一个NTFS下ASP安全的问题

[ejooe]

我的分不多，但是请大家帮个忙，谢谢！

刚装了Windows Server 2003，配好了IIS6.0，在ASP页面写入数据的时候出现
－－－－－－－－－－－－－－－－－－－－－－－－－－－－
Microsoft OLE DB Provider for ODBC Drivers 错误 '80004005'

[Microsoft][ODBC Microsoft Access Driver] 不能更新。数据库或对象为只读。

/ASP/save.asp，行 53
－－－－－－－－－－－－－－－－－－
然后给该文件所在目录的ＮＴＦＳ权限赋予了IUSR_HOST（即Internet来宾帐户）修改的权限后问题解决。

我的问题是，现在IUSR_HOST（即Internet来宾帐户）拥有了修改，写入，运行，读取等权限（如图），会不会太不安全了？

[ejooe]

对不起，这里是不是不能贴图？

[saobaxing]

装个防火墙好了 这里不能贴图～～（原始社会）

[ejooe]

除了赋与Internet来宾帐户修改权限外，还有没有其他解决办法呢？

[ejooe]

不会吧，这么多天了都没有人再回答我的问题啊?

[chenhexi]

应该只要运行权限就可以了，修改、写入应该就可以不要

[ejooe]

chenhexi(和希陈)，不是吧？2003里面在NTFS下的话，必须要赋修改权限，不然就会提示我说的那个数据库或对象为只读的错误。不信你试试。不过无论如何还是谢了。

大家帮帮忙啊，我很想搞清楚这个问题。

[luciferous]

access数据库在操作的时候，系统会产生一个锁的文件，所以需要写入权限……如果后台要生成静态页面的话也要写入权限，如果要删除的话，还要加修改权限，可以在iis里面把这个目录的“纯脚本”改成“无”