科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网软件 ASP+Access数据库安全隐患及对策

ASP+Access数据库安全隐患及对策

Access数据库的存储隐患是在ASP+Access应用系统中,如果获得或者猜到Access数据库的存储路径 和数据库名,则该数据库就可以被下载到本地。由于Access数据库的加密机制非常简单,所以即使数据库设置了密码,解密也很容易。由于ASP程序采用的是非编译性语言,这大大降低了程序源代码的安全性。任何人只要进入站点,就可以获得源代码,从而造成ASP应用程序源代码的泄露。
  • 技术分类:软件
  • 行业属性:通用行业
  • 相关厂商:微软
  • 文档大小:N/A
  • 文档类型:doc
  • 分享人:user04
  • 日期:2008-01-07 17:59:09
  • 关键字:
  • 下载文档
相关文档
  • 2010-07-06 11:57:32

    安恒信息高校应用及数据库安全解决方案

    安恒公司针对数据库面临的风险及行业客户的实际需求,结合其数据库安全的深入研究及安全服务团队的实践经验积累,推出安恒信息高校应用及数据库安全解决方案,主要从各方面入手,力求从多个层面解决数据库面临的管理风险、技术风险及审计风险。

    标签:Web应用安全数据库安全安恒信息

    分类:安全

    分享人:wanghaixu

    文件:149 KB

  • 2010-05-21 12:02:16

    基于中小企业ASP平台的CRM系统的研究

    目前的CRM市场存在要求企业改变原有运营模式、产品之间标准和接口不匹配及产品成本高企等诸多问题。中小企业地域分散,企业之间没能形成紧密的合作关系,受制于资金和技术的限制,企业独立完成信息化建设举步维艰,难以享受到信息化的种种便利。鉴于此我们开发了基于中小企业ASP服务平台的CRM系统,以帮助它们解决相关问题。

    标签:aspCRM

    分类:企业应用

    分享人:wanghaixu

    文件:74.5 KB

  • 2009-02-13 14:21:04

    HP磁带库保护Sybase数据库安全备份解决方案

    HP 认为,当今数据库备份的潮流是可管理、自动备份、最短时间恢复以及可伸缩等。根据这些需求特点,HP利用磁带库与备份软件建立一套全面的数据库备份方案。HP的数据库备份解决方案全面满足Sybase数据库用户的各种需求,能够提供各种方式的备份,实现从在线备份、打开文件的备份到零停机备份、零影响备份,消除了计划内的停机时间,完全消除了Sybase数据库传统冷备与热备时的各种不尽人意之处。

    标签:磁带库HPSybase数据库安全

    分类:存储

    分享人:itp_dev

    文件:N/A

  • 2008-05-19 15:51:24

    php和asp对象的等价关系

    本文详细阐述了php和asp两种语言中对象的等价关系

    标签:aspPHP

    分类:职场管理

    分享人:itp_dev

    文件:N/A

  • 2008-01-10 18:03:53

    如何检查Access数据库中数据有效性

    开发一个好的数据库管理系统,关键是要确保录入数据的完整性和准确性。Access提供了很多检查录入数据有效性的手段,本文简单介绍了利用字段属性和使用事件过程检查数据有效性。

    标签:Access

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-10 17:34:55

    如何防治Access宏病毒的通用技巧

    本文从技巧到解决方案来逐步介绍利用Access的安全特性及良好习惯防治Access宏病毒的技巧。

    标签:Access宏病毒

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-10 13:55:57

    如何使用制表控制器简化Access对表操作

    如果在Access表中包含有很多字段,用户很难在其中找到自己所需要的信息。此时可以使用tab控制器创建表,简化导航工作。本文中演示了如何使用这种Access技巧。

    标签:TabAccess

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-09 16:09:36

    Dreamweaver下如何使用ASP+Access编写目录树

    本文介绍了Dreamweaver下使用ASP+Access编写目录树的方法。

    标签:DREAMWEAVERAccessasp

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-09 13:22:07

    Access转成SQL数据库的方法

    本文为大家介绍ACCESS转化成SQL2000的方法和在进行数据修改时就该注意的事项。最后介绍了ACCESS转MS SQL数据库的注意事项。

    标签:SQLAccess

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-09 12:27:51

    SQL注入漏洞入侵的过程及其防范措施

    ASP编程门槛很低,新手很容易上路。而在安全性方面,新手最容易忽略的问题就是SQL注入漏洞的问题。本文主要讲讲SQL注入的防范措施,而要明白这些防范措施的用处,须先详细讲解利用SQL注入漏洞入侵的过程。

