全国免费咨询:

400-607-8355

VR图标 VR图标
X

中高端网站定制开发服务商

与我们取得联系

400-607-8355     150-1069-6167

北京网站制作 ASP虚拟主机价格实惠

您的位置: 首页 >> 建站知识 >> 详细信息

1.尽量少使用Server.mappath()来取得数据库的地址,而使用绝对路径E:\wwwroot\skjdlkfjsld.mdb。好使用Server.mappath()取得地址后直接写在文件里面。

2.尽量使用复杂的文件命slkgjopi6lf09eodknvlwoieu9thlvkcs.mdb之类的

3.加#号在文件名的前面#slkgjopi6lf09eodknvlwoieu9thlvkcs.mdb,#在HTTP协议中表示结束.比如http://www.wc.com/#slkgjopi6lf09eodknvlwoieu9thlvkcs.mdb就会变成http://www.wc.com/但是有一个致命的漏洞,如果用%23代替#的话就可以被下载了,危险

4.为扩展名asp,即slkgjopi6lf09eodknvlwoieu9thlvkcs.asp,可是事实证明还是可以被下载,原因是这个asp中不包含,可以通过access数据库防下载工具处理一下.处理以后把扩展名mdb改为asp。下载地址是http://www.bookcn.net/michaeltyp/download/download.asp?downid=1&id=1057

5.好在写ASP代码的时候,把密码加密以后在写入数据库,通用的使用md5算法.提交表单以后比较的就是加密以后的密文,这样就可以过滤掉引号的影响。

6.把Access文件加密码,虽然很容易破解这个密码,但是仍然有一定的防护作用。尽量使用复杂的密码。

7.在conn.open之前加入on error resume next,这样可以防止打开数据库出错的时候把错误信息输出到用户的浏览器。因为这个错误可能包括数据库文件的路径。

8.可以对ASP页面进行加密。使用微软的script Encoder对ASP页面进行加密。

script Encoder的运行程序是screnc.exe,其使用方法如下:

screnc [/s] [/f] [/xl] [/l defLanguage ] [/e defExtension] inputfile outputfile

其中的参数含义如下:

s:屏蔽屏幕输出;

f:指定输出文件是否覆盖同名输入文件;

xl:是否在.asp文件的部添加@Language指令;

l:defLanguag指定缺省的脚本语言;

e:defExtension 指定待加密文件的扩展名。

可以批量加密文件。使用script Encoder可以对当前目录中的所有的ASP 文件进行加密,并把加密后的文件统一输出到相应的目录中。例如:

screnc *.asp c:\temp

script Encoder是免费软件。该加密软件可以从微软网站下载:http://msdn.microsoft.com/scripting/vbscript/download/x86/sce10en.exe。下载后,运行安装即可。

要注意的是虚拟有的虚拟主机可能不支持加密的asp文件

北京建站 | 北京个人建站|工作室建站|个人网站制作|保定建站|北京建站QQ|北京域名注册|虚拟主机| 建网站|私人建站 建站咨询QQ:971627632
上一篇:北京建站 网站改版时怎样对SEO的影响最小化 下一篇:个人网站建设帮你分析域名解析设置后什么时间生效?

TAG标签:

网站建设

5665
夜猫网络凭借多年的网站建设经验,坚持以“帮助中小企业实现网络营销化”为宗旨,累计为4000多家客户提供品质建站服务,得到了客户的一致好评。如果您有网站建设网站改版域名注册主机空间手机网站建设网站备案等方面的需求...
请立即点击咨询我们或拨打咨询热线:400-607-8355 15010696167,我们会详细为你一一解答你心中的疑难。
项目经理在线

相关阅读 更多>>

猜您喜欢

我们已经准备好了,你呢?
2021我们与您携手共赢,为您的企业营销保驾护航!

不达标就退款

高性价比建站

免费网站代备案

1对1原创设计服务

7×24小时售后支持

 

全国免费咨询:

400-607-8355

业务咨询:010-56208003 / 150-1069-6167

节假值班:153-1385-2393 / 180-3120-9891(张)

联系地址:北京朝阳区南四环京泰自主城9号楼A1501室

Copyright © 2011-2021 北京夜猫天诚网络科技有限公司      ICP备案:京ICP备17008778号-10     法律顾问:华师律师事务所

在线
客服

技术在线服务时间:9:00-20:00

在夜猫,您对接的直接是技术员,而非客服传话!

电话
咨询

400-607-8355
7*24小时客服热线

150-1069-6167
项目经理手机

微信
咨询

加微信获取报价