麵。例如在瀏覽器中敲入“page.asp?x=1”，即可不經過表單頁麵直接進入滿足“x=1”條件的頁麵。因此，在設計驗證或注冊頁麵時，必須采取特殊措施來避免此類問題的發生。
二、保護電子商務網站數據庫安全的方法
（一）非常規命名法
修改數據庫的主文件名。防止數據庫被找到的簡便方法是為Access數據庫文件起一個複雜的非常規名字，並把它存放在多層目錄下。例如，對於網上花店的數據庫文件，不要簡單地命名為“flower.mdb”或“bloom.mdb”，而是要起個非常規的名字，例如：halower123.mdb，再把它放在如\/wh123\/wd123d\/hoo9\/dh123\/abc之類的深層目錄下。這樣攻擊者想簡單地猜測數據庫的位置就很困難了。另外，把mdb擴展名修改為ASP或ASA等不影響數據查詢的名字
但是有時候修改為ASP或者ASA以後仍然可以被下載，如將mdb修改為ASP以後，直接在IE的地址欄裡輸入企業提供安全高效的信息服務。
（二）使用ODBC數據源
在ASP程序設計中，應儘量使用ODBC數據源，不要把數據庫名直接寫在程序中。 如果，ASP源代碼失密後，數據庫也很容易被下載下來。如果使用ODBC數據源，就不會存在這樣的問題了。
（三）加密ASP頁麵
可以使用微軟公司的免費軟件ScriptEnr對ASP頁麵進行加密。它可以對當前目錄中的所有的ASP文件進行加密，並把加密後的文件統一輸出到相應的目錄中。由於ScriptEnr隻加密在HTML頁麵中嵌入的ASP代碼，其他部分仍保持不變，這就使得我們仍然可以使用FrontPage等常用網頁編輯工具對HTML部分進行修改、完善，操作起來簡單方便、效果良好。
（四）利用Session對象進行注冊驗證
為防止未經注冊的用戶繞過注冊界麵直接進入應用係統，可以采用Session對象進行注冊驗證。Session對象最大的優點是可以把某用戶的信息保留下來，讓後續的網頁讀取。一般情況，在設計網站時都要求用戶注冊成功後才可登錄。但如果不采用Session對象進行注冊驗證，則用戶在瀏覽器中敲入“URL\/hrmis.asp?page=1”即可繞過注冊界麵，直接進入係統。利用Session對象可以有效阻止這一情況的發生。
三、保障電子商務網站數據庫安全的措施
（一）、存在漏洞的保護措施
1、數據庫文件名應複雜
下載Access數據庫文件，首先必須知道該數據庫文件的存儲路徑和文件名。如果你將原本非常簡單的數據庫文件名修改得更加複雜，這樣那些“不懷好意”者就要花費更多的時間去猜測數據庫文件名，無形中增強了Access數據庫的安全性。很多ASP程序為方便用戶使用，它的數據庫文件通常都被命名為“data.mdb”，這大大方便了有經驗的攻擊者。如果我們將數據庫文件名修改得複雜一些，他人就不易猜到，如將“data.mdb”修改為“1rtj0ma27xi.mdb”,然後修改數據庫連接文件中的相應信息。這樣Access數據庫就相對安全一些。此方法適合於那些租用Web空間的用戶使用。
但其不足之處是，一旦查看到數據庫連接文件中的內容，再複雜的文件名也無濟於事。
獲取最新章節更新，請訪問𝑜𝑜𝑝.𝑡𝑤
2、利用ODBC數據源
。跡蹤出露暴會都，雜複麼多名件文庫據數管不麼那，泄外容內的中件文接連些這旦一。中件文接連庫據數在放存名件文和徑路儲存的件文庫據數sseccA將，序程beW站網多很
。置配成完鈕按”定確“擊點後最，可即置位的件文庫據數”bdm.ix72am0jtr1“定指中其在並，源據數CBDO的”ixamjtr“為名建新中器務服SII在著接。到找法無卻名件文和徑路儲存的件文庫據數而，稱名源據數CBDO的用使所序程站網道知能隻也人他，泄外容內的件文接連使即，法方源據數CBDO用使以可就時這
。限權的器務服SII護維和理管有要須必，法方源據數CBDO用使想要，用使戶用的間空beW用租於合適不法方此，是處之足不其但
置位儲存變改、3
。限權的大很要需般一，外之錄目beW至移件文庫據數sseccA將為因，用使戶用的間空beW用租於合適不法方此，是處之足不其但。件文庫據數載下式方PTTH過通法無就者擊攻，方地的外以錄目beW在放存件文庫據數於由，徑路儲存的件文庫據數到找件文接連過通者擊攻使即。了多全安就件文庫據數sseccA樣這，息信應相件文庫據數的中件文接連庫據數好改修著接。置位儲存測猜以難客黑讓，中夾件文個某的外以錄目beW在放存件文庫據數將，法方的置位儲存件文庫據數變改用采以可此因。件文庫據數載下並找查來律規種這用利是就客黑多很，中錄目beW的應相在放存件文庫據數sseccA，下況情般一
。全安加更會才件文台後庫據數站網，想理更會才果效，用使合配法方種多的中其擇選，要需的己自據根以可們我，強增斷不在也段手壞破的客黑，的雜複是境環絡網竟畢，”藥妙丹仙“成當們它將能不們我但，性全安的件文庫據數了強增上度程同不在，法方上以
施措的全安理管庫據數站網、）二（
個整那，來起行運並馬木PSA了傳上洞漏個這過通家人果如，事的全安站網個一及涉是僅洞漏入注LQS，下況情般一。了不行運也馬木PSA傳上家人，"\無"\為設限權行執，馬木PSA傳上家人止防了為是做樣這，了好"\無"\為設限權行執，吧點一嗇吝更就，錄目的放存件文的傳上心中理管台後站網過通些那於對，了夠就限權"\本腳純"\個給下況情般一。限權"\行執可和本腳"\以站網態靜家人給別萬千可，限權行執好置設站網個每為中SII在應還員理管器務服
