ASP+Access 的安全隐患与对策浅析

在ASP＋Access应用系统中，如果获得或者猜到Access数据库的存储路径和数据库名，只要在浏览器地址栏中敲入地址，就可以轻易地把数据库下载到本地的机器中。这种隐患是存在的，一是存储路径和数据库名可能过于大众化或简单，有些老手完全可能猜中，另一个致命的坏习惯就是有些人在引用数据库时喜欢在文件中写出存储路径及数据库名，本身ASP语言就不是编译性语言，保密性很差，如果源代码被人看到，其后果可想而知。