.NET中防止Access数据库下载

2024-12-19 10:47:19

如何防止Access数据库下载是一个很老的话题了，网上的讨论也比较多。在这里只是探讨ASP.NET下防止Access数据库被下载的方法，有些是对以前方法的总结，部分是自己原创。其中可能有不完善甚至不正确的地方，欢迎大家指出，一同进步。

目前的解决方案主要有以下几种：

1. 把数据库文件放置到站点目录之外

2. 设置存放数据库文件的IIS目录权限为不可读取（IIS信息服务管理->选择需要设置目录->右键->属性->目录选项卡->取消读取复选框）

3. 采用ODBC数据源

以上三种方法都比较经典也比较安全，适合能对服务器直接操作的情况（因为三种方法都需要直接操作服务器进行设置），当然这也是ASP平台下防止Access被下载的解决方案。

ASP平台下还有一种解决办法，那就是在数据库中添加一个长二进制表，然后把文件后缀修改为.asp。（详情可参照动网论坛数据库的相应数据表）

4. 将你的 Access 重命名 *.asax：因为 ASP.NET 的处理机制中，默认情况下，对这样的请求是直接拒绝的，并不会有思归提到的解析过程耗费资源等问题。按照这个思路，其实还可以把 Access 重命名为 *.config，*.vb, *.cs 等等。

5. 将你的 Access 放在你的应用程序根下 bin 目录（也就是你放置 DLL 文件的那个目录）中：已经发现，IIS 默认被配置为拒绝直接访问 bin 目录中的文件，用以保护对 DLL 的请求，事实上也同时保护了放在 bin 目录中其他文件。但是对于这种方法,有人提出疑问: 会不会有这样的后果，数据库读写时会造成程序集被频繁的刷新，也会Session和Application不断丢失

6. （个人原创）另外一种方法是利用.NET的访问权限控制达到禁止匿名用户下载数据库的目的，具体如下：

打开配置文件Web.config，在configuration节点下添加如下一段配置：

<system.web>

</authorization>

</system.web>

</location>

DataBase是你的数据库文件存放目录，如果是根目录则用<locateon path=”~/database.aspx”>替换即可。添加了上述配置后再把数据库后缀修改为.aspx等需要经过IIS解析的文件类型即可。

因为<deny users="*" />语句限制任何匿名用户访问路径path="DataBase"下的所有需要解析的文件。

注意：无论是ASP中还是.NET下，对于直接把Access数据库后缀直接改为.asp和.aspx，或者在文件名前面添加“#”或文件名中加入空格，用FlashGet照下不误。

.NET中防止Access数据库下载

如何防止Access数据库下载是一个很老的话题了,网上的讨论也比较多.在这里只是探讨ASP.NET下防止Access数据库被下载的方法,有些是对以前方法的总结,部分是自己原创.其中可能有不完善甚至不正确的地方,欢迎大家指出,一同进步. 目前的解决方案主要有以下几种: 1. 把数据库文件放置到站点目录之外 2. 设置存放数据库文件的IIS目录权限为不可读取(IIS信息服务管理->选择需要设置目录->右键->属性->目录选项卡->取消读取复选框) 3.
Java Web项目中连接Access数据库的配置方法

老师决定期末考试采用access数据库实现增删改查,我认为现在的我已经没有问题了,但是以前都是在JSP页面中连接access数据库,无论是以下的那种方式都进行了连接的练习,但是现在我想让我的项目中的访问access数据库的java代码,封装到DAO中,在DAO中连接数据库,没有和Servlet API有任何的关系.对于大多数人都会优先选择使用ODBC数据源的方式或者是使用绝对路径的方式连接access数据库,但是我个人认为,这样做不太好,如果采用这样的方式,项目做好后,放到他人的服务器上是无法运
SQL2005Express中导入ACCESS数据库的两种方法

