Access编程交流网
  • 设为首页|收藏本站|繁体中文|手机版
  •     
  • Access培训-Access开发平台-Access行业开发

  • 首页
  • 资讯
  • 技巧
  • 源码
  • 行业
  • 资源
  • 活动
  • 关于

技巧

ACCESS数据库

启动/设置/选项/背景

修复/压缩

安全/加密/解密

快捷键

版本升级/其它等

数据表

命名方式/设计规范

表设计

查询

Sql语言基础

选择查询

更新查询

删除查询

追加查询

生成表查询

交叉表查询

SQL特定查询

查询参数

查询综合应用

界面/窗体/控件

标签

文本框

命令按钮

组合框/列表框

选项组/复选框/选项按钮

选项卡

子窗体

窗体本身/综合应用

其它

报表打印

报表设计

高级报表

模块/函数/VBA/API/系统

VBA基础

内置函数

调试/跟踪/Debug

模块/类模块

API/COM/系统相关

字符数字日期

网络通信游戏

加密解密安全

文件处理

经典算法

宏/菜单/工具栏/功能区

宏/脚本

菜单/工具栏

功能区/Ribbon

图表/图形/图像/多媒体

图表

图形/图像

音频

视频/动画

DAO/链接表/ADO/ADP

DAO/链接表/ODBC

ADO/RDO

ADP

ActiveX/第三方控件/插件

Treeview树控件

ListView列表控件

Toolbar工具栏控件

微软其它控件

Dbi-Tech

CodeJock

Grid++Report

FastReport

ComponentOne

加载项/插件/Addin

OFFICE集成/导入导出/交互

Excel导入导出/交互

Word导入导出/交互

PPT交互

Outlook控制/邮件

Text文本文件/INI/CSV

PDF/SWF/XML格式

CAD格式

Sharepoint/其它Office

SqlServer/其它数据库

表

视图

存储过程/触发器

函数

用户/权限/安全

调试/维护

SqlServer其它/综合

发布/打包/文档/帮助

开发版/运行时

打包/发布/部署

开发文档/帮助制作

Access完整行业系统

采购管理系统

销售管理系统

仓库管理系统

人力资源管理HRM

CRM管理系统

MRP/ERP管理系统

BRP/流程优化

其它管理系统

心得/经验/绝招
其它/杂项
Excel技巧

Excel应用与操作

Excel开发编程

Word技巧

Word应用与操作

Word开发编程

Outlook技巧

Outlook应用与操作

Outlook开发编程

热门文章

  • Access 数据库安全攻..
  • ACCESS用代码如何压缩..
  • ACCESS使用链接表共享..
  • Access数据库安全中常..
  • ACCESS的数据库安全问..
  • Access数据库安全例子

最新文章

  • Access提示“操作或事..
  • Access设置宏的安全等..
  • 在安全补丁Security..
  • 【技巧】如何让Access..
  • 以前流行的4种Access..
  • ACCESS使用链接表共享..

联系方式

Access交流网(免费Access交流)

QQ:18449932 

网  址:www.access-cn.com

当前位置:首页 > 技巧 > ACCESS数据库 > 安全/加密/解密
安全/加密/解密

Access数据库安全五招

在用Access做后台数据库时,如果有人通过各种方法知道或者猜到了服务器的Access数据库的路径和数据库名称,那么他就能够下载这个access数据库文件,这是非常危险的。举例说来,我在网站www.obssession.com中,有一个access数据库userpass.mdb,我将其放在虚拟目录下的/gjb/mydatabase目录下,那么在浏览器中输入http://www.obssession.com/gjb/mydatabase/userpass.mdb,就可以下载数据库文件。如果您的userpass.mdb数据库没有事先加密的话,那么数据库中的数据将被别人掌握。即使您的数据库加过密,破解数据库密码也不是一件很难的事。

方法一:非常规取名
为您的数据库文件起个复杂的、非常规的名字,并把它放在几层目录之下。所谓“非常规”,打个比方,假如有个数据库要保存的是有关书籍的信息,可不要把他起个book.mdb的名字,而应起个怪怪的名称,比如fhyet3322f.mdb,再把它放在如./ytc345/y44/studi/ 的几层目录下,这样,黑客要想通过猜的方式得到您的access数据库文件就难上加难了。