    标签:漏洞SQL注入asp

    分类:安全

    分享人:user04

    文件:N/A

  • 2008-01-08 22:18:19

    如何把Access转成SQL Server的方法介绍

    本文介绍了把Access转成SQL Server的方法。

    标签:AccessSQL Server

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-08 22:17:32

    Access中使用SQL语句应掌握的技巧

    本文详细讲述了Access中使用SQL语句应掌握的几点技巧。

    标签:SQLAccess

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-08 14:42:05

    Oracle与Access表之间的导入和导出

    本文主要回答了如何在FORM的程序中实现Oracle与Access表之间的导入和导出这个问题。

    标签:AccessORACLE

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-08 14:40:56

    利用ASP实现Oracle数据记录的分页显示

    通过浏览器访问数据量大的表时需要进行分页。ASP对数据库记录分页显示可以通过ADO对象集Recordset对象来实现。与Access或SQL server相比,Oracle数据库提供更好的安全性,并且在数据量极大的情况下性能占优,然而Oracle并不支持这些分页属性。本文将介绍一种利用 ASP实现对Oracle数据记录分页显示的方法,使得Oracle用户能够轻松方便地实现记录分页显示。

    标签:分页显示ORACLEasp

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-07 21:39:00

    容易忽视的Oracle数据安全问题

    作为Oracle的数据库管理员都知道,数据库系统典型安装后,一般sys和 system以及internal这三个用户具有默认的口令,数据库安装成功后,系统管理员作的第一件工作就是修改这些用户的口令,保证数据库的安全性。 然而,众多管理员往往忽视了其中的一个安全问题,本文将为大家详细介绍这个问题。

    标签:数据库安全ORACLE

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-07 18:37:17

    MySQL数据库的内部以及外部安全性简介

    内部安全性关心文件系统级的问题,如保护MySQL数据目录免遭拥有运行服务器的机器账号的用户的攻击。但是,如果数据目录内容的文件许可权过分随意,有人可以将对应这些表的文件进行简单的替换的话,内部安全性就不能很好地确保适当建立对网络上客户机访问的授权表的控制。外部安全性关心客户机从外部连接的问题,如防止MySQL服务器免遭通过网络进来的通过服务器的连接请求对数据库内容访问的攻击。要建立MySQL授权表使得它们不允许对服务器所管理的数据库的访问(除非提供了有效的名字和口令)。

    标签:数据库安全MySQL

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-07 18:17:01

    DB2数据库安全性全面介绍

    DB2的审核工具使您可以维持对发生在实例内的事件的审核跟踪。成功的数据存取尝试监视和后续分析可以使数据访问控制方面得到改进,并最终防止恶意或无意非授权 存取数据。DB2的许多功能和机制使您甚至可以把最安全和最隐私的数据托付给数据库引擎。当您的数据由 DB2存储和管理的时候,您可以对您的企业将在可扩展、健壮而且安全的环境中运行充满自信。

    标签:数据库安全DB2

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-07 18:11:34

    改进SQL Server数据库系统安全的方法

    要使数据库具备更强的抵御侵犯的能力,你要采取几步措施。有些措施只是良好的服务器管理的一部分,如拥有SQL Server最新的补丁,其他则包括使用中用户监管。文中给出了改进SQL Server数据库系统安全的五个步骤。

    标签:数据库安全SQL Server

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-07 18:00:22

    建立用户组保证Oracle数据库安全性

    在操作系统下建立用户组是保证数据库安全性的一种有效方法。Oracle程序为了安全性目的一般分为两类:一类所有的用户都可执行,另一类只DBA可执行。在Unix环境下组设置的配置文件是/etc/group。保证安全性的几种方法:在安装OracleServer前,创建数据库管理员组(DBA)而且分配root和Oracle软件拥有者的用户ID给这个组。允许一部分Unix用户有限制地访问Oracle服务器系统,增加一个由授权用户组的Oracle组,确保给Oracle服务器实用例程Oracle组 ID,公用的可执行程序。

    标签:数据库安全ORACLE

    分类:软件

    分享人:user04

    文件:N/A

  • 2008-01-07 17:59:43

    建立安全模型 保障Web数据库安全运行

    Web数据库是数据库技术与Web技术的结合,其中存在诸多安全隐患,如通过网络传输的用户名和密码很容易被人窃取。用户读取的数据可能被截取、篡改等。文中介绍了通过建立安全模型、审计追踪和数据备份、数据库备份恢复策略、视图机制和数据加密等方法来保障Web数据库的安全运行。最后列出了一些常见Web数据库安全技术。

    标签:数据库安全Web数据库

    分类:软件

    分享人:user04

    文件:N/A

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

热门下载
最新专题
最新白皮书