Access数据库文件,可是把名字取成test.asp.吗？我见到一个程序是这样取的啊

wuxing 2002-07-25 10:29:38

connstr="DBQ="+server.mappath("/test/test.asp")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"

...全文

74 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

miles_z 2002-07-26

打赏
举报

回复

这样是为了安全。后缀名是无所谓的。iis见了asp后缀，就会试者解析，然后就出错了。不会把库暴露。

smallmuda 2002-07-25

打赏
举报

回复

你要查看，只要把它扩展名改回到.mdb就可以了~~~

cmsoft 2002-07-25

打赏
举报

回复

可以啊，这样防址.mdb文件被人家知道路径后下载下来啊，如果改成.asp就是知道路径也下载不下来了啊

本文介绍了一个使用ASP.NET实现的简单用户登录系统案例。通过ACCESS数据库Test.mdb存储用户信息，区分不同类型的用户（DW和GR）。登录流程包括从两个TextBox获取用户名和密码，然后通过SQL查询验证用户身份，并根据用户类型重定向到不同的页面。

本文详细介绍了几种连接数据库的方法，包括使用系统数据源(DSN)、文件数据源及无需DSN的连接方式，并提供了具体的示例代码，展示了如何利用不同的方法访问Access和SQL Server数据库。

本文以bugku CTF‘网站被黑’题目为案例，系统讲解如何通过访问日志（access.log）分析异常请求、结合Linux命令（如find、grep）追踪可疑PHP文件，识别典型Webshell特征（如eval、system函数），并利用Webshell或一句话木马获取Flag。内容涵盖日志过滤技巧、文件权限与修改时间排查、危险函数搜索及蚁剑连接方法，聚焦Web安全应急响应中的核心分析能力。

本文深入剖析Linux中find（实时遍历文件系统，依赖DFS与元数据校验）和locate（基于预建B+树索引数据库，极速但存在更新延迟）的本质差异。重点阐释二者适用场景、性能边界、典型报错根因（如权限拒绝、数据库陈旧、路径排除配置）及组合策略（locate初筛+find终审）。强调选择依据是问题本质——精度优先用find，速度优先且接受延迟则用locate。

本文深度剖析Web文件上传漏洞的四层防御体系及对应绕过技术：客户端校验易被抓包绕过；服务端扩展名校验中黑白名单存在解析漏洞、00截断等风险；内容校验需依赖文件头检测与图像二次渲染；条件竞争与逻辑漏洞则暴露业务流程缺陷。实战涵盖PHP防御代码、Nginx配置加固及WAF绕过技巧，强调纵深防御与最小权限原则。

28,403

社区成员

356,946

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章