作家
登录

非常不错的ASP+Access数据库的终极安全大法18则

作者: 来源:www.28hudong.com 2013-03-30 08:40:19 阅读 我要评论

1.过滤所有客户端提交内容,包括?id=N一类,还有提交的html代码中的操作数据库的语名如select,及asp文件操作语法,可把提交的字付转义,再存入数据库 2.对访问Access数据库的页面进行授权,如对显示数据页面只能使用select语句,过滤别的什么update,asp文件分为许可访问数据库页面和限制访问页. 3.修改数库据连接文件名conn.asp为类似123ljuvo345l3kj34534v.asp文件 4.修改数据库名为类似q397d0394pjsdlkfgjwetoiu.asp文件 5.给Access数据库加上连接密码(虽然可以破解,对付菜鸟,和防止上传文件无限制连接数据库) 6.用Access软件对数据库进行编码加密 7.用md5等加密算法加密用户密码,密码提示问题一类的字段 8.限制搜索引擎对相关页面的搜索 9.防止数据库被下载工具下载,如在数据库里加入<%response.end%>等防止向客户端输出的语句 10做好asp上传文件模板的安全管理,防止上传asp木马 11.拒绝客户端访问数据库存连接文件,只准服务器asp文件访问 12.限制同一客户端ip访问数据库次数 13.如有必要对存入数据库的内容进行加密,返回给客户端进行解密,就算数据库被下载了,也不可能轻易得到加密的原始内容 14.对连接服务的头内容进行限制,如只许可ie,火狐浏览访问 15.防止通过文件查看方式,得到数据库信息,可用客户端输入密码,对密码和内容,用一定算法存入数据库,输出时,让客户端输入密码,对内容进行解密 16.把表名和字段名改为aslkejrwoieru,werkuwoeiruwe类似的字符 17.防止在数据库里加入<%代码块%>让改名为.asp的数据执行,可转义<%字符再存入数据库,在每个表中,输入<%response.redirct("http://www.qqmo.com")%><%set sdflkjsd=welrkjwel<><><%>代码等让asp执行出错的内容 18.有条件的最好用odbc连接数据库,并加上连接密码

  推荐阅读

  把RS.GetRows看得更清楚

用过Rs.GetRow的兄弟都知道Rs.GetRow可以更有效率地获取小容量数据(不适合大容量数据,尤其涉及大对象的时候,容易暴掉,我就爆过一次),PuterJam应用得不错的说。 但是Rs.GetRow返回的是一个二维数组,我们经常>>>详细阅读


本文标题:非常不错的ASP+Access数据库的终极安全大法18则

地址:http://www.17bianji.com/kaifa2/ASP/32554.html

关键词: 探索发现

乐购科技部分新闻及文章转载自互联网,供读者交流和学习,若有涉及作者版权等问题请及时与我们联系,以便更正、删除或按规定办理。感谢所有提供资讯的网站,欢迎各类媒体与乐购科技进行文章共享合作。

网友点评
自媒体专栏

评论

热度

精彩导读
栏目ID=71的表不存在(操作类型=0)