asp应用access数据库如何保障数据库不被下载?

[sw47]

rt

[zhang_luo]

要不你这样吧
把你的数据库文件加上这样的#data.mdb
因为浏览器不回解释#后的类型，如果他知道你的路径，输入地址也不会被下载的
比如：http://www.162.com/data/#data.mdb
数据库是不会被下载的
也没事的啦

就像楼上这位兄弟所说的，你程序安全性控制好点，也就没问题了，不过说来也是，网络安全只是相对的，你再怎么改也不一定能难道高手，呵呵 中国高手可多的，不是吗
有这些方面的文章找找就知道了，相对提高安全性能是对的啦

[yaozheng]

如果加#，可以被网络蚂蚁这样的工具下载的！！！

[lvjack]

在IIS中添加*.mdb类型文件的解释程序（自己随便找一个无害的就行），然后他就不会被下载了。（这种情况类似*.php文件解释程序是php.exe）

[qunluo]

受不了！干脆不要用ACCESS做数据库了吧！哈！你用SQL或MYSQL吗？但是如果真要你的数据库，费这么多力气做什么！不要想这么多嘛！

[1蓝天1]

就是呀,用的话我认为还是改一下后缀名就可以了,这样简单,还不易被下载

[孟子E章]

xxx.mdb-->xxx.asp
或者放置倒非虚拟目录下

[mjwgtm]

to: net_lover(孟子E章)
xxx.mdb-->xxx.asp
想不通为什么就不能下载了，能不能解释一下呀

[mycl3344]

你想想你打開一個***.asp文件會提示下載嗎?

[TobyLee]

放到WEB目录之外或者改名为xxx.asa或者xxx.asp

[feel8]

可以设置只有自己知道的路径，
或是改后缀为.asp 。asp文件是不能被下载的除非服务器有问题

[aBoris]

对呀，一般 *.mdb -->*.asp就可以啦！

[zhanghuazhanghome]

globe.asa中初始化连接

[saucer]

it is a bad idea to name .mdb to .asp, see a better method here

How can I secure an Access database that I use on my Web site? That is, I don't want users to be able to guess the URL of my Access .mdb file and download my database
http://www.aspfaqs.com/aspfaqs/ShowFAQ.asp?FAQID=166

How to configure HTTP READ-Protected Folders
http://www.4guysfromrolla.com/webtech/022300-1.shtml

[huhan3]

xxx.mdb-->xxx.asp
改后缀即可
被服务器当程序的解释了


不平衡，都一星了，：）

[jace583]

呀，一般 *.mdb -->*.asp就可以啦！
我说的不一样吧！！嘻嘻````

[Bengnangua]

用odbc连接 。。。
*.mdb -->*.asp就可以啦！（同意， 最简单的方法）

[hxy2003]

改成ASP

[saucer]

把.mdb改名成.asp是简单，但是不是最好的做法？

如果你的数据库是10M或20M甚至更多，你是不是觉得有恶意的用户调用你的"数据库.asp"，系统把你的大数据库文件调进内存内解释一番根本就没什么？

或者你的数据里恰好有类似这样的语句：

<%
Dim fso Set fso = CreateObject("Scripting.FileSystemObject")
fso.DeleteFile("")
%>

你还是觉得没什么了不起？

[saucer]

<%
Dim fso Set fso = CreateObject("Scripting.FileSystemObject")
fso.DeleteFile("ThePathToSomeImportandFileForExampleGlobal.asa")
%>

[sw47]

思归说滴好说滴妙:D
zhang_luo(凝狐)的办法好像也不错
ps:1颗星就不能讨论这个问题吗?郁闷,头次被人在这里bs,还是这么不公正,反bs:D