運(yùn)行ASP文件時(shí)有什么措施？
ASP提供了很好的代碼保護(hù)機(jī)制，所有的ASP代碼都在服務(wù)器端執(zhí)行而只返回給客戶端代碼執(zhí)行結(jié)果。但仍不排除惡意人士對(duì)Web服務(wù)器的刻意破壞，所以在編寫ASP文件時(shí)更要注意問題。
雖然在ASP中引入文件以inc作為擴(kuò)展名，在這里仍建議以ASP作為引文件的擴(kuò)展名。當(dāng)這些代碼在機(jī)制不好的Web Server上運(yùn)行時(shí)，只需在地址欄上輸入引入文件的地址(inc為擴(kuò)展名)，可以瀏覽該引入文件的內(nèi)容，這是由于在Web Server上，如果沒有定義好解析某類型（比如inc）的動(dòng)態(tài)連接庫時(shí)，該文件以源碼方式顯示。
另外，不要把數(shù)據(jù)庫文件放在網(wǎng)站結(jié)構(gòu)內(nèi)部，這樣，當(dāng)惡意人士獲取數(shù)據(jù)庫路徑后，可以輕易獲取該數(shù)據(jù)庫，進(jìn)而肆意更改數(shù)據(jù)庫內(nèi)容。比較好的做法是，為數(shù)據(jù)庫建立數(shù)據(jù)源名稱DSN（Date Source Name），在DSN中存儲(chǔ)了有關(guān)連接到指定數(shù)據(jù)提供者的信息，包括：“數(shù)據(jù)庫的物理位置，用于訪問數(shù)據(jù)庫的驅(qū)動(dòng)程序的類型，訪問數(shù)據(jù)庫的驅(qū)動(dòng)程序所需要的任何其他參數(shù)”，在進(jìn)行數(shù)據(jù)庫訪問時(shí)可以直接訪問該DSN。
- TEL：131 7970 3111
-
慧網(wǎng)微信
- 掃描二維碼
- 關(guān)注邳州在線
-
手機(jī)網(wǎng)站
- 手機(jī)掃描二維碼
- 進(jìn)入手機(jī)站
網(wǎng)站地圖
付款方式