把用户名和密码保存在asp文件安全吗？

luxuinstan 2005-07-19 07:47:06

我用的是asp+access，把用户名和密码保存在asp文件，不允许修改用户名和密码。。这样的做法安全吗？access有什么更安全的保密办法啊？

...全文

157 8 打赏收藏转发到动态举报

写回复

用AI写文章

8 条回复

切换为时间正序

请发表友善的回复…

发表回复

Glaer 2005-07-19

打赏
举报

将密码（或密码和用户名）通过MD5加密，这样，除非他获得你的asp修改权限才能登录。安全性与数据库的安全性基本相当，但是不便于管理（呵呵，这句是废话）

zftow110 2005-07-19

打赏
举报

这种应该有一定的安全的吧！（个人意见）可以把文件存放到任意盘符中。。。。。想法不错！呵呵！

白夜花寒 2005-07-19

打赏
举报

把密码md5加密就是了

zy51 2005-07-19

打赏
举报

安全的.和放数据库差不多.不过如果出现你的服务器asp解释器错误的时候,可能会把密码全部显示到网页上.

epic2005 2005-07-19

打赏
举报

不理解为什么要放在文件里？

luxuinstan 2005-07-19

打赏
举报

我的程序就是：另外设一个htm网页用于登陆，这个网页的地址一般人是不知道的，这个登陆页面用form提交用户名和密码，连接到另外一个asp文件，这个asp文件保存有用户名和密码，和登陆页面的用户名，密码比较。。

大家说这样安全吗

ksn520 2005-07-19

打赏
举报

还好，主要还是要看你的程序

luxuinstan 2005-07-19

打赏
举报

to：lpy123456(忘记一切,狂写程序) 不理解为什么要放在文件里？

我担心别人可能会找到我的数据库然后下载下来看，虽然我的数据库设置了密码，而且把后缀改成了.asp,但access的破密是很简单的。用md5加密，别人如果看到你的数据库，还是可以解密的。而放在asp文件里，别人下载了也看不到。不过我不知道“不过如果出现你的服务器asp解释器错误的时候,可能会把密码全部显示到网页上”。