直接输入动力系统的conn.asp的地址,如“http://www.asp163.net/inc/conn.asp”,在脚本错误提示中会暴露出数据库的真实地址及文件名,从而可以下载数据库。
动力(My Power)3.5XACCESS/SQL版
第一步,将数据库的扩展名改为“.asp”或“.asa”,我们已经在数据库中做了防下载处理。改名后,即使有人知道了数据库的真实地址及文件名,也下载不了。
第二步,修改conn.asp及conn_user.asp中第5行的数据库地址,将原来使用的相对地址改为使用绝对地址。如:原来这一行内容是:db= database/adsfkldfogfdslhdfsjhk.mdb ,将之改为:
db= /database/adsfkldfogfdslhdfsjhk.mdb 。即可。
暂无评论