防止ASP MDB数据库被下载的有效方式 (asp mdb 数据库 防下载)

对于使用ASP网页编程的网站来说，经常会涉及到数据库的使用。而MDB数据库是常见的一种数据库类型。然而，如果不加以保护，MDB数据库有可能会被别人下载，泄露网站的重要信息，甚至被黑客攻击。因此，防止ASP MDB数据库被下载是非常重要的一项安全工作。本文将探讨，帮助网站管理员加强网站的安全保护。

一、将数据库放在非Webroot目录下

将数据库文件放在非Webroot目录下是一种常用的保护方式。Webroot目录是指网站的根目录，也就是能够通过URL直接访问的目录。一般来说，把数据库文件放在Webroot目录下，可以使访问速度更快，但也存在较大的安全隐患。如果将数据库文件放在Webroot目录下，黑客就有可能通过URL直接访问并下载数据库文件。因此，将数据库文件放在非Webroot目录下，可以有效避免这种情况的发生。

二、修改数据库的扩展名

为了防止ASP MDB数据库被下载，可以修改数据库的扩展名。MDB数据库默认的扩展名是.mdb，很容易被别人识别和下载。因此，将MDB数据库的扩展名修改为其他的扩展名，可以避免被人轻易地下载和访问。修改扩展名并不会影响数据库的使用，只需要在连接数据库时指明新的扩展名即可。

三、使用IIS的HTTP头信息设置功能

使用IIS的HTTP头信息设置功能，可以在Web服务器上配置响应头。通过这种方式，可以防止ASP MDB数据库被下载。在HTTP头信息设置中，可以设置Content-Disposition头信息，这个头信息可以指定一个附加给HTTP响应正文的文件名和文件类型，浏览器会根据这些信息来处理响应的内容。将Content-Disposition的类型设置为“attachment”和“inline”可以实现防止ASP MDB数据库被下载的作用。将Content-Disposition的值设置为“attachment”会提示用户保存文件，而不是直接在浏览器中打开文件。将Content-Disposition的值设置为“inline”会让浏览器只能在浏览器中打开文件，而不能下载文件。

四、加密数据库文件

加密ASP MDB数据库文件可以增加数据库的安全性，防止它被下载和窜改。加密数据库文件可以使用微软提供的JetEncrypt.exe命令行工具来实现。JetEncrypt.exe工具可以将MDB数据库文件加密成一个.enc文件，并使用一个密码对.enc文件进行加密。在连接数据库时，需要使用Jet OLE DB提供程序以及密码来解密.enc文件。

以上是防止ASP MDB数据库被下载的一些有效方式，它们可以帮助网站管理员保护网站的安全，避免网站重要信息被泄露和被黑客攻击。在实际应用中，根据网站的需求和情况，可以选择适合自己的方式进行保护。同时，网站管理员也需要加强网站的安全意识，及时更新软件版本和补丁，避免网站受到漏洞攻击。

相关问题拓展阅读：

• 跪求解析！！！我的站是asp+access的网站 我的数据库文件在根目录下的\db\#Shi.Gjin#.asa

跪求解析！！！我的站是asp+access的网站 我的数据库文件在根目录下的\db\#Shi.Gjin#.asa

#Shi.Gjin# 这是数据库全名。芦圆游

.asa 是这个数据库的扩展名。

这个名字之所以这么古怪是为了防止被下载，#就是为了防陪销这个。至于Shi.Gjin中间这个点，是为了让它有点像以扩展腔裂名为.Gjin#的文件，但这是没有用的。

#和.是为了防止别有用心的人把你的数据库给下载了

原理是下载的时候只能识别#号前名的部分，对于后面的自动去掉，比如你要下载：

。下到的就会是

(index.asp、default.jsp等你在IIS设置的首页文档)。

access数据库常用的防下载方法有

1. 修改数据库名.将轮拿数据库名该成怪异名字或长名字，以防别人猜测。如将数据库database.mdb改成dslfjds$^&ijjkgf.mdb等

2. 修改数据库后缀。一般改成database.asp 、database.asa、 database.inc、 database.cgi、 database.dll等等，注意要在IIS中设置这些后缀的文件不能被解析。

3. 将数据库database.mdb改成#database.mdb 。 这是最简单有效的办法。 因为#在这里起到间断符的作用，地址串遇到#号，自动认为访问地址串结束腊姿搭。注意：不要设置目册慎录可访问。用这种方法，不管别人用何种工具都无法下载，如flashget，网络蚂蚁等。 注：只要数据库文件名任何地方含有’#’，别人都无法正常下载

另外在数据库文件名中保留一些空格也起到类似作用，由于HTTP协议对地址解析的特殊性，空格会被编码为”%”,如

456.mdb，下载的时

。而我们的目录就根本没有123%456.mdb这个文件，所以下载也是无效的这样的修改后，即使你暴露了数据库地址，一般情况下别人也是无法下载

没有什么的特别的含义就是一个文件名.他与123.mdb 是一个道理枯物巧的,后面的那个店后为扩展名不过他给改了,你把他改成MDB的就可以直接用ACCESS来打开了,前面的那没键个点没有什么实际意义.#号也是一样的, 说白了就是一个蚂仿文件名.没有什么

关于asp mdb 数据库 防下载的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。