者: 弱电初学者    时间: 2007-8-14 09:36
标题: 怎么样防止论坛mdb数据库被下载的有效方法!

怎么样防止mdb数据库被下载一直是用access的程序员的一大头疾。现在总结如下有效方法:

1. 修改数据库名。这是常用方法,将数据库名该成怪异名字或长名字,以防别人猜测。一旦被人猜到,别人还是能下载数据库文件,但几率不大。如将数据库database.mdb改成dslfjds$^&ijjkgf.mdb

2. 修改数据库后缀。一般改成database.aspdatabase.asadatabase.incdatabase.cgidatabase.dll等等,注意要在IIS中设置这些后缀的文件不能被解析。

3. 将数据库database.mdb改成#database.mdb 。 这是最简单有效的办法。

分析:假设别人得到你的数据库地址串将是:http://www.yourserver.com/yourfolder/#database.mdb

但实际上他得到是:http://www.yourserver.com/yourfolder/

因为#在这里起到间断符的作用,地址串遇到#号,自动认为访问地址串结束。注意:不要设置 目录可访问。用这种方法,不管别人用何种工具都无法下载,如flashget,网络蚂蚁等。

注:只要数据库文件名任何地方含有'#',别人都无法正常下载。同理,空格号也可以起到'#'号作用,但必须是文件名中间出现空格。

4. 将数据库连接文件放到其他虚拟目录下。

5. 将 Access数据库加密。

以上只列出常用之法,为增加保险性,可以几种方法同时使用。

---------针对BBSXP论坛,我们做出修改如下:-----------

1、改DataBase目录下库文件名bbsxp2007.mdb为:#bbsxp2007^731.asp

2、上传数据库文件到WWW虚拟目录的上级DATA目录;有些主机目录可能是WWWROOT,数据目录是:DATABASE

3、改conn.asp 文件中的数据库链接: SqlDataBase = "database/BBSXP2007.mdb" '数据库路径

 改成如下形式,注意虚拟数据库目录不一样,需要相应变化。

SqlDataBase = "/../data/#bbsxp2007^731.asp" '数据库路径






欢迎光临 弱电论坛 (http://bbs.rdzjw.com/) Powered by Discuz! X3.2