加入收藏
 地圖
 用戶登陸
 幫助中心
電子商務 SEO動態 SEO技術 SEO軟件 SEO推薦 網站留言 SEO用戶 SEO專欄 電子商務   SEO培訓
今天是:2020年6月5日 星期五   您現在位于: 首頁 →  SEO技術 → 計算機技術(軟件頻道)

ASP+Access的安全隱患及對策(上) ASP+Access的安全隱患及對策

2020/6/5  電子商務網  瀏覽選項:    本文已被瀏覽 1353 次
隨著Internet的發展,Web技術日新月異。繼通用網關接口(CGI)之后,“ASP”(Active Server Pages)作為一種典型的服務器端網頁設計技術,被廣泛地應用在網上銀行、電子商務、搜索引擎等各種互聯網應用中。同時Access數據庫作為 微軟推出的以標準JET為引擎的桌面型數據庫系統,由于具有操作簡單、界面友好等特點,具有較大的用戶群體。因此ASP+Access成為許多中 小型網上應用系統的首選方案。但ASP+Access解決方案在為我們帶來便捷的同時,也帶來了不容忽視的安全問題。 
ASP+Access的安全隱患ASP+Access解決方案的主要安全隱患來自Access數據庫的安全性,其次在于ASP網頁設計 過程中的安全漏洞。 
1.Access數據庫的存儲隱患 
在ASP+Access應用系統中,如果獲得或者猜到Access數據庫的存儲路徑和數據庫名,則該數據庫就可以被下載到 本地。例如:對于網上書店的Access數據庫,人們一般命名為book.mdb、store.mdb等,而存儲的路徑一般為“URL/database”或干脆放在根目 錄(“URL/”)下。這樣,只要在瀏覽器地址欄中敲入地址:“URL/database/store.mdb”,就可以輕易地把store.mdb下載到本地的機器中。 
2.Access數據庫的解密隱患 
由于Access數據庫的加密機制非常簡單,所以即使數據庫設置了密碼,解密也很容易。該數據庫系統通過將用戶輸 入的密碼與某一固定密鑰進行異或來形成一個加密串,并將其存儲在*.mdb文件中從地址“&H42”開始的區域內。由于異或操作的特點是“經 過兩次異或就恢復原值”,因此,用這一密鑰與*.mdb文件中的加密串進行第二次異或操作,就可以輕松地得到Access數據庫的密碼。基于這 種原理,可以很容易地編制出解密程序。 
由此可見,無論是否設置了數據庫密碼,只要數據庫被下載,其信息就沒有任何安全性可言了。 
3.源代碼的安全隱患 
由于ASP程序采用的是非編譯性語言,這大大降低了程序源代碼的安全性。任何人只要進入站點,就可以獲得源代 碼,從而造成ASP應用程序源代碼的泄露。 
4.程序設計中的安全隱患 
ASP代碼利用表單(form)實現與用戶交互的功能,而相應的內容會反映在瀏覽器的地址欄中,如果不采用適當的 安全措施,只要記下這些內容,就可以繞過驗證直接進入某一頁面。例如在瀏覽器中敲入“……page.asp?x=1”,即可不經過表單頁面直接進 入滿足“x=1”條件的頁面。因此,在設計驗證或注冊頁面時,必須采取特殊措施來避免此類問題的發生。 
提高數據庫的安全性由于Access數據庫加密機制過于簡單,因此,如何有效地防止Access數據庫被下載,就成了提 高ASP+Access解決方案安全性的重中之重。 
1.非常規命名法 
防止數據庫被找到的簡便方法是為Access數據庫文件起一個復雜的非常規名字,并把它存放在多層目錄下。例如, 對于網上書店的數據庫文件,不要簡單地命名為“book.mdb”或“store.mdb”,而是要起個非常規的名字,例如: 
faq19jhsvzbal.mdb,再把它放在如./akkjj16t/kjhgb661/acd/avccx55 之類的深層目錄下。這樣,對于一些通過猜的方式得到Access數據庫文件名的非法訪問方法起到了有效的阻止作用。
 發布人:杰米  [ → 我要發表文章 ] 上篇文章:找回被盜QQ號里的好友
下篇文章:讓Word和Excel表格實現選擇錄入
→ 主題所屬分類:  計算機技術 → 軟件頻道 → 『關閉窗口』
卷頁效果、素描效果 CorelDR..
強大的搜索功能 圖解MacOS V..
和陌生QQ號聊天的三種有效方法
eBay案挑戰美專利法 法規能否為..
即將推出MSN 6.2版本 MSN..
鐵線蓮和她的美麗作坊
GHOST速度大比拼
WinXP壁紙小學問
誰在誘惑WMP 10的升級?
QQ2006 Beta1已發布
全面掌握Windows XP的壓縮..
WinXP中隱藏的幾個安全小工具(..
制造超強開機密碼(上) 打造功能更..
網上店鋪怎樣開
使用Win XP中的三個煩惱問題
闞凱力匡文波相辯:維客能否成為網絡..
上網七忌
電子商務研究報告,網上零售研究,企..
用PowerPoint演示正弦波
2005八種必死網站探密 ---..
網上購物拒開發票可罰一萬元
思科69億購機頂盒供應商 布局個人..
設置虛擬內存(上) Win XP虛..
BitComet使用技巧點滴
拒絕VoIP的5大理由
QQ新病毒借中秋節發飆
上海完成寬帶網線改造 網絡電視9月..
網上開店十步走--步步為“贏”
如何讓百度天天更新你和收錄你的網站
COOKIE的定義 有關Cooki..
電子商務協會出新規網上開店要參加培訓
中消協重要提示:網上購物盡量貨到付款
xp小技巧修復丟失的BOOT.in..
如何去掉回復郵件中的“>”標記
新版本簡介 網際快車1.50新功能..
你用Word寫博客了嗎?
去除Windows的啟動畫面
音頻切換器 在暴風影音中的妙用
輕松替換正在使用的文件
寬帶沃土造就網絡電視的明天 網絡新..
WindowsXP關機故障解決方案..
數字電視標準有望采用Java
無本掘金的新賺錢方式
定單什么時候會來臨?
定單什么時候會來臨?
 熱門文章
 
