ASP.NET网站中怎样防范Access数据库被下载_asp.net图文详细教程|雨林木风下载站

Microsoft Office Access是由微软发布的关系数据库管理系统。它结合了 MicrosoftJet Database Engine 和图形用户界面两项特点，是 Microsoft Office 的系统程序之一。Microsoft Office Access是微软把数据库引擎的图形用户界面和软件开发工具结合在一起的一个数据库管理系统。它是微软OFFICE的一个成员, 在包括专业版和更高版本的office版本里面被单独出售。2018年9月25日,最新的微软Office Access 2019在微软Office 2019里发布。

　　如何防止Access数据库下载是一个很老的话题了，网上的讨论也比较多。这里我们给出几种在ASP.NET下防止Access数据库被下载的方法。

　　我们这里假设Access数据库名字为 test.mdb。

　　1、把数据库放在WEB目录外

　　如你的网站目录是D:www，你可以把数据库放到D:data 这个文件夹里，然后修改网站程序中的数据库连接字串地址部分为："D:datatest.mdb" ，这样数据库可以正常调用，但是无法下载的，因为它不在网站目录里。

　　假设在web.config中配置数据库连接字符串。例如：

　　2、把数据库放在App_Data系统文件夹下

　　从.Net2.0开始有App_Data目录来专门存放数据文件，它可以用来放Access，SQL Server Express、XML等数据文件。数据库文件放到App_Data文件夹的好处就是可以防止被下载。而对于连接字符串数据库的文件位置可以使用DataDirectory关键来表示它的物理路径，从而在获取连接字符串的时候不再需要使用Server.MapPath()转换。

　　假设在web.config中配置数据库连接字符串。例如：

　　|DataDirectory|就是代表的app_data文件夹。

　　3、重命名数据库文件

　　将你的 Access 重命名 *.asax：因为 ASP.NET 的处理机制中，默认情况下，对这样的请求是直接拒绝的。按照这个思路，还可以把 Access 重命名为 *.config，*.vb, *.cs 等等。

　　4、配置IIS，添加.mdb文件类型映射

　　添加.mdb的扩展映射这个方法就是通过修改IIS设置来实现。只需2个步骤。

　　1. 配置IIS，将.mdb文件类型映射到ASP.NET ISAPI。

　　以windows 2003为例，点击“开始”-》运行-》输入“inetmgr” 回车，打开“Internet 服务管理器”。在某一个网站上单击鼠标右键-》点击“属性” 弹出此站点的属性对话框。点击“主目录”选项卡，点击“配置”按钮，则会显示“应用程序配置”对话框。点击“添加”增加一个映射，这时会显示一个对话框，要你输入可执行文件：“C:WINDOWS Microsoft.NET Framework v2.0.50727 aspnet_isapi.dll”;输入扩展名：“.mdb”。如下图所示

　　2. 配置asp.net的web.config文件，将.mdb文件类型映射到HttpForbiddenHandler HTTP handler。

　　使asp.net应用程序.mdb文件类型映射到HttpForbiddenHandler HTTP 句柄。为了达到这上步，必须将下面的配置加到Web.config文件中

　　5、添加ACCESS防下载字段

　　该方法的原理是：将数据库的扩展名变成.aspx格式，从远程访问这个文件的时候，IIS服务器就会把它当成aspx程序来执行，而我们之前在ACCESS数据库中插入了“”标记中才能执行，所以就会出现 “缺少脚本关闭标记” 的500错误，别人就无法下载ACCESS数据库了。如果只是简单的在数据库的文本或者备注字段加入“

Microsoft Access在很多地方得到广泛使用，例如小型企业，大公司的部门。

……

标签:ASP.NET网站中怎样防范Access数据库被下载_asp.net图文详细教程