防止非法下ACCESS数据库.docVIP

防止非法下载ACCESS数据库 本文由yekong34贡献 pdf文档可能在WAP端浏览体验不佳。建议您优先选择TXT，或下载源文件到本机查看。 维普资讯 第２ ２卷 第 ３期　 ２０ ０ ５年 ６月　 吉 林 化 工 学　 院　 学 报　 ＶＯ ． ２ Ｎｏ． 　 １２ 　 ３ Ｊ ＯＵＲＮ 　 　１ １ 　 ＮＳ １ ＵＴ 　 　 ＨＥ Ｃ 　 ＣＨＮ ０Ｇ 　 ＡＬ ＯＦ Ｊ Ｌ Ｎ １ Ｔ Ｔ Ｅ ＯＦ Ｃ Ｍｌ ＡＬ ＴＥ ０Ｌ Ｙ Ｊ ｎ． ２ ０ 　 ｕ ０５ 文章 编号 ：０ ７２ ５ （０ ５０ ．０ ９０　 １０ ．８ ３ ２ ｏ ）３０ ５ ．２ 防 止 非 法 下 载 Ａ ＣＥ Ｓ数 据 库　 Ｃ Ｓ 李双远 ， 赵 剑， 张立君　 （ 吉林化工学院 自动化系 ， 吉林 吉林 ￣ ２２ ） ３ ｏ ２　 摘要 ：数据库类 型如果 采用 ＡＣ Ｅ Ｓ 据库 ， 带来便 捷 的同 时 ， Ｃ Ｓ数 在 也存 在着数 据库 易被 下载 的安 全隐　 患 ． 了确保 ＡＣ Ｅ Ｓ数据库 的安 全性 ， 为 ＣＳ 介绍如何 防止非法下载 ＡＣ Ｅ Ｓ数据库 的方法 ． Ｃ Ｓ 　 关 键 词：Ａ Ｃ Ｓ ； Ｃ Ｅ Ｓ 数据 库 ； 全　 安 文 献 标 识 码 ：Ａ 　 中圈 分 类 号 ： Ｔ 　１ ．３ Ｐ３ １１　 随 着 Ｉｔ ｎｔ ｎｅ ｅ 的普 及 ， 来 越 多 的 企 业 建 立　 ｒ 越 了 自己 的 ＷＷＷ 网站 ， 业 通 过 网站 可 以展 示产　 企 品 ， 布 最 新动 态 ， 发 与用 户 进 行 交 流 和 沟通 ， 合　 与 ＭＤ Ｂ修 改 成 Ａ Ｐ就 可 以 了 ， 实 这 种 方 法 根 本　 Ｓ 其 起 不到 本 质上 的作 用 ． 虽然用 户 在 Ｉ 览器 中输 　 Ｅ浏 作伙 伴 建立 联 系 ， 以及开 展 电子 商 务等 ． 普 及背　 但 后却 带来 了不 安 全 的 因素 ， 常发 生 网站 被 入侵　 时 者攻 击 的事 件 ． 了避免 这样 情况 的发生 ， 们应　 为 我 该 防 范于未 然 ． 　 入数 据库 名 时 出现 的 是乱 码 ， 是 如果 用 下 载 软　 但 件 如 Ｆ Ａ ＨＧＥ ＬＳ Ｔ这类 的工具 去下 载 Ａ Ｃ Ｓ Ｃ Ｅ Ｓ数　 据 库 ， 后 再把 其扩 展名 Ａ Ｐ改为 ＭＤ 然 Ｓ Ｂ后 。 一个　 鲜明的 Ａ Ｃ Ｓ Ｃ Ｅ Ｓ数据 库 将 呈现 出来 。 以说 这 种　 所 方 法是不 安全 的 ． 　 １ 问题分 析　 　 计算机 安全方 面的问题诸 多 ， 这里面所 要 提　 在 到 的安 全性 问题 只是其 中之 一 ． 针对 当前绝 大多数　 Ａ Ｐ程 序采用 的数 据库来看 ， Ｓ 可分 为 Ａ Ｃ Ｓ 据　 Ｃ Ｅ Ｓ数 库 和 Ｓ Ｌ Ｅ Ｖ Ｒ数 据库两种 ． Ｑ ＳＲ Ｅ 因为前 者应用 比较　 广泛 ， 以这里介绍 Ａ Ｃ Ｓ 所 Ｃ Ｅ Ｓ数据 库 ． 　 现在很 多 网 站 采 用 Ａ Ｃ Ｓ Ｃ Ｅ Ｓ作 为 整 个 网 站　 ２ 解 决 办 法　 下面先 来 介绍 一 个 Ａ Ｃ Ｓ Ｃ Ｅ Ｓ数 据 库 ， 如　 例 ＡＣ Ｅ Ｓ数 据 库 里 面 有 一 个 叫 “ ｖｎｔｏ ｎｏｄ　 ＣＳ ｄ．ｏｄ ｗ ｌ ” ａ 的字 段表 ， 打开 这个 字段 表后 ， 以发 现这 个 表 只　 可 有一 个 ＯＬ Ｅ字段 ， 在字段 里面添 加包 含 “ 并 ＜％” 　 的二进 制 数 据 ， 样 当用 户 提 交 数 据 库 的 ＵＲＬ 这 　 时 ，Ｅ浏览 器 会返 回如下 错误 信息 ： Ｉ 　 … … … … … … … … 一 … … … … … … … … … … … … … … … … … … 的后 台程序 数 据 库 ， 然 制 作 过 程 和 使 用 起 来 比　 虽 较 方 便 ． 是 它仍 存在 一些 不安 全 的 因素 ， 主要　 但 最 的安 全隐 患就 是 数 据 库会 被 下 载 ， 旦 数 据 库 被　 一 下载 ， 整个 程 序 的核 心 部分 也就 全部 暴 露 出来 ， 管　 理 权 限和所 有 数 据 也会 相 应 暴 露 出来 ． 果 电 子　 如 商 务 网站或 企 业 类 网站 采 用 了 Ａ Ｃ Ｓ Ｃ Ｅ Ｓ数 据库 ， 　 ； ． ． ． ． ； 　 ●错误 类