繁體中文当前位置: 首页 > 图文教程 > 网络编程 > ASP > ASP安全：简单学习ASP连接数据库方法
- ASP
- ASP编程菜鸟易犯的一个错误
- ASP申请单动态添加实现方法及代码
- 经验总结：ASP与存储过程解析
- 学以致用 驳“ASP低能论”
- 使用ASP脚本技术
- ASP、Request对象与SQL注入
- 判断访问是否来自搜索引擎的ASP函数
- ASP判断数据库值是否为空的通用函数
- 大刀阔斧扔掉ASP,充分准备学习ASP.NET
- 关于创建多级文件夹的ASP函数实例
- ASP正则判断取出HTML的图片地址的函数
- 网页不存在自动给管理员发邮件的ASP代码
- ASP教程：等差数列和等比数列通项公式
- Recordset对象和Command对象的区别
- Filter与updatebatch混合使用实现批量更新
- ASP实例：检测整数和长整数的函数
- 在不支持FSO的服务器上使用XMLDOM创建HTML文件
- 汉字转拼音ASP函数
- 网页输出N行N列表格的ASP实现方法
- ASP操作数据库的类
ASP安全：简单学习ASP连接数据库方法
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-08-14 浏览: 225 ::
收藏到网摘: n/a
1.连ACCESS：conn.open "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.mappath("/db/database.mdb")
此采用根目录的相对路径方法，可以解决整个网站共用一个conn.asp文件的问题，但要注意：此方法不适合于在本地调试时虚拟目录下的站点。
2.连SQL SERVER：cnn.open "Provider=SQLOLEDB;Data Source=127.0.0.1;Initial Catalog=db;User ID=USER;Password=PWD;"
3.如果是ACCESS数据库，最好是放在网站目录外的文件夹，防止下载，此方法最适合虚拟主机网站，程序放在WWW文件夹下，数据库放在DATABASE文件夹下。
4.如果不能用DSN连接或放到网站外的文件夹时，建议将数据库启复杂名字并加#字符，这样更好的防止下载，另外将.mdb改为.asp也不安全，这样容易执行提交asp代码，建议文件名：*#*.mdb
5.最安全的办法：网站全部做好后在conn.asp文件中首行加上On Error Resume Next
评论 (0) All
