加入收藏
 地图
 用户登陆
 帮助中心
电子商务 SEO动态 SEO技术 SEO软件 SEO推荐 网站留言 SEO用户 SEO专栏 电子商务   SEO培训
今天是:2021年4月17日 星期六   您现在位于: 首页 →  SEO技术 → 计算机技术(软件频道)

ASP+Access的安全隐患及对策(上) ASP+Access的安全隐患及对策

2021/4/17  电子商务网  浏览选项:    本文已被浏览 1671 次
随着Internet的发展,Web技术日新月异。继通用网关接口(CGI)之后,“ASP”(Active Server Pages)作为一种典型的服务器端网页设计技术,被广泛地应用在网上银行、电子商务、搜索引擎等各种互联网应用中。同时Access数据库作为 微软推出的以标准JET为引擎的桌面型数据库系统,由于具有操作简单、界面友好等特点,具有较大的用户群体。因此ASP+Access成为许多中 小型网上应用系统的首选方案。但ASP+Access解决方案在为我们带来便捷的同时,也带来了不容忽视的安全问题。 
ASP+Access的安全隐患ASP+Access解决方案的主要安全隐患来自Access数据库的安全性,其次在于ASP网页设计 过程中的安全漏洞。 
1.Access数据库的存储隐患 
在ASP+Access应用系统中,如果获得或者猜到Access数据库的存储路径和数据库名,则该数据库就可以被下载到 本地。例如:对于网上书店的Access数据库,人们一般命名为book.mdb、store.mdb等,而存储的路径一般为“URL/database”或干脆放在根目 录(“URL/”)下。这样,只要在浏览器地址栏中敲入地址:“URL/database/store.mdb”,就可以轻易地把store.mdb下载到本地的机器中。 
2.Access数据库的解密隐患 
由于Access数据库的加密机制非常简单,所以即使数据库设置了密码,解密也很容易。该数据库系统通过将用户输 入的密码与某一固定密钥进行异或来形成一个加密串,并将其存储在*.mdb文件中从地址“&H42”开始的区域内。由于异或操作的特点是“经 过两次异或就恢复原值”,因此,用这一密钥与*.mdb文件中的加密串进行第二次异或操作,就可以轻松地得到Access数据库的密码。基于这 种原理,可以很容易地编制出解密程序。 
由此可见,无论是否设置了数据库密码,只要数据库被下载,其信息就没有任何安全性可言了。 
3.源代码的安全隐患 
由于ASP程序采用的是非编译性语言,这大大降低了程序源代码的安全性。任何人只要进入站点,就可以获得源代 码,从而造成ASP应用程序源代码的泄露。 
4.程序设计中的安全隐患 
ASP代码利用表单(form)实现与用户交互的功能,而相应的内容会反映在浏览器的地址栏中,如果不采用适当的 安全措施,只要记下这些内容,就可以绕过验证直接进入某一页面。例如在浏览器中敲入“……page.asp?x=1”,即可不经过表单页面直接进 入满足“x=1”条件的页面。因此,在设计验证或注册页面时,必须采取特殊措施来避免此类问题的发生。 
提高数据库的安全性由于Access数据库加密机制过于简单,因此,如何有效地防止Access数据库被下载,就成了提 高ASP+Access解决方案安全性的重中之重。 
1.非常规命名法 
防止数据库被找到的简便方法是为Access数据库文件起一个复杂的非常规名字,并把它存放在多层目录下。例如, 对于网上书店的数据库文件,不要简单地命名为“book.mdb”或“store.mdb”,而是要起个非常规的名字,例如: 
faq19jhsvzbal.mdb,再把它放在如./akkjj16t/kjhgb661/acd/avccx55 之类的深层目录下。这样,对于一些通过猜的方式得到Access数据库文件名的非法访问方法起到了有效的阻止作用。
 发布人:杰米  [ → 我要发表文章 ] 上篇文章:找回被盗QQ号里的好友
下篇文章:让Word和Excel表格实现选择录入
→ 主题所属分类:  计算机技术 → 软件频道 → 『关闭窗口』
和MM看同一个网页的幸福生活
盗亦有道 视频短片无限挖
VoIP技术日益成熟 IMS是否真..
用Win 2003 SP1向导功能..
解读中小企业网络营销策略
Google的新玩具——Googl..
一、更新周报 重量级免费办公软件
解决网络堵塞应急有高招
修改Win2k注册表抵抗拒绝服务(..
理念经济的新生儿Web2.0
快速放大缩小网页
十大暴利行业成本曝光
小有什么不好? 教你彻底精简QQ2..
追击连环恶意网页病毒
技巧:用word来实现批量抓图
妙用注销脚本自动清除上网痕迹(上)..
网上购物较传统购物略有优势 南京卖..
GOOGLE搜索引擎排名实战案例
IMU软件介绍 整合QQ与MSN的..
挖掘潜能 发掘Windows Me..
装个QQ就能下载公司服务器上文件
让系统无拘无束 打造绿色电脑的空间..
04年终专题(计数用)
移花接木 用Windows XP代..
Win2000/XP打印机纸张设置..
日常应用测试:Vista不输XP!
比目前下载工具快7倍的软件
巧用解霸拷贝被隐藏的VCD
谁才是XP真正的超级管理员?
Google如何对网页进行排名
调查显示网上购物越来越受网民青睐
使用Winamp下载流媒体
功能突破-主动实时升级 金山毒霸2..
技巧荟萃(一) 系统应用技巧大荟萃
操作步骤(上) 彻底删除文件全攻略
“草根”创业新方式——个人网上开店
按钮控制PowerPoint播放视..
补丁的几种“打”法
网络营销之色彩冷暖
特殊用途的IP地址介绍
一、参评软件介绍 四款常用RSS阅..
新一代视频搜索亮相 国内各大电视节..
开店成功的五项法则
享受在线音乐(上) 免费领略MyI..
为添加和删除程序提速的三种方法
 热门文章
 
