suchen
HeimDatenbankMySQL-TutorialACCESS攻守:防止数据库被下载的几种方法

ACCESS攻守:防止数据库被下载的几种方法

Jun 07, 2016 pm 03:12 PM
access下载mehrere Arten数据库方法Gebrauchtleer防止

一、你用的是虚拟主机: 首先在你的MDB文件中建一个表.表中取一个字段名叫:NotDownLoad吧。 在表名建一个字段。字段中填入: 呵呵,再把数据库改名为.Asp的。为什么要取名为其实=’a’-1这里你可以乱输入只要不是正确的Asp语句就行了。因为这样把扩展名改成.

一、你用的是虚拟主机:

首先在你的MDB文件中建一个表.表中取一个字段名叫:NotDownLoad吧。

在表名建一个字段。字段中填入:



ACCESS攻守:防止数据库被下载的几种方法


呵呵,再把数据库改名为.Asp的。为什么要取名为其实=’a’-1这里你可以乱输入只要不是正确的Asp语句就行了。因为这样把扩展名改成.ASP后在IE中输入的时候。遇到了他就会去解释之间的代码,让他解释吧。呵呵会出错,所以数据库绝对不会正确的被下载



ACCESS攻守:防止数据库被下载的几种方法


你让为安全了吗?呵呵还不安全。我们还得在数据库名前加上一个#号。 如:#Data.Asp这里的#号并不是用来作防止下载的。防止下载的刚才的过程已经作了解释。当你有多个MDB文件,并放在同一个目录下.如:某个网站(由于安全原因,就不公布了)的整站系统。如果我们猜到管理员MDB文件的位置并且从另一个系统中得到SQL注入漏洞的同时可以采用ACCESS跨库查询的方法。来取得管理员库中的记录。 如果我们在库名前面加上#号的时候,就算你猜测到了,我们也不怕 提交:select * from d:webdata#data.asp.admin

sql查询语句,系统会提示出错。因为#在SQL语法中有表示日期的作用.语法出错也就不会去执行查询条件了。(呵呵,此网站目前还有一个漏洞我用access跨库的方法攻击成功过!)

我认为比较安全的数据库就应该是#文件名.Asp 并且建一个临时表,表中有一字段 输入ASP代码,让ASP不能被正确的解释。

二、你用的是托管主机拥有主机权:

这种防下载的方法就太好办了。呵呵把你的数据库放到IIS以外的目录。打死我,我也下不了。如你的WEB目录在D:WebWebSite目录下. 那么就把数据库保存在D:WebData目录下,当然目前某些虚拟主机,也提供专门的data目录。

三、设置文件不可以下载

在IIS中,数据库上右键属性中。设置文件不可以读取

ACCESS攻守:防止数据库被下载的几种方法
Stellungnahme
Der Inhalt dieses Artikels wird freiwillig von Internetnutzern beigesteuert und das Urheberrecht liegt beim ursprünglichen Autor. Diese Website übernimmt keine entsprechende rechtliche Verantwortung. Wenn Sie Inhalte finden, bei denen der Verdacht eines Plagiats oder einer Rechtsverletzung besteht, wenden Sie sich bitte an admin@php.cn
Wie geht MySQL im Vergleich zu anderen RDBMs mit Parallelität um?Wie geht MySQL im Vergleich zu anderen RDBMs mit Parallelität um?Apr 29, 2025 am 12:44 AM

MySQLhandlesconcurrencyusingamixofrow-levelandtable-levellocking,primarilythroughInnoDB'srow-levellocking.ComparedtootherRDBMS,MySQL'sapproachisefficientformanyusecasesbutmayfacechallengeswithdeadlocksandlacksadvancedfeatureslikePostgreSQL'sSerializa

Wie behandelt MySQL Transaktionen im Vergleich zu anderen relationalen Datenbanken?Wie behandelt MySQL Transaktionen im Vergleich zu anderen relationalen Datenbanken?Apr 29, 2025 am 12:37 AM

MysqlHandLestransactionSeffektivtheInodbengine, unterstützend propertiessimilartopostgresqlandoracle.1) MysqlusesRepeAtReadastHeDeFaultISolationLevel, was kanbeadToreadcommittforhigh-Trafficcenarios.2) itopeTiPeTePectoreToRectcommittforhighscenarios.2) itopeTIPIPIPIPIPIPIPIMISCHISCHISCHISHEPERFORMERCREPHIPUTION.

Was sind die Datentypen in MySQL verfügbar?Was sind die Datentypen in MySQL verfügbar?Apr 29, 2025 am 12:28 AM

MySQL -Datentypen sind in numerische, Datum und Uhrzeit-, String-, Binär- und Räumtypen unterteilt. Durch die Auswahl des richtigen Typs können Sie die Datenbankleistung und die Datenspeicherung optimieren.

