Question

ASP站点连接ACCESS数据库的数据库文件名问题

starTime = Timer()
Dim startime,Conn,db,strConn
Response.Buffer = True
Session.timeout=20
db = "data/inaccess/aces.asp"
strConn = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(db)

问题db = "data/inaccess/aces.asp"完全暴露了数据库文件的路径
有没好点的方法来解决 求高手 谢谢~

Answer 1

把数据库移放到根目录之上去:如图,主程序在web文件夹内,数据库在db文件夹内

 

db = "../db/aces.asp"
strConn = "Provider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(db)

 

这样,知道数据库文件名也无能为力,更别说下载

追问

我有考虑移到其他盘,设置权限什么的然后直接用绝对目录,这样应该安全了吧?

追答

直接放根目录之上db文件夹中就ok了
这个db文件夹本原就是数据库文件夹
也不用设置权限什么的
又安全

Answer 2

把aces改成乱码，比如 %^*#$@.asp
但是，无论你改什么，路径都是猜得到不是？
用特殊符号，也可以用url编码进行下载
解决你这个问题最好的方法就是：
舍弃access数据库，改用 sql server数据库

追问

改用数据库不太实际
改用db = "data/"&dbName '数据库名??

追答

田响建站之家 说的有点可行
你可以试试

Answer 3

如果用mdb做网站后台, 无非这么几种办法, 换目录, 换地方, 改名字asp, 加个数据表防下载啥的