 组策略的启动 对XP桌面进行全面控制 (72966)
 让你的QQ更清爽、更实用 (68298)
 保存网页图片的八种方法 (54041)
 Vista捆绑游戏版本详情 (51491)
 我的QQ 我的信息中心 (48251)
 安装POP3和SMTP服务组件 Win2003自带mail... (43386)
 如何利用PHP和CSS改变网页文字大小(上) 如何利... (42719)
 2006年值得关注的十个web2.0网站 (40217)
 传统商务与电子商务的区别 (12295)
 让Windows序列号原形毕露 (11386)
 在线密码破解 绝密:远程破解盗窃QQ密码 (10912)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (10779)
 如何保持网站排名课程记录 --  电子商务网原创 (8975)
 如何让搜索引擎收录新网站 (8824)
 在Word中输入乘号和除号的几种方法 (7890)
 最近更新
 
 组策略的启动 对XP桌面进行全面控制 (8月1日)
 让你的QQ更清爽、更实用 (8月1日)
 保存网页图片的八种方法 (8月1日)
 Vista捆绑游戏版本详情 (8月1日)
 我的QQ 我的信息中心 (8月1日)
 安装POP3和SMTP服务组件 Win2003自带mail... (8月1日)
 如何利用PHP和CSS改变网页文字大小(上) 如何利... (8月1日)
 2006年值得关注的十个web2.0网站 (8月1日)
 传统商务与电子商务的区别 (8月1日)
 让Windows序列号原形毕露 (8月1日)
 在线密码破解 绝密:远程破解盗窃QQ密码 (8月1日)
 近一年来RSS和Blog已逐渐成为互联网发展的新潮流 (7月21日)
 如何保持网站排名课程记录 --  电子商务网原创 (8月15日)
 如何让搜索引擎收录新网站 (8月14日)
 在Word中输入乘号和除号的几种方法 (8月1日)
 文章搜索
 
搜索选项:            
  → 评论内容 (点击查看)
姓名:yrluzewhhq  E-mail:mbtmjq@kylxiq.com  发表时间:2021年3月14日 10时8分
评论内容:EDvs42  <a href="http://nuvezowugovv.com/">nuvezowugovv</a>, [url=http://ckktqykhzpql.com/]ckktqykhzpql[/url], [link=http://zdwvcrtspcyv.com/]zdwvcrtspcyv[/link], http://fwqhyeocowbm.com/

姓名:khetcgsnj  E-mail:xglokz@kaxwyj.com  发表时间:2020年12月27日 9时10分
评论内容:tZHer6  <a href="http://bywykwhohodb.com/">bywykwhohodb</a>, [url=http://iwwbeueurwwi.com/]iwwbeueurwwi[/url], [link=http://mevmzkvdbsqa.com/]mevmzkvdbsqa[/link], http://nmsnakveufmw.com/

  → 发表我的评论
您的姓名:  您的E-mail:

评论内容:
发表评论:  
   电子商务网每日推荐文章: [原创]桥页之我见! 2021/4/17
    注:本文中所说的搜索引擎只是使用蜘蛛爬虫自动收录的搜索引擎,不包括需要人工审核的收录搜索引擎。
    桥页是一个简单的页面,是一个专门针对搜索引擎专门定制的页面,他本身并没有什么别的实际内容,仅仅是一大堆包括关键字的词语或者短文和外链(没有任何的内链)。桥页可以集中一整页的优势去优化另一个相对重要的页面,也可以制作一个非常适合某一搜索引擎收录胃口的页面获得比较好的排名,然后让其集中指向另外一个域名,从而达到优化该域名的目的。正因为此,也一度成为优化网站提高排名的重要手段之一。
    由于以前的桥页仅仅是依靠一个专门的桥页软件生成一大堆包括关键字的纯文本网页,当用户点击搜索出的结果时,然后在这些网页中做自动的跳转,把用户转接到另外一个主页上,或者在桥页上放置一个连接,让用户自己点击。而这往往并非用户和搜索引擎所想要的东西,大家可想而知,这种方法对用户以及搜索引擎本身的伤害,所以搜索引擎曾对这种页面进行过大范围的删除和整改。而最近桥页死灰复燃,现在的桥页也已经和以前的桥页有了本质的区别。以前的桥页是没有人工进行干预的,而现在的桥页都是经过专门的针对关键字而写出来的文章或词汇,本质上已经不是桥页了,我称其为桥页的升级版,或叫超桥页。因为其加入了人为的干预,使其更具有了专业性和针对性。然后在这些关键字中做连接,将用户引导到自己的主页上,目的是希望以不同关键字来分别优化不同的页面,来提高网站的流量。......查看详细内容
关于我们 ┋ 网站留言 ┋ 电子商务网成员网站 ┋ SEO培训基地 ┋ 地图 ┋ SEO培训 ┋ 管理 ┋ TOP
合作站点: 杰晶网络 | Herbal | DDR爱好者之家 | 杰米时代 | OilPainting | NHE | 杰米世界 | 南强新网
电子商务网 网络营销顾问:杰晶网络 版权所有
Copyright © 2006 ECSoon.com All Rights Reserved