ASP安全：简单学习ASP连接数据库方法- ASP

当前位置: 首页 > 图文教程 > 网络编程 > ASP > ASP安全：简单学习ASP连接数据库方法

ASP: 用ASP做一个分页程序; 用ASP实现网站的“目录树”管理; 网页在线人数统计的做法; 用ASP生成Chart; 用ASP构建你的网站新闻发布（一）; 用ASP构建你的网站新闻发布（三）; 如何处理ASP中的图象; 用ASP编写计数器; ASP防盗链及防下载的方法; ASP数据类型; ASP组件中的安全问题; ASP漏洞集-ASP漏洞分析和解决方法; ASP漏洞集-Carello Web 使 ASP 源码暴露(APP,缺陷); ASP漏洞集-MS IIS server的ASP安全缺陷(MS,缺陷); ASP漏洞集-MS IIS虚拟主机ASP源码泄露(MS,缺陷); ASP漏洞集-给你的FileSystemObject对象加把锁; ASP漏洞集-通过asp入侵web server,窃取文件毁坏系统; ASP漏洞集-MS IIS server/Frontpage Ext Server; ASP漏洞集-虚拟web目录容易泄露ASP源代码 (MS,缺陷); ASP漏洞集-用ASP实现网页保密的两种方法

技术文章搜索

关键字

出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 175 ::

收藏到网摘: n/a

1.连ACCESS：conn.open "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.mappath("/db/database.mdb")　

此采用根目录的相对路径方法，可以解决整个网站共用一个conn.asp文件的问题，但要注意：此方法不适合于在本地调试时虚拟目录下的站点。

2.连SQL SERVER：cnn.open "Provider=SQLOLEDB;Data Source=127.0.0.1;Initial Catalog=db;User ID=USER;Password=PWD;"

3.如果是ACCESS数据库，最好是放在网站目录外的文件夹，防止下载，此方法最适合虚拟主机网站，程序放在WWW文件夹下，数据库放在DATABASE文件夹下。

4.如果不能用DSN连接或放到网站外的文件夹时，建议将数据库启复杂名字并加#字符，这样更好的防止下载，另外将.mdb改为.asp也不安全，这样容易执行提交asp代码，建议文件名：*#*.mdb

5.最安全的办法：网站全部做好后在conn.asp文件中首行加上On Error Resume Next