数据库防下载的问题?请各位职教!万分感谢 - ASP技术论坛

得分:0

4、在数据库中建立一个<%safe%>表，其中用一个二进制字段并填入数据。

這條的原理是甚麼

[url=javascript:alert(1);] [div]fdgfdgfdg\" on\"[/div] [/url]

得分:0

因为数据库的后缀名变成asa或者asp
所以需要下载的时候，其实是运行asp代码
有<%safe%>表，会起先运行这段代码，然后遇到代码出错，所以就无法继续执行下去，所以也就无法下载数据库了

个人ajax技术专题站： " target="_blank">http://www. 我不会闲你烦，只会闲你不够烦！

得分:0

喔原來是這麼回事

那個數據庫里的資料保存是明文的?

用工具下載也能防止麼?

[url=javascript:alert(1);] [div]fdgfdgfdg\" on\"[/div] [/url]

得分:0

除非是专门的黑客工具
普通的下载工具，下载东西，其实和ie解析代码的原理是一样的
遇到asp页面，也是先进行解析的
比如，经常看到的，用迅雷等点一个asp的下载页会自动跳转到下载文件等

个人ajax技术专题站： " target="_blank">http://www. 我不会闲你烦，只会闲你不够烦！

得分:0

了解了

看來只有在服務器上弄個後們才能下了

[url=javascript:alert(1);] [div]fdgfdgfdg\" on\"[/div] [/url]

得分:0

二进制的字段??没有呀

是不是:OLE 对象

想学 .Net 了

得分:0

恩，就是ole对象

个人ajax技术专题站： " target="_blank">http://www. 我不会闲你烦，只会闲你不够烦！

得分:0

以下是引用hu9jj在2006-10-30 21:06:03的发言：
其实将后缀改为ASP也是一个简便的方法。

我这样改过，但不行
不知道为什么

得分:0

反正偶就是把数据库的名称改成一段没有规律的字母+数字+符号。。
不知道这样算安全不？？？

得分:0

只要数据库路径保证不会泄漏
乱起名是基本可以保证安全的

个人ajax技术专题站： " target="_blank">http://www. 我不会闲你烦，只会闲你不够烦！