光纤熔接 ERP

弱电论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 5144|回复: 0
打印 上一主题 下一主题

如何修改数据库名和路径?如何配置更安全的BBSXP数据库?

[复制链接]
跳转到指定楼层
1#
发表于 2008-7-7 11:25:05 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
华为代理商

    BBSXP官方下载默认配置是 ACCESS数据库,即数据库后缀名是.mdb 此数据库很容易被人下载到本地,并通过MD5查表方法,查到管理员及全部会员的用户名和密码,因此,默认的配置对论坛的安全性有很大漏洞。

Q:如何安全的配置BBSXP数据库?

A:1、修改数据名,修改成 #bbsxp2008.asp 这种类型; 2、修改数据库路径,默认为BBS目录下的DATABASE,我们可以更改成任意其它目录,如BBS目录下的DATA目录。


推荐方案:

1、使用FTP工具,修改BBSXP/DataBase目录下的数据库 bbsxp2008.mdb 名字为:#bbsxp2008.asp

2、使用FTP工具的移动文件功能,把#bbsxp2008.asp文件移动到空间的 db 目录下,有些空商是 Data 目录下。(这个目录是您FTP登陆时,显示的最顶级目录)

3、下载config.asp文件 (注意,某些BBSXP版本可能是 Conn.asp文件 ),修改其中这段内容为红色部分;

''''原设置---- Access数据库设置 '''''''''''''''
 SqlDataBase = "database/bbsxp2008.mdb"  '数据库路径

'''' 修改后设置---Access数据库设置 '''''''''''''''
 SqlDataBase = "/../data/#bbsxp2008.asp"  '数据库路径

4、重新上传config.asp文件;

更安全的一种方案,是修改数据库表头,Config.asp文件中的 TablePrefix="BBSXP_"  但注意此文件必须在安装新论坛前设置,否则会造成数据库错误。

 

分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏 分享分享
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|广告咨询|VIP注册|关于我们|联系我们|积分规则|手机版|Archiver|弱电之家论坛 ( 京ICP备11008917号-3 )

GMT+8, 2024-5-27 20:11 , Processed in 0.122190 second(s), 21 queries , Gzip On.

Powered by Discuz! X3.2

© 2001-2013 Comsenz Inc.

快速回复 返回顶部 返回列表