首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 爱情文章 > 正文

    ASPASP.NET网站中怎么防止Access数据库被别人下载 VB.NET数据库pdf

    时间：2020-05-28来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    如何防止Access数据库下载是一个很老的话题了，网上的讨论也比较多。这里我们给出几种在下防止Access数据库被下载的方法。

    我们这里假设Access数据库名字为 test.mdb。

    1、把数据库放在WEB目录外

    如你的网站目录是D:www，你可以把数据库放到D:data 这个文件夹里，然后修改网站程序中的数据库连接字串地址部分为："D:datatest.mdb" ，这样数据库可以正常调用，但是无法下载的，因为它不在网站目录里。

    假设在web.config中配置数据库连接字符串。例如：

    <connectionStrings> <add name="Access" connectionString=" Provider=Microsoft.Jet.OLEDB.4.0;data source=d:datatest.mdb" providerName="System.Data.OleDb" /> </connectionStrings>

    2、把数据库放在App_Data系统文件夹下

    从.Net2.0开始有App_Data目录来专门存放数据文件，它可以用来放Access，SQL Server Express、XML等数据文件。数据库文件放到App_Data文件夹的好处就是可以防止被下载。而对于连接字符串数据库的文件位置可以使用DataDirectory关键来表示它的物理路径，从而在获取连接字符串的时候不再需要使用Server.MapPath()转换。

    假设在web.config中配置数据库连接字符串。例如：

    <connectionStrings> <add name="Access" connectionString=" Provider=Microsoft.Jet.OLEDB.4.0;data source=|DataDirectory|test.mdb" providerName="System.Data.OleDb" /> </connectionStrings>

    |DataDirectory|就是代表的app_data文件夹。

    3、重命名数据库文件

    将你的 Access 重命名 *.asax：因为 的处理机制中，默认情况下，对这样的请求是直接拒绝的。按照这个思路，还可以把 Access 重命名为 *.config，*.vb, *.cs 等等。

    4、配置IIS，添加.mdb文件类型映射

    添加.mdb的扩展映射这个方法就是通过修改IIS设置来实现。只需2个步骤。

    1. 配置IIS，将.mdb文件类型映射到 ISAPI。

    以windows 2003为例，点击“开始”-》运行-》输入“inetmgr” 回车，打开“Internet 服务管理器”。在某一个网站上单击鼠标右键-》点击“属性” 弹出此站点的属性对话框。点击“主目录”选项卡，点击“配置”按钮，则会显示“应用程序配置”对话框。点击“添加”增加一个映射，这时会显示一个对话框，要你输入可执行文件：“C:WINDOWS Framework v2.0.50727 aspnet_isapi.dll”；输入扩展名：“.mdb”。如下图所示

    ASP网站中怎么防止Access数据库被别人下载1

    2. 配置的web.config文件，将.mdb文件类型映射到HttpForbiddenHandler HTTP handler。

    使应用程序.mdb文件类型映射到HttpForbiddenHandler HTTP 句柄。为了达到这上步，必须将下面的配置加到Web.config文件中

    <httpHandlers> <add verb="*" path="*.mdb" type="System.Web.HttpForbiddenHandler" /> </httpHandlers>

    5、添加ACCESS防下载字段

    该方法的原理是：将数据库的扩展名变成.aspx格式，从远程访问这个文件的时候，IIS服务器就会把它当成aspx程序来执行，而我们之前在ACCESS数据库中插入了“<%”符号，而程序必须在“<%%>”标记中才能执行，所以就会出现 “缺少脚本关闭标记” 的500错误，别人就无法下载ACCESS数据库了。如果只是简单的在数据库的文本或者备注字段加入“<%”是没用的，因为ACCESS会对其中的内容进行处理，在数据库里他会以 <% 的形式存在，无效！正确的方法是将 <% 存入OLE对象字段里。方法如下：

    1、先创建一个表，在SQL命令窗口内输入如下内容：“create table [notdown]([notdown] oleobject)”

    然后点击工具栏中的“!”（运行），这样，就会在当前数据库内创建一个“notdown”表，其中的字段名称为“notdown”，字段类型为“OLE对象”。 如图1

    ASP网站中怎么防止Access数据库被别人下载2


    (图1)

    2、将SQL查询窗口中的内容更改为如下命令：“insert into [notdown](notdown) values (0x3C25)”

    这一句的意思是向“notdown”表的“notdown”字段中插入“0x3C25”数据（“0x3C25”为字符“<%”的16进制）。如图2

    ASP网站中怎么防止Access数据库被别人下载3


    (图2)

    执行完毕后，再次查看数据库中的“表”，就会发现其中已多了一个“notdown”表，打开后字段显示的是“长二进制数据” 如图3

    ASP网站中怎么防止Access数据库被别人下载4


    (图3)

    这里已经做好的防下载数据表notdown，你可以直接下载粘贴到自己数据库中使用。notdown数据表

    提示1：无论是ASP网站中还是网站，对于直接把Access数据库后缀直接改为.asp和.aspx，用FlashGet等下载工具都照下不误，不能起到防下载作用。
    提示2：第5种方法通常用在ASP+ACCESS网站中。

    • ASPASP.NET网站中怎么防止Access数据库被别人下载 VB.NET数据库pdf 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文ASPASP.NET网站中怎么防止Access数据库被别人下载 VB.NET数据库pdf由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.