方法二:不要把数据库名写在程序中
有些人喜欢把DSN写在程序中,例如:
DBPath = Server.MapPath(“mydatabase.mdb”)
conn.Open “driver={Microsoft access Driver (*.mdb)};dbq=” & DBPath
假如万一有人获得了源程序,您的access数据库的名字就会一览无余。因此,建议您在ODBC里设置数据源,再在程序中这样写:
conn.open “bookdatadsn”

方法三:使用access来为数据库文件编码及加密
在access编辑窗口,选择“工具”菜单,单击“安全”,再单击“加密/解密数据库”,在“加密/解密数据库”窗口中选取数据库(如:data.mdb),然后按“确定”,接着会出现“数据库加密后另存为”的窗口,将其保存为data1.mdb。接着,data.mdb就会被编码,然后存为data1.mdb。要注意的是,以上的动作并不是对数据库设置密码,而只是对数据库文件加以编码,目的是为了防止他人使用别的工具来查看数据库文件的内容。
接下来我们为数据库加密。首先打开经过编码的data1.mdb,在打开时,选择“独占”方式,然后选择“工具”菜单->“安全”->“设置数据库密码”,接着输入密码即可。为data1.mdb设置密码之后,如果再使用Access数据库文件,则access会先要求输入密码,验证正确后才能够启动数据库。对数据库加密后,要在ASP程序中使用,就需要在ASP程序中的connection对象的open方法中增加PWD的参数,例如:
param="driver={Microsoft access Driver (*.mdb)};Pwd=yfdsfs"
param=param&";dbq="&server.mappath("data1.mdb")
conn.open param
这样,即使他人得到了data1.mdb文件,没有密码他是无法看到data1.mdb的。 

方法四:将数据库文件的扩展名改为以asp结尾的文件
因为浏览者无法下载asp文件,这样就保证了数据库的安全。具体的操作是,将设计好的数据库改名为以asp结尾的文件,如果在目录/gjb/mydatabase下有一个access数据库文件userpass.mdb,将它改为userpass.asp,然后在程序的相应处将userpass.mdb换为usepass.asp,如下所示:
Set conn = Server.CreateObject("ADODB.Connection")
DBPath = Server.MapPath("/software/database/luserpass.asp")
conn.Open "driver={Microsoft access Driver (*.mdb)};pwd=lys;uid=;dbq=" & DBPath

方法五:使用框架网页
大多数网站都采用框架网页来构筑网站安全之门。采用框架网页,即在同一个窗口中打开不同的页面,所有的页面都是以父窗口的形式在浏览者的浏览器中显示。
以上五种方法都可以有效地加强access数据库的安全,笔者推荐采用第四种方法。

发布人:佚名-《网管员世界》2003年第9期  
分享到:
点击次数:  更新时间:2005-04-29 15:35:17  【打印此页】  【关闭】
上一条:理解与掌握ACCES--经验谈  下一条:Access数据库设置技巧



相关文章

  • • Access提示“操作或事件已被禁用模式阻止“解决办法
  • • Access设置宏的安全等级
  • • 在安全补丁Security Advisory 960715 更新之后 ACCESS或Visual B
  • • 【技巧】如何让Access更加安全
  • • 以前流行的4种Access数据库安全方式
  • • ACCESS使用链接表共享数据库的安全性案例探讨
  • • 自动降低安全级和选项卡设置示例
  • • 建立Access 数据库的安全门

热门文章

  • [2008-10-13] 数据库安全问题access数据库
  • [2005-02-18] Access 数据库安全攻防策略access数据库
  • [2008-11-04] ACCESS数据库的安全系统access数据库
  • [2003-12-12] 不当编写SQL语句导致系统不安全access数据库
  • [2004-01-05] 设置是否充许使用SHIFT安全键打开数据库(MDB/MDE)access数据库
  • [2005-02-05] 在Access Table中存储密码的安全性access数据库

热门产品

公司动态|在线留言|在线反馈|友情链接|会员中心|站内搜索|网站地图

中山市天鸣科技发展有限公司 版权所有 1999-2023 粤ICP备10043721号

QQ:18449932

Access应用 Access培训 Access开发 Access平台

access|数据库|access下载|access教程|access视频|access软件

Powered by MetInfo 5.3.12 ©2008-2025  www.metinfo.cn