方法一:单表导入 (1)打开"SQL Server 外围应用配置器"-->"功能的外围应用配置器" -->些服务默认是关闭的,若不打开,将不能进行导入操作. 在"Database Engine"下选择"即席远程查询"-->启用 openrowset 和opendatasource 支持(E) 如下图: (2)在SQL Server Management Studio Express中"新建查询&qu
Access数据库日常维护方法（优化)

本文适用范围:使用Access作为数据库建设的网站. Access数据库的安全性 1.确保Access数据库不能直接下载,也就是通过http方式无法直接下载您的数据库.如果可以下载,会被黑客利用,盗取您网站上的全部资料. 2.把Access数据库重命名成一个比较复杂的名字,不要使用默认的mdb扩展名,也不要使用asp作为扩展名.建议不用扩展名或使用一个特殊的扩展名,比如kjje4#55.aaa. 数据库大小请勿超过50M 1.经实践总结,当Access数据库超过50M时,网站的整体响应会变得非常
VB6实现连接Access数据库的ADODB代码实现方法

本文实例讲述了使用ADODB.Connection连接access数据库的方法,驱动类型版本为:Microsoft.Jet.OLEDB.4.0.在VB的数据库操作中,连接数据库是第一步,也是最基本的,本文所述的这个例子,对于初学者学习如何在VB中连接Access数据库有着很好的借鉴参考价值. 具体实现代码如下: VERSION 5.00 Begin VB.Form 操作数据库 Caption = "VB操作数据库" ClientHeight = 3645 ClientLeft = 49
ASP.NET 链接 Access 数据库路径问题最终解决方案

当做小项目用 ASP.NET + Access 数据库时,总是遇到数据库路径问题,本人以前的解决方法是每次访问数据库时,把链接字符串以参数的形式传到数据访问层,实施起来相当麻烦,这次找到了一个比较好的方案,这是本人目前的最终解决方案(如题) ^_^ 解决方案为: 在 Web.Config 中配置 Access 数据库驱动和数据库文件名称. 请看代码 <appSettings> <add key="DBDriver" value="Provider=
PHP连接操作access数据库实例

因为之前做的PingSwitch要做一个WEB展示的前端,因为一开始用了Delphi和access的结构,而Delphi与MySQL的连接又相对麻烦,最后只能选择用PHP+Access的组合,比较奇怪,但是也合理····· 在PHP中连接access数据库的话我们必须ADO来连接,这跟ASP中连接数据库非常的类似.下边给出了一段DEMO供大家参考. <?PHP /* 创建ADO连接 */ $conn = @new COM("ADODB.Connection") or die (&
php实现连接access数据库并转txt写入的方法

本文实例讲述了php实现连接access数据库并转txt写入的方法.分享给大家供大家参考,具体如下: 这里的代码实现PHP读取手机归属地并导入txt文件的功能(文章末尾附手机归属地数据库) mdbtotxt.php代码: <?php //php连接access测试 define('TABLE', 'shoujiguishudi'); define('OUTPUTFILE', 'output.txt'); define('ROOT',str_replace($_SERVER['PHP_SELF
Access中批量替换数据库内容的两种方法

今天遇到一个问题,一Access数据库中存放着N条文章记录,现在想替换掉这些文章中的部分内容,我们首先想到的是到网站后台去一条一条修改文章,那如果有1000篇文章,那就在网站后台改1000次,难以想象这是什么样的工作量.其实在Access数据库中可以利用SQL语句来批量替换内容,只需一句话就能解决问题,下面通过两种方法来解决此问题. 方法一:通过Access数据库中的查询分析器来修改(这里我使用的是Access 2003) 1.打开需要修改的Access数据库 2.在数据库"对象"中点
将Access数据库中数据导入到SQL Server中的详细方法实例

Default.aspx 复制代码代码如下: <%@ Page Language="C#" AutoEventWireup="true" CodeFile="AccessToSQL.aspx.cs" Inherits="AccessToSQL" %> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "

.NET中防止Access数据库下载

相关推荐

随机推荐