如何在ASP+Access应用中防范mdb文件被下载。
4招防范MDB文件被下载:第一招:尽量取复杂的文件名;第二招:改文件扩展名为ASA或ASP,可以使在IE中无法下载,但如果没有第四招的配合,使用FlashGet等软件同样可以下载;第三招:文件名以“#”开头,可以防止以SQL注入方式猜测文件名;第四招:在数据库中创建一个表,一个字段即可,填入类似的内容,这样当IE或FlashGet解释脚本代码时必定会报错,所以数据库不会被下载。
原创
2004-12-21 22:21:00 ·
1431 阅读 ·
0 评论