防止Access数据库被非法下载的方法比较
防止Access数据库被非法下载的方法比较
一、密码式
给数据库起一个随机复杂的名称，避免被猜到被下载，这种方式在以前很流行，因为大家都对自己的代码很有自信。但随着错误提示对数据库地址的泄露导致数据库被非法下载，这种方式也就越来越少人用了。
这种方法，已经很少被用到了，除了对安全不甚了解的程序员，虽然少，但是还是会遇到，比如前几天看到的物业的网站。
二、"#"式
在数据库名称里加上#号，从URL上请求时#是请求地址和请求参数的一个分隔字符，如果知道了数据库名，直接请求的话，如：http://www.xx.com/access#.mdb，WEB服务器会认为请求的是access而不是access#.mdb，所以会提示找不到文件，但是很遗憾，URL中对于这些特殊的字符都会有一个特殊的表示方式,#的特殊表示就是%23，如http://www.xx.com/access%23.mdb，那么access#.mdb将会被下载。还有如果用FlashGet之类的下载工具也可以直接下载。
这种方法感觉有点类似于掩耳盗铃，因为通过下载工具，可以很方便的下载，没有什么实际意义，除了对付刚接触的人。
三、ASP式
...[ 查看全文 ]
