用access 2003做的网站数据库,网站上传之后,在浏览器里输入数据库的相对路径和名字就能直接下载成功,很轻易的造成数据泄漏。除过对上传的数据库设置密码之外,我该怎么办才好?
有人建议我把文件换成.asa后缀,这行吗?真的要换,工作量可真大啊!
办法有很多,最简单的就是修改扩展名,如mdb改为asp,conn链接字符串中的也要修改。
你用ACCESS做数据库有很多文件吗,可以修改成.config或者.cs扩展名,这样IIS就会对这样的扩展名进行过滤,一般是无法下载的