网站的数据库怎么下载下来

防止ACCESS数据库被下载的9种方法

【大 中 小】【打印】【加入收藏】【关闭】 【收藏到新浪ViVi】【收藏到365KEY】 浏览字号:

日期：2004-11-02 人气： 3944 出处：

篇首语：原来改mdb为asp就能防下载是鬼话。

引子：昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后 在IE中输入data.asp路径后，发现IE显示一片空白，右键->察看源文件，跳出记事本，将内容另存为.mdb文件 ，用ACCESS打开，发现需要密码，也就是说至少文件头被破坏。 然后用Flashget试验下载data.asp文件，并另存为data.mdb文件，发现用ACCESS打开完好无损！！！看 来，好一些编程人员在开发的时候都认为，改了mdb后缀为asp就能防下载的概念，是错的！后台数据库被下载对于一个asp+a ccess的网站来说无疑是一场惨绝人寰的灾难。今天找了各方的文章，归纳一下有以下9种办法防止数据库被下载(欢迎补充)：& nbsp;

1.发挥你的想象力 修改数据库文件名

不用说，这是最最偷懒的方法，但是若攻击者通过第三方途径获得了数据库的路径)，就

小说网站数据库设计

一、 用户需求调查

小说网站主要由：（1）读者管理（2）作家管理（3）网络书籍管理（4）工作人员管理。四大部分组成。 （1）读者管理：

①、建立读者信息表，对读者统一编号，实时更新。 ②、建立读者借阅表，对读者看过的书籍作记录，以便读者再次阅读。 （2）作者管理：

①、建立作者信息表，对作者统一编号，实时更新。 ②、建立作者更新后台，给与权限更新作品。 ③、建立作品及薪酬表，便于结算作者的薪酬。

（3）网络书籍管理系统

建立图书信息表，对图书统一编号，实时更新。

建立图书点击推荐表，记录图书被点击的次数，被推荐的次数。 建立图书排行表，可以按：点击数，推荐数，总字数等进行排名。

（4）工作人员管理

工作人员按权限不同分别有权限更改：作家信息表，网络书籍信息表，读者信息表，网站前台网管推荐栏目，给用户或者作者提升权限等功能中的一个或多个。

建立图书权限表，对VIP书籍进行权限限制。

二、 系统数据流图

三、 系统数据字典 （1）、主要数据流定义 数据流名称：登陆

位置：读者位置：读者——>p4-2 作家——>p4-2 定义：登录=用户名+密码 数据流量：？不懂用来做什么？ 说明：鉴别用户身份 数据流名称：权限设置

位置：读者位置：管理员—

附录九 相关数据库及网站

一、药品不良反应相关数据库

中国生物医学文献光盘数据库（CBMDisc） 中文生物医学期刊数据库（CMCC） 中国药学文摘－药物不良反应光盘数据库 中药不良反应数据库

国家不良反应监测中心数据库 MEDLINE

二、药品不良反应信息相关网站（按字母顺序排）

http://lndaily.39.net.cn/ 三九健康网 http://www.15688.com/ 药品质量网站大全 http://www.37c.com.cn 37度医学网

http://www.adr.com.cn/ 中药不良反应信息网

http://www.adr.gov.cn/ 国家药品不良反应监测信息网 http://www.badrin.com/ 药物不良反应信息网 http://www.bjhb.gov.cn/ 北京卫生信息网

http://www.cdr.gov.cn/ 国家食品药品监督管理局药品评价中心网 http://www.china-dr.com/ 中国医疗健康网 http://www.chinaeh.com/ 中华医药采购网 http://www.cpha.org.cn/ 中国药学会网

数据库防下载

1.发挥你的想象力 修改数据库文件名
不用说，这是最最偷懒的方法，但是若攻击者通过第三方途径获得了数据库的路径)，就玩完了。比如说攻击者本来只能拿到list权，结果意外看到了数据库路径，就可以冠冕堂皇地把数据库下载回去研究了。另外，数据文件通常大小都比较大，起再隐蔽的文件名都瞒不了人。故保密性为最低。

2.数据库名后缀改为ASA、ASP等

此法须配合一些要进行一些设置，否则就会出现本文开头的那种情况

(1)二进制字段添加(此招我还没有炼成-_-+)。

(2)在这个文件中加入<%或%>，IIS就会按ASP语法来解析，然后就会报告500错误，自然不能下载了。可是如果只是简单的在数据库的文本或者备注字段加入<%是没用的，因为ACCESS会对其中的内容进行处理，在数据库里他会以< %的形式存在，无效！正确的方法是将<%存入OLE对象字段里，这样我们的目的就能达到了。
作方法：
首先，用notepad新建一个内容为 <% 的文本文件，随便起个名字存档。
　　 接着，用Access打开您的数据库文件，新建一个表，随便起个名字，在表中添加一个OLE对象的字段，然后添加一个记录，插入之前建立的文本文件，

Working with Databases

This chapter describes how to use SQL statements in embedded applications to control databases. There are three database statements that set up and open databases for access: SET DATABASE declares a database handle, associates the handle with an actual database file, and optionally assigns operational parameters for the database.