 保存網頁圖片的八種方法 (53564)
 我的QQ 我的信息中心 (47785)
 2006年值得關注的十個web2.0網站 (39727)
 傳統商務與電子商務的區別 (11554)
 讓Windows序列號原形畢露 (10936)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (9308)
 如何讓搜索引擎收錄新網站 (8339)
 如何保持網站排名課程記錄 --  電子商務網原創 (7589)
 在Word中輸入乘號和除號的幾種方法 (7378)
 IE6用戶如何升級到IE7.0瀏覽器版本 (7231)
 更換開機畫面 Win XP開機畫面隨我定 (7130)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (6498)
 智能ABC輸入法中的使用技巧 (6179)
 抓就要抓最清晰的圖片 (6160)
 微軟推免費文件夾加密軟件 (5969)
 最近更新
 
 保存網頁圖片的八種方法 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 2006年值得關注的十個web2.0網站 (8月1日)
 傳統商務與電子商務的區別 (8月1日)
 讓Windows序列號原形畢露 (8月1日)
 近一年來RSS和Blog已逐漸成為互聯網發展的新潮流 (7月21日)
 如何讓搜索引擎收錄新網站 (8月14日)
 如何保持網站排名課程記錄 --  電子商務網原創 (8月15日)
 在Word中輸入乘號和除號的幾種方法 (8月1日)
 IE6用戶如何升級到IE7.0瀏覽器版本 (12月28日)
 更換開機畫面 Win XP開機畫面隨我定 (8月1日)
 Ping命令的使用技巧 常用網絡命令使用技巧詳解 (8月1日)
 智能ABC輸入法中的使用技巧 (8月1日)
 抓就要抓最清晰的圖片 (8月1日)
 微軟推免費文件夾加密軟件 (8月1日)
 文章搜索
 
搜索選項:            
  → 評論內容 (點擊查看)
(沒有相關評論)
  → 發表我的評論
您的姓名:  您的E-mail:

評論內容:
發表評論:  
   電子商務網每日推薦文章: Google補充材料形成的原因 2020/6/5
    我們在Google中進行搜索時,如果搜索結果比較少,有時候會發現有的網頁后面被標記為“補充材料”(Supplemental Result)。補充材料是什么東西呢?Google在Google向網站管理員提供的信息高級問題里是如此定義補充材料的:
    補充網站是Google輔助索引的一部分。對輔助索引進行抓取的限制少于主要索引。例如,一個網址的參量可能使該網站無法被抓取到主要索引中,但仍可能被抓取到我們的補充索引里。
    將網站包括其中的索引是完全自動的,沒有任何方式可以選擇或更改您網站的索引。請放心,包含網站的索引不會影響該網站的PageRank。
    根據Google的說法,作為補充材料的網頁,只是一種輔助、補充的索引,并不作為主要索引。也就是說,這些網頁并非在Google的主數據庫中,而是在輔助數據庫中。一般情況下,當我們在Google進行搜索時,他展現給我們的結果,是主數據庫中的網頁,并非輔助數據庫中的網頁。由此可以得出結論,作為補充材料的網頁,在Google的表現會非常非常的差。
    根據yoo的觀察,作為補充材料的網頁,被Google爬蟲爬行的間隔時間非常長,很多時候幾個月、甚至半年都不會被Google爬蟲造訪,嚴重影響網頁在Google數據庫中的更新。同時這些網頁的排名非常差,只有在搜索結果很少的時候,才會被Google列出來。一般情況下,根本無法在搜索結果里看見這些網頁。......查看詳細內容
關于我們 ┋ 網站留言 ┋ 電子商務網成員網站 ┋ SEO培訓基地 ┋ 地圖 ┋ SEO培訓 ┋ 管理 ┋ TOP
合作站點: 杰晶網絡 | 建材互聯 | Herbal | 淘寶優惠券 | 中國保健品網 | OilPainting | NHE | 杰米世界 | 南強新網 | 十大建材品牌 | 建材市場 | 新聞熱點 | 建材百科
電子商務網 網絡營銷顧問:杰晶網絡 版權所有
Copyright © 2006 ECSoon.com All Rights Reserved
英超比分