asp程序中怎么隐藏SQLserver的用户名和密码

shiguangxin 2005-12-10 05:03:46

asp中使用 connection对象连接sqlserver2000数据库
我想将sql的登陆名和密码写在asp程序里
请问应该怎么办？
我试了使用dsn来连接但是不知道应该怎么连接

...全文

172 6 打赏收藏转发到动态举报

写回复

用AI写文章

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

KimSoft 2005-12-11

打赏
举报

上楼及上上楼正解。安全防范不仅仅从软件方面做。

zftow110 2005-12-11

打赏
举报

学习，偶正学习安全！

laihongbo524 2005-12-11

打赏
举报

把SQL和网站放到路由后面，只开个80端口，就算给连接串你，你也连不上。。呵呵

laihongbo524 2005-12-11

打赏
举报

管你怎么加密啊，只要加一句response.write conn.connectionstring
什么都看到了

KimSoft 2005-12-10

打赏
举报

你还可以把用户名密码写到DLL里，不过不推荐。

KimSoft 2005-12-10

打赏
举报

DSN

控制面板/管理工具/数据源/

新建一个DSN

能完成用户注册登陆的源代码，有密码修改，密码验证功能，试试吧

asp仓库管理系统，很实用的一个系统，功能都能实现！欢迎大家加载，希望能留下脚印哦！

主页登陆注册系统(.NET源码)

4、使用RequiredFieldValidator控件对用户名和密码不能为空进行验证，若用户名和密码为空则提示“不能为空”，修改属性，分别将ControlToValidate设置为txtName、txtPass，否则当用户名为空时不能进行验证，其他的可根据自己的喜好设置。在文件夹点击右键添加应用，找到相对的资源即可，下载完成后，在工具箱的常规选项中点击选择项，点击浏览，进行筛选，找到Vincent.AutoAuthCode.dll（资源请自行在下面压缩包中下载），进行添加，点击确定即可，如图所示。

SQL注入之万能密码 SQL注入的万能密码实际上是利用了网址后台的漏洞，打开下面的网址不用密码和账号也可以登录后台 http://www. .com/admin/admin_login.asp 账号：djlfjdslajdfj（随意输入）密码：1‘or’1’=‘1 1. 用户进行用户名和密码验证时，网站需要查询数据库。查询数据库就是执行SQL语句。用户登录时，后台执行的数据库查询操作（SQL语句）是：【Selectuser_id,user_type,email From users Where us

ASP

28,406

社区成员

356,946

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章