現在
蕭山網站建設普遍在用的數據庫還是以Access為主，可正式因為它的普遍易用性，容易被人盯上，受攻擊。接下來我就給大家講解分析下，受攻擊的原理以及防范的措施。
攻擊原理：在用Access做后臺數據庫時，如果有人通過各種方法知道或者猜到了服務器的Access數據庫的路徑和數據庫名稱，那么他也能夠下載這個Access數據庫文件，這是非常危險的。
防范技巧：
(1)為你的數據庫文件名稱起個復雜的非常規的名字，并把它放在幾層目錄下。所謂 “非常規”， 打個比方說，比如有個數據庫要保存的是有關書籍的信息， 可不要給它起個“book.mdb”的名字，而要起個怪怪的名稱，比如d34ksfslf.mdb， 并把它放在如./kdslf/i44/studi/的幾層目錄下，這樣黑客要想通過猜的方式得到你的Access數據庫文件就難上加難了。
(2)不要把數據庫名寫在程序中。有些人喜歡把DSN寫在程序中，比如： DBPath = Server.MapPath(“cmddb.mdb”)
conn.Open “driver={Microsoft Access Driver (*.mdb)};dbq=” & DBPath
假如萬一給人拿到了源程序，你的Access數據庫的名字就一覽無余了。因此建議你在ODBC里設置數據源，再在程序中這樣寫：
conn.open“shujiyuan”
(3)使用Access來為數據庫文件編碼及加密。首先在“工具→安全→加密/解密數據庫”中選取數據庫(如：employer.mdb)，然后按確定，接著會出現“數據庫加密后另存為”的窗口，可存為：“employer1.mdb”。
要注意的是，以上的動作并不是對數據庫設置密碼，而只是對數據庫文件加以編碼，目的是為了防止他人使用別的工具來查看數據庫文件的內容。
接下來我們為數據庫加密，首先打開經過編碼了的 employer1.mdb，在打開時，選擇“獨占”方式。然后選取功能表的“工具→安全→設置數據庫密碼”，接著輸入密碼即可。這樣即使他人得到了employer1.mdb文件，沒有密碼他也是無法看到 employer1.mdb中的內容。
蕭山網站建設，
蕭山網絡公司-
哈博網絡大致的總結了以上幾條，希望大廣大的
網站制作愛好者有所幫助。
QQ咨詢
0571-22910023