堵塞Web漏洞（下）
[摘要] 解决方法：
(1)为你的数据库文件名称起个复杂的非常规的名字，并把他放在几层目录下。所谓“非常规”，打个比方：比如有个数据库要保存的是有关书籍的……
解决方法：
(1)为你的数据库文件名称起个复杂的非常规的名字，并把他放在几层目录下。所谓“非常规”，打个比方：比如有个数据库要保存的是有关书籍的信息，可不要把它命名为”book.mdb“的名字，起个怪怪的名称，比如d34ksfslf.mdb，再把他放在如./kdslf/i44/studi/的几层目录下，这样黑客要想通过猜的方式得到你的Access数据库文件就难上加难了；
(2)不要把数据库名写在程序中。有些人喜欢把DSN写在程序中，比如：<
上一篇：堵塞Web漏洞（中）下一篇：在 IIS 中配置 SQL XML 支持
