51免备案专业提供

香港空间

美国空间

国内免备案空间

,服务热线:4000-285-265
24H热线:4000-285-265
 当前位置:首页 > 帮助中心 > 网站建设问答 > 正文

热卖产品

300M国内免备案空间
300M网站空间,送60M数据库!
现价只要:22元/月
现在购买>>

500M国内免备案空间
500M网站空间,送100M数据库!
现价只要:29元/月
现在购买>>

1G国内免备案空间
1G网站空间,送300M数据库!
现价只要:39元/月
现在购买>>

3G国内免备案空间
3G网站空间,送500M数据库!
现价只要:68元/月
现在购买>>

500M香港免备案空间
500M网站空间,送160M数据库!
现价只要:26元/月
现在购买>>

1G香港免备案空间
1G网站空间,送300M数据库!
现价只要:36元/月
现在购买>>

3G香港免备案空间
3G网站空间,送500M数据库!
现价只要:58元/月
现在购买>>

客服中心

  • 售前:技术客服 技术客服
  • 售后:技术客服 技术客服
  • 技术:技术客服 技术客服
更多

网站建设问答

数据库mdb后缀被改为asp的会有安全隐患吗?

购买国内免备案空间购买香港空间【不限iis】购买美国空间【不限流量及CPU】
.Net专用空间成品网站【程序+域名+空间】 特价美国空间
国内IP【不用备案】优惠套餐 香港云主机/VPS
可能是随着网络安全技术的发展吧,管理员的素质都在提高,在使用access+asp系统时,为不数据库被人下载,到把mdb改为asp或asa。先不说直接改后缀,直接可以用网快等工具直接下载,其实这样你已经是为入侵者打开了大门。入侵者可以利用asp/asa为后缀的数据库直接得到webshell。
大家都知道<%%>为asp文件的标志符,也就是说一个asp文件只会去执行<% %>之间的代码,access+asp的web系统的所有数据都是存放在数据库文件里(mdb文件),由于管理者把mdb文件改为了asp文件,如果我们提交的数据里包含有<%%>,那当我们访问这个asp数据库的时候就会去执行<%%>之间的代码。这样导致我们只提交恶意代码给数据库,那么asp后缀的数据库就是我们的webshell了。

正确的access数据库取名为:#文件名.mdb,如#2344rewrew432.Mdb,所以说以.asp结尾的数据库也并不安全,反而给数据库带来了后门等安全隐患。我公司asp+access数据库的空间,完美支持asp空间,安全策略更高,数据更安全!
更多
  关于我们 | 联系我们 | 付款方式 | 价格总表 | 购买指引 | 帮助中心 | 代理加盟 | | 友情链接
  • 上班时间:周一至周五 (9:00-12:00 13:30:00-17:30 19:00-23:00) 电子邮箱:idc@51cdz.com
  • 《中华人民共和国增值电信业务经营许可证》B2-20060208 工信部备案号:鄂ICP备10204461号
  • 版权所有:武汉新一点网络科技有限公司 2005-2016 WWW.51MIANBEIAN.COM [站点地图] [网站地图] [营业执照]
  • 全国统一服务热线:4000-285-265 24小时客服QQ:130-3358280 地址:中国武汉市武珞路460号 邮编:430000
  • 国内免备案空间免备案空间