通过添加防下载字段来防止ACCESS数据库被下载的方法

     相信大家在开发一些小型网站的时候，常常会选择ASP+ACCESS组合，可是ACCESS数据库有一个致命的缺点就是容易被下载。大家知道，一个网站的秘密其实就是数据库，数据库如果被下载了，不用我说这意味着什么了吧。最常用的ACCESS防下载的方法，是把数据库的扩展名改成.asp，或者在数据库名前加#号等等，但都起不到真正的作用，仍然可以破解下载数据库，最好的方法就是在ACCESS数据库中添加防下载字段，具体方法如下：

    准备工作：

    1、安装ACCESS数据库软件

    2、新建一个ACCESS数据库，这里假设为htmer_db.mdb

    添加ACCESS防下载字段：

    1、打开新建的htmer_db.mdb数据库，点击“对象”中的“查询”选项，然后双击“在设计视图中创建查询”选项，相关截图如下所示：

    2、在弹出的“显示表”窗口中点击“关闭”按钮，此时在工具栏中会多出一个SQL图标，单击该图标，相关截图如下所示：

    3、在弹出的查询窗口中输入如下语句后点击运行按钮（即工具栏中的感叹号）：

    Create Table [htmer_notdown]([htmer] oleobject)

    相关截图如下所示：

    上面语句的说明：创建了一个名为“htmer_notdown”表，其中的字段名称为“htmer”，字段类型为“OLE对象”。

    4、将查询窗口中的语句删除，并输入如下语句后运行，运行的时候会提示是否追加1行，点击“是”按钮：

    Insert into [htmer_notdown](htmer) values(0x3C25)

    相关截图如下所示：

    上面语句的说明：向“htmer_notdown”表的“htmer”字段中插入“0x3C25”数据（“0x3C25”为字符“<%”的16进制）。

    5、关闭查询窗口，此时提示你是否要保存，选择否即可。此时ACCESS防下载字段就添加完成了，切换到“表”对象，会发现里面多了一个表htmer_notdown，打开后发现字段显示的是“长二进制数据”，相关截图如下所示：

    6、将htmer_db.mdb数据库改名为htmer_db.asp

    原理分析：因为当数据库的扩展名变成ASP格式后，从远程访问这个文件的时候，IIS服务器就会把它当成ASP程序来执行，而我们之前在ACCESS数据库中插入了“<%”符号，而ASP程序必须在<%%>标记中才能执行，所以就会出现“缺少脚本关闭标记”的错误。由于这个错误，所以人家就无法下载ACCESS数据库了，也就达到了ACCESS数据库防下载的目的。

文章来自: 网络转载
Tags: 安全安全 accessaccess 数据库数据库 方法方法
相关日志:

特别声明：
① 本站发表的日志仅属个人观点；
② 日志中未注明"禁止转载"字样的文章，如需转载，请注明出处，并且保留此日志的链接；
③ 禁止盗链本站所有图片、软件、影音文件地址；
④ 本站提供下载的资源，仅供参考或测试,下载请自行杀毒。如造成任何不良后果，概不负责；
⑤ 如有任何疑问，请随时与站长联系：webmaster#smoile.com | smoile's网管之路 。
⑥ JPG格式请使用ACDSee工具阅读，PDF格式请使用Adobe Reader阅读，DOC格式请使用Office Word阅读，RAR格式请用WINRAR阅读。
免责声明:
　　此页面提供的文件均通过NOD32杀毒软件扫描无毒，请放心使用，但也烦请您在下载后再查毒一次确保文件安全，如本文件对您的计算机造成危害，本站不负责任。
　　本站所刊载内容均为个人撰写或从网络上收集整理，并且以计算机技术研究交流为目的，仅供大家参考，不存在任何商业用途。不建议您将其当作技术建议或操作引导而根据其直接行事。若您需要技术服务，您应当正式委托专业公司以保障您的合法权益。这些信息有可能不是最新的、官方的信息，也可能是为了研究某一技术问题而援引自他处，可以不经通知而更改。如果本网站内容不慎侵犯了您的版权，请与我联系，我将及时处理，撤下相关内容！