加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2019年4月21日 星期日   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

ASP+Access的安全隐患及对策(上) ASP+Access的安全隐患及对策

2019/4/21  电子商务网  浏览选项:    本文已被浏览 1333 次
随着Internet的发展,Web技术日新月异。继通用网关接口(CGI)之后,“ASP”(Active Server Pages)作为一种典型的服务器端网页设计技术,被广泛地应用在网上银行、电子商务、搜索引擎等各种互联网应用中。同时Access数据库作为 微软推出的以标准JET为引擎的桌面型数据库系统,由于具有操作简单、界面友好等特点,具有较大的用户群体。因此ASP+Access成为许多中 小型网上应用系统的首选方案。但ASP+Access解决方案在为我们带来便捷的同时,也带来了不容忽视的安全问题。 
ASP+Access的安全隐患ASP+Access解决方案的主要安全隐患来自Access数据库的安全性,其次在于ASP网页设计 过程中的安全漏洞。 
1.Access数据库的存储隐患 
在ASP+Access应用系统中,如果获得或者猜到Access数据库的存储路径和数据库名,则该数据库就可以被下载到 本地。例如:对于网上书店的Access数据库,人们一般命名为book.mdb、store.mdb等,而存储的路径一般为“URL/database”或干脆放在根目 录(“URL/”)下。这样,只要在浏览器地址栏中敲入地址:“URL/database/store.mdb”,就可以轻易地把store.mdb下载到本地的机器中。 
2.Access数据库的解密隐患 
由于Access数据库的加密机制非常简单,所以即使数据库设置了密码,解密也很容易。该数据库系统通过将用户输 入的密码与某一固定密钥进行异或来形成一个加密串,并将其存储在*.mdb文件中从地址“&H42”开始的区域内。由于异或操作的特点是“经 过两次异或就恢复原值”,因此,用这一密钥与*.mdb文件中的加密串进行第二次异或操作,就可以轻松地得到Access数据库的密码。基于这 种原理,可以很容易地编制出解密程序。 
由此可见,无论是否设置了数据库密码,只要数据库被下载,其信息就没有任何安全性可言了。 
3.源代码的安全隐患 
由于ASP程序采用的是非编译性语言,这大大降低了程序源代码的安全性。任何人只要进入站点,就可以获得源代 码,从而造成ASP应用程序源代码的泄露。 
4.程序设计中的安全隐患 
ASP代码利用表单(form)实现与用户交互的功能,而相应的内容会反映在浏览器的地址栏中,如果不采用适当的 安全措施,只要记下这些内容,就可以绕过验证直接进入某一页面。例如在浏览器中敲入“……page.asp?x=1”,即可不经过表单页面直接进 入满足“x=1”条件的页面。因此,在设计验证或注册页面时,必须采取特殊措施来避免此类问题的发生。 
提高数据库的安全性由于Access数据库加密机制过于简单,因此,如何有效地防止Access数据库被下载,就成了提 高ASP+Access解决方案安全性的重中之重。 
1.非常规命名法 
防止数据库被找到的简便方法是为Access数据库文件起一个复杂的非常规名字,并把它存放在多层目录下。例如, 对于网上书店的数据库文件,不要简单地命名为“book.mdb”或“store.mdb”,而是要起个非常规的名字,例如: 
faq19jhsvzbal.mdb,再把它放在如./akkjj16t/kjhgb661/acd/avccx55 之类的深层目录下。这样,对于一些通过猜的方式得到Access数据库文件名的非法访问方法起到了有效的阻止作用。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:找回被盗QQ号里的好友
下篇文章:让Word和Excel表格实现选择录入
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
提升BT下载速度的一点心得
给你的MSN Spaces添加背景..
丢掉面子,做好用的网站
对付恶意网站有绝招
Excel 2003隐藏完全攻略
淘金移动搜索:离我们还有多远?
10秒钟更换Win XP/2003..
RTX(腾讯通)介绍之功能一 RT..
Windows系统命令提示符八大特..
给IIS Web服务器装上一把锁
阿里巴巴新战略浮出 中外软件巨头闻..
让你畅通无阻进入系统文件夹
Word与Excel组合工作 批量..
杀毒软件在线升级文件的备份与恢复
豪杰超级视频引擎:解决短视频关键
不用小题大做 Win XP SP2..
不为人熟知 WinXP最新操作技巧
让Windows系统自动修复受损文件
让文本随Excel自选图形一起旋转
直接演示幻灯片的方法
常用快捷键 超全!Windows快..
解决XP中CPU占用率过高问题
不启动Word查看文档字数统计的方法
播放Real格式中出现问题的解决
魔法设置 玩转“魔法兔子”
一大学生开三家网店 月入5万欲休学..
大致功能一览 释放设计师的灵感
eBay易趣否认为1960年前出生..
不得不看 个人网站的三大危机(一)
电子商务将来发展的三个步骤
避免QQ产生磁盘碎片的方法
Windows XP系统下也玩桌面..
用Office2003IRM设定访..
进阶:Flash 8 少为人知的特..
制作只听不看的语音邮件
用WindowsXP快速复制文件
硬件的合理配置 提高Win XP的..
如何做好企业网站的搜索引擎优化
XP也“忌口”
我的音乐博客:给博客添加音乐
向你展示1G以上免费邮箱
复制的入门必修课 加快系统文件复制..
“打”出的精彩 教你轻松设置输入法
eBay发布06年第一季度财报 净..
中国电子商务:邹华的个性化生意
 热门文章
 
 保存网页图片的八种方法 (53474)
 我的QQ 我的信息中心 (47647)
 2006年值得关注的十个web2.0网站 (39618)
 用OE邮件发短信不再是梦想! (26470)
 传统商务与电子商务的区别 (11234)
 让Windows序列号原形毕露 (10857)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (8272)
 如何让搜索引擎收录新网站 (8236)
 在Word中输入乘号和除号的几种方法 (7323)
 IE6用户如何升级到IE7.0浏览器版本 (7175)
 更换开机画面 Win XP开机画面随我定 (7062)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (6370)
 智能ABC输入法中的使用技巧 (6113)
 抓就要抓最清晰的图片 (6027)
 如何保持网站排名课程记录 --  电子商务网原创 (6024)
 最近更新
 
 保存网页图片的八种方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 用OE邮件发短信不再是梦想! (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 IE6用户如何升级到IE7.0浏览器版本 (12月28日)
 更换开机画面 Win XP开机画面随我定 (8月1日)
 Ping命令的使用技巧 常用网络命令使用技巧详解 (8月1日)
 智能ABC输入法中的使用技巧 (8月1日)
 抓就要抓最清晰的图片 (8月1日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
(没有相关评论)
  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: 如何保持网站排名课程记录 -- 电子商务网原创2019/4/21
    这个问题对于比较熟练的SEO,都没有什么难处,因为大多SEO都掌握自己一整套的优化方案和保持排名方案,所以,这个内容属于初级的问题~,我今天大概讲一些方法和注意的地方,我个人观点,既然懂得如何排上去,就用排上去的那套方法继续维持排名,天下没有免费的午餐,没有谁永远是第一, 也没有排上去就掉不下来的第一~~,贵在坚持,OK,我们开始讲内容,我们先说说昨天的内容~~
    关于网站改版,大多现在的网站管理人员,SEO,程序员等,都希望自己的网站能够获得好的名次,所以费尽了心思和力气去给网站改版,修改关键字,调整网站结构.而且频率也相当的快,有的2、3天就改版一次~~~ ,大家也许会问,那如果我不更新,网站不就没有内容了? ......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | 建材互联 | Herbal | 淘宝优惠券 | 中国保健品网 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved