加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2019年9月15日 星期日   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

ASP+Access的安全隱患及對策(上) ASP+Access的安全隱患及對策

2019/9/15  電子商務網  瀏覽選項:    本文已被瀏覽 1492 次
隨著Internet的發展,Web技術日新月異。繼通用網關接口(CGI)之后,“ASP”(Active Server Pages)作為一種典型的服務器端網頁設計技術,被廣泛地應用在網上銀行、電子商務、搜索引擎等各種互聯網應用中。同時Access數據庫作為 微軟推出的以標準JET為引擎的桌面型數據庫系統,由于具有操作簡單、界面友好等特點,具有較大的用戶群體。因此ASP+Access成為許多中 小型網上應用系統的首選方案。但ASP+Access解決方案在為我們帶來便捷的同時,也帶來了不容忽視的安全問題。 
ASP+Access的安全隱患ASP+Access解決方案的主要安全隱患來自Access數據庫的安全性,其次在于ASP網頁設計 過程中的安全漏洞。 
1.Access數據庫的存儲隱患 
在ASP+Access應用系統中,如果獲得或者猜到Access數據庫的存儲路徑和數據庫名,則該數據庫就可以被下載到 本地。例如:對于網上書店的Access數據庫,人們一般命名為book.mdb、store.mdb等,而存儲的路徑一般為“URL/database”或干脆放在根目 錄(“URL/”)下。這樣,只要在瀏覽器地址欄中敲入地址:“URL/database/store.mdb”,就可以輕易地把store.mdb下載到本地的機器中。 
2.Access數據庫的解密隱患 
由于Access數據庫的加密機制非常簡單,所以即使數據庫設置了密碼,解密也很容易。該數據庫系統通過將用戶輸 入的密碼與某一固定密鑰進行異或來形成一個加密串,并將其存儲在*.mdb文件中從地址“&H42”開始的區域內。由于異或操作的特點是“經 過兩次異或就恢復原值”,因此,用這一密鑰與*.mdb文件中的加密串進行第二次異或操作,就可以輕松地得到Access數據庫的密碼。基于這 種原理,可以很容易地編制出解密程序。 
由此可見,無論是否設置了數據庫密碼,只要數據庫被下載,其信息就沒有任何安全性可言了。 
3.源代碼的安全隱患 
由于ASP程序采用的是非編譯性語言,這大大降低了程序源代碼的安全性。任何人只要進入站點,就可以獲得源代 碼,從而造成ASP應用程序源代碼的泄露。 
4.程序設計中的安全隱患 
ASP代碼利用表單(form)實現與用戶交互的功能,而相應的內容會反映在瀏覽器的地址欄中,如果不采用適當的 安全措施,只要記下這些內容,就可以繞過驗證直接進入某一頁面。例如在瀏覽器中敲入“……page.asp?x=1”,即可不經過表單頁面直接進 入滿足“x=1”條件的頁面。因此,在設計驗證或注冊頁面時,必須采取特殊措施來避免此類問題的發生。 
提高數據庫的安全性由于Access數據庫加密機制過于簡單,因此,如何有效地防止Access數據庫被下載,就成了提 高ASP+Access解決方案安全性的重中之重。 
1.非常規命名法 
防止數據庫被找到的簡便方法是為Access數據庫文件起一個復雜的非常規名字,并把它存放在多層目錄下。例如, 對于網上書店的數據庫文件,不要簡單地命名為“book.mdb”或“store.mdb”,而是要起個非常規的名字,例如: 
faq19jhsvzbal.mdb,再把它放在如./akkjj16t/kjhgb661/acd/avccx55 之類的深層目錄下。這樣,對于一些通過猜的方式得到Access數據庫文件名的非法訪問方法起到了有效的阻止作用。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:找回被盜QQ號里的好友
下篇文章:讓Word和Excel表格實現選擇錄入
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
用Office2003IRM設定訪..
找最近的服務器 加快Foxmail..
2013 New Arrivals..
制作Windows垃圾文件自動清理器
MSN8.0實用技巧讓你成為聊天高手
Armani Orologi , ..
抓圖高手必讀 SnagIt8.0技..
登陸校友錄我有絕招!
網站訪問量上不去的19個因素
開店經驗談:小賣家的銷售技巧
Serie Replica oro..
用XP變臉王讓Win XP更絢麗
互聯網周刊:Google的軟肋
Office文件格式 常用文件加密..
北電警告:黑客即利用垃圾郵件攻擊V..
開店6個月 凈賺了45萬!
互聯網營銷環境研究
Replica Cool IWC ..
什么是博客營銷?
IPTV下月上海正式商用 可能推6..
移花接木 用Windows XP代..
網上個人商店:想說愛你不容易
UGG Mini pellicci..
刪除頑固文件,試試XP的無敵替換命令
Office 2007界面可自定義..
殺毒處理 用好您的殺毒軟件
更正電子商務中的幾種錯誤思路
聊天室:如何在閑聊屋踢人
當復制文件出錯時
電子圖書全接觸
Replica relojes R..
分解五大B2B行業網站生存基因
PS歷史記錄藝術畫筆做印象派效果
Franck Muller rel..
中文搜索引擎技術揭密:網絡蜘蛛
電子商務在中國:7大障礙7種對策
方便的安裝 實戰長角牛—Longh..
Richard Miller Uh..
極限壓縮!讓MP3機裝下更多的音樂
巧用Word剪裁圖片
Moncler Mens Outl..
WinRAR實用技巧七招(一) 批..
新功能一覽 內部泄漏QQ 2004..
QQ 2004技巧四則
基礎篇(上) Windows回收站..
 熱門文章
 
 保存網頁圖片的八種方法 (53695)
 我的QQ 我的信息中心 (47838)
 用OE郵件發短信不再是夢想! (43022)
 2006年值得關注的十個web2.0網站 (39884)
 傳統商務與電子商務的區別 (11498)
 讓Windows序列號原形畢露 (11074)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9633)
 如何讓搜索引擎收錄新網站 (8486)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7543)
 在Word中輸入乘號和除號的幾種方法 (7542)
 更換開機畫面 Win XP開機畫面隨我定 (7371)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6639)
 如何保持網站排名課程記錄 --  電子商務網原創 (6567)
 智能ABC輸入法中的使用技巧 (6391)
 抓就要抓最清晰的圖片 (6253)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 用OE郵件發短信不再是夢想! (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: 如何保持網站排名課程記錄 -- 電子商務網原創2019/9/15
    這個問題對于比較熟練的SEO,都沒有什么難處,因為大多SEO都掌握自己一整套的優化方案和保持排名方案,所以,這個內容屬于初級的問題~,我今天大概講一些方法和注意的地方,我個人觀點,既然懂得如何排上去,就用排上去的那套方法繼續維持排名,天下沒有免費的午餐,沒有誰永遠是第一, 也沒有排上去就掉不下來的第一~~,貴在堅持,OK,我們開始講內容,我們先說說昨天的內容~~
    關于網站改版,大多現在的網站管理人員,SEO,程序員等,都希望自己的網站能夠獲得好的名次,所以費盡了心思和力氣去給網站改版,修改關鍵字,調整網站結構.而且頻率也相當的快,有的2、3天就改版一次~~~ ,大家也許會問,那如果我不更新,網站不就沒有內容了? ......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
拳皇98登陆 龙剑可以赚钱吗 怎样用哔哩哔哩赚钱 那些玩域名的是怎么赚钱的 arcgis赚钱 怎么注册头条号 赚钱 哪个网站码字赚钱信誉好的 在什么软件能游戏赚钱的软件是什么软件 苹果手机分享文章赚钱软件 慧冠世纪怎么赚钱 迅雷赚钱宝小米路由器dmz 苹果有什么锁屏软件可以赚钱的软件下载 赚钱宝3代怎么挖 要是在农村养土泥鳅能赚钱吗 足彩单场如何买赚钱 围观小视频 怎么赚钱. 到农村种地能赚钱吗