Was sind einige Best Practices für das Schreiben effizienter SQL -Abfragen in MySQL?Was sind einige Best Practices für das Schreiben effizienter SQL -Abfragen in MySQL?Apr 29, 2025 am 12:24 AM

Zu den Best Practices gehören: 1) Verständnis der Datenstruktur und der MySQL -Verarbeitungsmethoden, 2) geeignete Indizierung, 3) Auswahl*, 4) Verwenden geeigneter Join -Typen, 5) Unterabfragen mit Vorsicht verwenden, 6) Analyse von Abfragen mit Erklärung, 7) Die Auswirkungen von Abfragen auf Serverressourcen betrachten, 8) die Datenbank regelmäßig beibehalten. Diese Praktiken können MySQL -Abfragen nicht nur schnell, sondern auch Wartbarkeit, Skalierbarkeit und Ressourceneffizienz machen.

Wie unterscheidet sich MySQL von PostgreSQL?Wie unterscheidet sich MySQL von PostgreSQL?Apr 29, 2025 am 12:23 AM

MySQLisbetterforspeedandsimplicity,suitableforwebapplications;PostgreSQLexcelsincomplexdatascenarioswithrobustfeatures.MySQLisidealforquickprojectsandread-heavytasks,whilePostgreSQLispreferredforapplicationsrequiringstrictdataintegrityandadvancedSQLf

Wie geht MySQL mit der Datenreplikation um?Wie geht MySQL mit der Datenreplikation um?Apr 28, 2025 am 12:25 AM

MySQL verarbeitet die Datenreplikation durch drei Modi: Asynchron, halbsynchron und Gruppenreplikation. 1) Die asynchrone Replikationsleistung ist hoch, die Daten können jedoch verloren gehen. 2) Die halbsynchrone Replikation verbessert die Datensicherheit, erhöht jedoch die Latenz. 3) Die Gruppenreplikation unterstützt die Replikation und das Failover mit mehreren Master, die für Anforderungen an hoher Verfügbarkeit geeignet sind.

Wie können Sie die Erklärungserklärung verwenden, um die Abfrageleistung zu analysieren?Wie können Sie die Erklärungserklärung verwenden, um die Abfrageleistung zu analysieren?Apr 28, 2025 am 12:24 AM

Die Erklärungserklärung kann verwendet werden, um die SQL -Abfrageleistung zu analysieren und zu verbessern. 1. Führen Sie die Erklärung zur Erklärung aus, um den Abfrageplan anzuzeigen. 2. Analysieren Sie die Ausgabeergebnisse, achten Sie auf den Zugriffstyp, die Indexverwendung und den Verbindung der Reihenfolge. 3. Erstellen oder passen Sie die Indizes anhand der Analyseergebnisse an, optimieren Sie die Join -Operationen und vermeiden Sie die volle Tabellen -Scan, um die Effizienz der Abfrage zu verbessern.

Wie können Sie eine MySQL -Datenbank wiederherstellen und wiederherstellen?Wie können Sie eine MySQL -Datenbank wiederherstellen und wiederherstellen?Apr 28, 2025 am 12:23 AM

Die Verwendung von MySQldump für logische Sicherungen und MySQLenterPriseBackups für Hot Backup ist effektive Möglichkeiten, um MySQL -Datenbanken zu sichern. 1. Verwenden Sie MySQldump, um die Datenbank zu sichern: mysqldump-uroot-pmydatabase> mydatabase_backup.sql. 2. Verwenden Sie MySQLenterPriseBackup für Hot Backup: Mysqlbackup-User = Root-Password = Passwort-Backup-Dir =/path/to/backupbackup. Verwenden Sie bei der Wiederherstellung das entsprechende Leben

See all articles

Heiße KI -Werkzeuge

Undresser.AI Undress

Undresser.AI Undress

KI-gestützte App zum Erstellen realistischer Aktfotos

AI Clothes Remover

AI Clothes Remover

Online-KI-Tool zum Entfernen von Kleidung aus Fotos.

Undress AI Tool

Undress AI Tool

Ausziehbilder kostenlos

Clothoff.io

Clothoff.io

KI-Kleiderentferner

Video Face Swap

Video Face Swap

Tauschen Sie Gesichter in jedem Video mühelos mit unserem völlig kostenlosen KI-Gesichtstausch-Tool aus!

Heiße Werkzeuge

MinGW – Minimalistisches GNU für Windows

MinGW – Minimalistisches GNU für Windows

Dieses Projekt wird derzeit auf osdn.net/projects/mingw migriert. Sie können uns dort weiterhin folgen. MinGW: Eine native Windows-Portierung der GNU Compiler Collection (GCC), frei verteilbare Importbibliotheken und Header-Dateien zum Erstellen nativer Windows-Anwendungen, einschließlich Erweiterungen der MSVC-Laufzeit zur Unterstützung der C99-Funktionalität. Die gesamte MinGW-Software kann auf 64-Bit-Windows-Plattformen ausgeführt werden.

SublimeText3 Englische Version

SublimeText3 Englische Version

Empfohlen: Win-Version, unterstützt Code-Eingabeaufforderungen!

SublimeText3 Linux neue Version

SublimeText3 Linux neue Version

SublimeText3 Linux neueste Version

SublimeText3 Mac-Version

SublimeText3 Mac-Version

Codebearbeitungssoftware auf Gottesniveau (SublimeText3)

Herunterladen der Mac-Version des Atom-Editors

Herunterladen der Mac-Version des Atom-Editors

Der beliebteste Open-Source-Editor