加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年6月17日 星期一   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

ASP+Access的安全隐患及对策(上) ASP+Access的安全隐患及对策

2019/6/17  电子商务网  浏览选项:    本文已被浏览 1393 次
随着Internet的发展,Web技术日新月异。继通用网关接口(CGI)之后,“ASP”(Active Server Pages)作为一种典型的服务器端网页设计技术,被广泛地应用在网上银行、电子商务、搜索引擎等各种互联网应用中。同时Access数据库作为 微软推出的以标准JET为引擎的桌面型数据库系统,由于具有操作简单、界面友好等特点,具有较大的用户群体。因此ASP+Access成为许多中 小型网上应用系统的首选方案。但ASP+Access解决方案在为我们带来便捷的同时,也带来了不容忽视的安全问题。 
ASP+Access的安全隐患ASP+Access解决方案的主要安全隐患来自Access数据库的安全性,其次在于ASP网页设计 过程中的安全漏洞。 
1.Access数据库的存储隐患 
在ASP+Access应用系统中,如果获得或者猜到Access数据库的存储路径和数据库名,则该数据库就可以被下载到 本地。例如:对于网上书店的Access数据库,人们一般命名为book.mdb、store.mdb等,而存储的路径一般为“URL/database”或干脆放在根目 录(“URL/”)下。这样,只要在浏览器地址栏中敲入地址:“URL/database/store.mdb”,就可以轻易地把store.mdb下载到本地的机器中。 
2.Access数据库的解密隐患 
由于Access数据库的加密机制非常简单,所以即使数据库设置了密码,解密也很容易。该数据库系统通过将用户输 入的密码与某一固定密钥进行异或来形成一个加密串,并将其存储在*.mdb文件中从地址“&H42”开始的区域内。由于异或操作的特点是“经 过两次异或就恢复原值”,因此,用这一密钥与*.mdb文件中的加密串进行第二次异或操作,就可以轻松地得到Access数据库的密码。基于这 种原理,可以很容易地编制出解密程序。 
由此可见,无论是否设置了数据库密码,只要数据库被下载,其信息就没有任何安全性可言了。 
3.源代码的安全隐患 
由于ASP程序采用的是非编译性语言,这大大降低了程序源代码的安全性。任何人只要进入站点,就可以获得源代 码,从而造成ASP应用程序源代码的泄露。 
4.程序设计中的安全隐患 
ASP代码利用表单(form)实现与用户交互的功能,而相应的内容会反映在浏览器的地址栏中,如果不采用适当的 安全措施,只要记下这些内容,就可以绕过验证直接进入某一页面。例如在浏览器中敲入“……page.asp?x=1”,即可不经过表单页面直接进 入满足“x=1”条件的页面。因此,在设计验证或注册页面时,必须采取特殊措施来避免此类问题的发生。 
提高数据库的安全性由于Access数据库加密机制过于简单,因此,如何有效地防止Access数据库被下载,就成了提 高ASP+Access解决方案安全性的重中之重。 
1.非常规命名法 
防止数据库被找到的简便方法是为Access数据库文件起一个复杂的非常规名字,并把它存放在多层目录下。例如, 对于网上书店的数据库文件,不要简单地命名为“book.mdb”或“store.mdb”,而是要起个非常规的名字,例如: 
faq19jhsvzbal.mdb,再把它放在如./akkjj16t/kjhgb661/acd/avccx55 之类的深层目录下。这样,对于一些通过猜的方式得到Access数据库文件名的非法访问方法起到了有效的阻止作用。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:找回被盗QQ号里的好友
下篇文章:让Word和Excel表格实现选择录入
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
打造别致的桌面彩灯 过年咯,给你的..
教你用F32快速初始化硬盘
用Google搜索QQ和MSN聊天..
Excel排序技巧两则
MSN美少女系列--很健谈
如何关闭任务管理器杀不了的进程
无须重装 两步修复windows ..
加速Maxthon启动又一招
“纳凉淘房会”看武汉楼市
网上开店你也能搞定
Google Picasa图片处理..
Windows XP远程协助的应用..
换种方式赚钱致富(一)
PQ搞破坏,Ghost来恢复
硬盘图标也绚烂
电子商务实战经验七点谈
我喜欢,我下载
电子商务的几种模式
让隐匿者在局域网中“无处藏身”
搜索引擎对网络营销有哪些作用?
Win2003中的特别工具 四大W..
大学生创业四大方向
网上开店你也能搞定
UT斯达康赢得IPTV网络控制工作..
教你手工剿灭QQ广告弹出木马
粘住QQ好友 让他无法把你从名单中..
PowerPoint篇 动态的艺术..
个人网上创业已成趋势
技巧:锁定FlashFXP
找回丢失的输入法标志
当遭遇IE窗口不停打开
Bug也好玩 体验Winodws ..
使用单一的WMP 会娱乐才是真生活
预设置 浅谈游戏的场景制作(一)
中国电子商务的盈利战略
共享自己的资源 网络精灵 资源共享
申请腾讯号码不用愁 自动刷出QQ靓号
软硬件准备 PearPC实现你的M..
类Skype软件入华 网络电话拨美..
应用程序卸载任我用
TM中拒收自定义表情的设置方法
双PATA硬盘的安装(1) 教你安..
没有播放器也能播放MP3
系统本身也能繁简转换
调节Windows隐藏设置提性能
 热门文章
 
 保存网页图片的八种方法 (53553)
 我的QQ 我的信息中心 (47716)
 2006年值得关注的十个web2.0网站 (39691)
 用OE邮件发短信不再是梦想! (26546)
 传统商务与电子商务的区别 (11331)
 让Windows序列号原形毕露 (10946)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8692)
 如何让搜索引擎收录新网站 (8339)
 在Word中输入乘号和除号的几种方法 (7397)
 IE6用户如何升级到IE7.0浏览器版本 (7315)
 更换开机画面 Win XP开机画面随我定 (7152)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6450)
 智能ABC输入法中的使用技巧 (6212)
 如何保持网站排名课程记录 --  电子商务网原创 (6133)
 抓就要抓最清晰的图片 (6094)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 抓就要抓最清晰的图片 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: BLOG案例分析总结课程记录 2019/6/17
    最近网络上比较流行BLOG的排名 前一阵子我给大家说了一下,如何利用BLOG获得排名
不知道大家有没有去实验一下
相信大家应该会有所收获~~
我用那天我所说的课程也做了几个案例
今天在这里和大家分享一下我的经验和不足之处
    1、BLOG始终是BLOG,他的排名始终是有他的局限
2、BLOG技术虽好,但是目前已经有不少BLOG已经开始影响搜索引擎了,所以不排除 2年前的那次 各大搜索引擎同时利剑拔除 也就是一夜之间 中国的SEO被砍了一半,就是因为利用免费网站的二级域名帮客户赚钱,收取费用
3、经过一段时间的观察,目前各搜索引擎对BLOG已经有所动作, 我发现(个人观点) BLOG的排名并不稳定
大概在1个月左右,BLOG的排名就会波动。
上节课我们讲了几点BLOG 的制作~~
1、 利用BLOG本身的优势 RSS, CSS , XML 等比较流行的标准获得高分
2、BLOG 与生具来的良好排名格式
< h1> < h2> < h3> < li> 等标准的网页格式
3、 BLOG的随意性, 很容易申请, 可以进行跳转, 成本不高等
4、BLOG 的最大优势, 你建立的BLOG站在巨人的肩上,也就是占了主域名的光,以及BLOG内部循环连接的优势 这些种种的优点使得BLOG可以获得非常好的成绩,所以非常值得我们学习和借鉴。......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved