ACCESS数据库特性与网站安全问题分析.pdfVIP

2007-10-1120:00:31懂懂(2361456)

ACCESS是最简单的数据库

2007-10-1120:00:39懂懂(2361456)

最简单了，自然也就是最容易掌握技巧的。

2007-10-1120:00:46懂懂(2361456)

所以ACCESS数据库是最不安全的数据库。

2007-10-1120:00:50ン少年游→

问下收款比如我叫用liudehua可以收到款吗

的是liudehua

2007-10-1120:01:30懂懂(2361456)

例如大家去年使用的桃源留言本

2007-10-1120:01:43懂懂(2361456)

凡是免费的或者留言本或者程序，基本上都是ACCESS的

2007-10-1120:01:49懂懂(2361456)

因为这个不需要单独的数据库

2007-10-1120:01:56懂懂(2361456)

直接把程序和数据库上传就可以使用

2007-10-1120:02:19懂懂(2361456)

我们去年的创意站，就是ACCESS的

2007-10-1120:02:26懂懂(2361456)

所以一点都不稳定

2007-10-1120:02:40懂懂(2361456)

那么如何才能够让我们日常使用的一些ACCESS的稳定一些呢

2007-10-1120:03:08懂懂(2361456)

ACCESS之所以不稳定不安全，主要就是因为它是直接被投放到空间里的一个数据库文件。

2007-10-1120:03:24懂懂(2361456)

只要知道了这个数据库文件名，那么就可以通过绝对网络地址就下来了

2007-10-1120:03:33懂懂(2361456)

ACCESS是MD5加密，一查就可以查出来了。

2007-10-1120:03:39懂懂(2361456)

然后就可以登陆你的，管理你的站了。

2007-10-1120:03:51懂懂(2361456)

那么第法就是在防上做功夫。

2007-10-1120:04:16懂懂(2361456)

我们经常在浏览一些的时候，发现其里面常有#这个符号。

2007-10-1120:04:36懂懂(2361456)

这个符号以后的内容，是当作标记的，没有实际意义的。

2007-10-1120:04:50懂懂(2361456)

假如我的数据库的绝对地址是

2007-10-1120:04:56懂懂(2361456)

那么别人一就下来了。

2007-10-1120:05:37懂懂(2361456)

如果我在文件名里加上一个#就是把数据库改为了abc#.mdb那么当别人的时候，浏览

器仅仅识别为

2007-10-1120:05:40懂懂(2361456)

所以就无法了

2007-10-1120:05:51懂懂(2361456)

这是针对一般技术人员的一种，其实是起不了任何作用的

2007-10-1120:06:11懂懂(2361456)

我们再来分析网络上的文件在IE上被执行的规律

2007-10-1120:06: