浅谈下载access数据库的攻与防
浅谈下载access数据库的攻与防
http://blog.csdn.net/cncco/archive/2009/06/06/4247474.aspx
一个网站的安全成功与否很大程序上取决于你的数据库是否安全，如果你的数据库被下载的话，哪么基本上你的这个网站就是别人的了。网上有很多关于这方面信息，我游览了一些网页结合我自己的一些体会，简单说说我的看法。
谈数据库的安全首先要看你是虚拟主机的用户还是自己拥有独立的服务器，如果是虚拟主机用户哪么在程序上来防治下载要多想点办法，如果你的服务器呢，可能在权限设置上设置更有效方便。
首先推荐几篇相关的文章。
防止ACCESS数据库被下载的9种方法
实例讲解Web数据库安全防护
突破MDB数据库的下载限制
突破数据库防下载的简单几招
如何突破数据库Loop防下载实例
这几篇文章总和起来差不多可以了解一个防治access数据库防治下载的基本知识了。
1，几个简单的防治下载和解决办法。把数据库名设置为#data.mdb，只要把#替换为%23就可以解决；把用户名设置为%55data.mdb，把%55替换为%25即可；也有牛逼的把数据库设置成2wegodb%^&(bfjk&^%980995646563&^%$sdfda.mdb，这个难弄些，如果只是知道路径可能难下载，那篇文章的作者是备份重命名的方法下载下来的。
2，把数据库的扩展名修改为asp。如果你仅仅是把mdb数据库扩展名修改为asp，那是没有丝毫作用的，照样被下载。如果我在数据库中写入没有闭合的asp代码，因为asp程序是在服务器执行的，那么asp程序就会出错，数据库自然就无法下载了。这个最基本的方法就是在数据中写入二进制的<%，这个方法一般是在数据库中建立一个表notdownload，添加一个notdown字段，写入<%，哪么这个最基本防御方法就出来了。摘抄子网上的代码：
view plaincopy to clipboardprint?
<%
db="access.mdb" '你自己数据库的地址
set conn=server.createobject("Adodb.Connection")
connstr="Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&Server.MapPath(db)
conn.open connstr
conn.execute("create table notdownload(notdown oleobject)") '添加notdownload表
set rs=server.createobject("adodb.recordset") &nb
相关文档：
简介：【IT动力源原创文章】如欲转载，请注明原创作者，及文章出处（IT动力源）。违者，IT动力源将保留追究其法律责任的权利！
来源：IT动力源(ItZero.COM)([url]http://www.itzero.com/)[/url]
作者：雪焰
原文：华为：Access、Hybrid和Trunk三种模式的理解([url]http://tech.itzero.com/2006/1105/3520.html)[/url]
� ......
一直想写下数据库操作方面的，只是没什么时间（好像是借口，应该是懒或者没心情吧，呵呵）。最近发现CSDN上
还是每天有人要问这些内容，我有的时候就懒的回答，呵呵，主要不断的去找代码给他们累啊。所以还是听高人的，来
个一劳永逸，自己重新温习下，也好给其他人一些帮助。
这个� ......
上一篇中我已经说了下如何操作ACCESS数据库，下面来说说存取图片，声音之类的问题。
由于图片，声音不能直接存储，这里就要用到数据流方式了。对于.NET中的一些术语概念我仍然很迷糊，在学习中。主要我不是专业的，
只是开始学了点VB6代码，然后就用VB.NET了，所以目前只是会写点代码，却不知� ......
using System;
using System.Data;
using System.Configuration;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
using System.Data.OleDb;
/// <summary>
/// Data ......
自定义数据库链接类(Access)是链接Access数据库时使用的类。
补足：Application.StartupPath.ToString是指定生成.EXE文件的路径，把数据库和执行文件存放到一起时，不管安装后在什么路径都无需特定指定。
Imports System.Data.OleDb
#Region "全局变量"
Private mTimeo ......