SET NAMES optionally specifies the character set a client application uses for CHAR, VARCHAR, and text Blob data. The server uses this information to

transliterate from a databa

Working with Databases

This chapter describes how to use SQL statements in embedded applications to control databases. There are three database statements that set up and open databases for access: SET DATABASE declares a database handle, associates the handle with an actual database file, and optionally assigns operational parameters for the database.

SET NAMES optionally specifies the character set a client application uses for CHAR, VARCHAR, and text Blob data. The server uses this information to

transliterate from a databa

Delphi XE5教程 - FireDAC下的Sqlite使用 - 前言 介绍

本文章介绍了FireDAC下的Sqlite使用，转至万一老师的博客.

Delphi XE5 并入了 FireDAC, 第一印象非常好, 恐怕 dbExpress 等等都要靠边站了.

让我最高兴地是 FireDAC 对 Sqlite 的支持! 优秀的 Sqlite 早就有很多 Delphi 的包装

(http://www.sqlite.org/cvstrac/wiki?p=SqliteWrappers, 从 https://code.google.com/等还能搜到更多).

有静态引用 obj 的, 有动态链接 dll 的, 还有把 dll 嵌入资源文件的, 甚至还有重写的(刚刚见过一套用 C# 重写的源码).

Delphi 官方首次引入 Sqlite, 应该是在 XE3(提供了 System.Sqlite 单元), 这好像只是为了支持 DBX, 也需要 Sqlite.dll 支持.

现在好了, 有了 FireDAC, 有了 FireDAC 对 Sqlite 更完善的支持(它没有使用

System.Sqlite.pas), 特别需要说明的是, 在 Windwos

中南大学数据库题库02-SQL-Server数据库的管理

在SQL Server 2000中，通过构建永久备份设备可以对数据库进行备份，下列说法正确的是

A 不需要指定备份设备的大小

B 一个数据库一次只能备份在一个设备上

C 每个备份设备都是专属于一个数据库的

D 只能将备份设备建立在磁盘上

参考答案

A

对SQL Server 2000采用的备份和恢复机制，下列说法正确的是

A 在备份和恢复数据库时用户都不能访问数据库

B 在备份和恢复数据库时用户都可以访问数据库

C 在备份时对数据库访问没有限制，但在恢复时只有系统管理员可以访问数据库

D 在备份时对数据库访问没有限制，但在恢复时任何人都不能访问数据库

参考答案

D

在SQL Sever中，创建数据库student，使用的语句是（）。

1 / 29

中南大学数据库题库02-SQL-Server数据库的管理

A CREATE TABLE student

B CREATE VIEW student

C CREATE PROC student

D CREAT

E DATABASE student

参考答案

D

下面描述错误的是( )。

A 每个数据文件中有且只有一个主数据文件。

B 日志文件可以存在于任意文件组中。

C 主数据文件默认为PRI

一、选择题（30分）：

1．数据库在磁盘上的基本组织形式是： A）DB B）文件 C）二维表 D）系统目录

2．在关系中，“元数”（arity）是指 [ ] A．行数 B．元组个数 C．关系个数 D．列数 3．SQL中，与“NOT IN”等价的操作符是 [ ] A．=SOME B．<>SOME C．=ALL D．<>ALL

4．设关系R、S、W各有10个元组，那么这三个关系的自然联接的元组个数为

[ ]

A．10 B．30 C．1000 D．不确定

5．在DB恢复时，对尚未做完的事务执行

A．REDO处理 B．UNDO处理 C．ABORT处理 D．COMMIT处理 6．下列SQL语句中的聚集函数，错误的用法是：

A．SUM(列名) B．MIN(列名) C．COUNT(*) D．AVERAGE(列名)

7．下列哪种数据库系统更适合于在大型计算机系统上使用？ [

]

A．Mysql B．Access

C．Oracle D．Microsoft SQ

一、选择题（30分）：

1．数据库在磁盘上的基本组织形式是： A）DB B）文件 C）二维表 D）系统目录

2．在关系中，“元数”（arity）是指 [ ] A．行数 B．元组个数 C．关系个数 D．列数 3．SQL中，与“NOT IN”等价的操作符是 [ ] A．=SOME B．<>SOME C．=ALL D．<>ALL

4．设关系R、S、W各有10个元组，那么这三个关系的自然联接的元组个数为

[ ]

A．10 B．30 C．1000 D．不确定

5．在DB恢复时，对尚未做完的事务执行

A．REDO处理 B．UNDO处理 C．ABORT处理 D．COMMIT处理 6．下列SQL语句中的聚集函数，错误的用法是：

A．SUM(列名) B．MIN(列名) C．COUNT(*) D．AVERAGE(列名)

7．下列哪种数据库系统更适合于在大型计算机系统上使用？ [

]

A．Mysql B．Access

C．Oracle D．Microsoft SQ