ASP+ACCESS 防止被攻击

如果要更安全一些，还要对access数据库文件进行防下载处理。
经过我的试验，不管是把文件名改为.asp，还是在文件名中插入空格、百分号之类的字符，都是没用的。真正有用的方法是——
在数据库中建立一个表，只需要一个字段，类型是OLE对象。
然后在电脑上新建一个txt，内容是 <%response.end%>，或者你要redirect或者干脆让它出错什么的都可以。然后再数据库中的那个表，导入该txt。然后把数据库后缀名改为asp
这样，当别人试图下载的时候， <%%>里面的内容将被运行，从而防止下载。你也完全可以redirect到某个avi文件上，让他辛辛苦苦下了半天，发现下载的是养猪的讲座，岂不是很好玩。