网站建设技术人员应该了解访问数据库,非常容易使用,所以在网站建设使用比较频繁,今天我要告诉你关于访问数据库的安全问题,这一定是所有网站管理员关心的问题!
让我们看一下访问数据库,使用访问中的向导和对话框创建数据库,并且许多公司能够负担Microsoft的访问费用。因为它不是数据库服务器,没有非常好的安全性,所以需要我们采取一系列安全措施。
首先是密码安全。
取名应该注意,最好使用相对复杂的名称来避免被其他人下载。在早期每个人都对自己的代码很有信心,所以他们会使用密码,但是随着数据库地址泄露或下载,许多人不敢使用密码保护。
接下来是ASP方式。
这是一种更加专业和安全的方法,但是很多人并没有完成,主要分两步,一是在数据库中创建一个字段,可以任意取名,最好将内容设置一个nodownload表。
最后是ASA安全性。
这种方式主要是使用IIS来保护ASA文件,从URL不能直接请求下载,但很多人认为文件改为ASA后缀,是不正确的。IIS只适用于全局。ASA文件受到保护,所以数据库的名称由智能设置为全局ASA,这个文件不能放在主机的根目录中,也不能放在虚拟目录的根目录中。