--- title: "skydda mina databaser!" type: "forum-thread" url: "https://www.webforum.nu/amne/asp/62980-skydda-mina-databaser" topic: "ASP" topic_url: "https://www.webforum.nu/amne/asp" author: "Icebreaker" published: "2002-12-23T22:51:00.000Z" updated: "2002-12-25T16:36:21.000Z" replies: 23 views: 376 page: 1 pages: 2 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/asp/62980-skydda-mina-databaser" --- # skydda mina databaser! _Sida 1 av 2._ ## #1 — Icebreaker, 2002-12-23T22:51Z Hej och God Jul på er! Jag håller på med en sida i ASP och till denna finns en del databaser (Access). Och dessa databaser vill jag inte att folk ska kunna ladda ner. Så som det är nu räcker det med att man skriver in rätt webadress i webläsaren så kan man ladda ner och läsa databasen... Hur skyddar man enklast sin databas från att bli nerladdad... Måste gå att skydda den på något sätt... :) Permalänk: https://www.webforum.nu/p/62980 ## #2 — mozilla, 2002-12-23T23:01Z lägg dem utanför **wwwrooten**, dvs skapar en ny mapp/eller lägg dem direkt där i, och länkar sedan till dem via *c:/Inetpub/database.mdb*, då går det inte att ladda ner dem. Permalänk: https://www.webforum.nu/p/893744 ## #3 — LR^evil.sid, 2002-12-23T23:07Z Du kan ju lägga dem utanför din server t.ex. c:\\databaser\\access\\ ``` [red]con.open "provider = microsoft.jet.oledb.4.0; data source = c:\databaser\access\databas.mdb"[/red] ``` Det fungerar ju på din egen server men om det skall ligga på ett webhotell får du nog sätta ett lösenord på den som "ingen" knäcker : P Då tror jag att det skall se ut på det här viset men är inte säker: ``` [red]con.open "provider = microsoft.jet.oledb.4.0; data source = " & server.mappath("/folder") & "/databas.mdb"; uid=användarnamn; pwd=lösenord"[/red] ``` Detta sätter du om du inte redan vet genom att öppna databasen exklusivt. \[ctrl\]+o -\> dropdownlist på open-knappen. Hoppas det löser sig för dig. God Jul. MVH Sid Eriksson \[.red\] Det kanske fungerar på en weserver ändå (vet inte) om du använder server.mappath("../en folder utanför webrooten") Du får testa helt enkelt : ) Permalänk: https://www.webforum.nu/p/893746 ## #4 — Icebreaker, 2002-12-23T23:09Z **Till mozilla:** Okej, så kan man ju göra. Fast nu har jag dem på ett webhotell ute på nätet... Då måste webhotellet ordna detta va? För jag kommer väl inte ha några rättigheter till detta som vanlig användare? Permalänk: https://www.webforum.nu/p/893747 ## #5 — Icebreaker, 2002-12-23T23:18Z Kom just på en liten fråga till... kan man ladda ner ASP-sidor till sin dator så man får dem med all ASP-kod. Om man skriver in en ASP-adress i webläsaren...körs den ju och kollar man på koden då visas ju bara "resultatet av ASP-koden"... som vanlig HTML... Alltså går det ladda ner ASP-filen "kompakt". Om ni fattar :) Permalänk: https://www.webforum.nu/p/893752 ## #6 — icaaq, 2002-12-23T23:25Z Det går inte då all kod "körs" på servern det vill säga att all kod exekveras på servern ........ mvh icaaq Permalänk: https://www.webforum.nu/p/893754 ## #7 — Josef, 2002-12-23T23:27Z Nej det går inte om man är "vanlig" surfare. Permalänk: https://www.webforum.nu/p/893755 ## #8 — Icebreaker, 2002-12-23T23:28Z Okej, precis vad jag tänkte.. Så jag kan helt enkelt lägga in massa hemlig information som ASP-kod i mina ASP-filer utan att någon kan läsa det? Ett lösenord i en databas-koppling är alltså riskfritt? Permalänk: https://www.webforum.nu/p/893756 ## #9 — icaaq, 2002-12-23T23:29Z Japp Permalänk: https://www.webforum.nu/p/893758 ## #10 — Icebreaker, 2002-12-23T23:31Z Okej, vad bra :) Permalänk: https://www.webforum.nu/p/893760 ## #11 — solbulle, 2002-12-24T00:02Z Allt är som sagt relativt, både sökväg, namn och lösenord **kan** ju visas vid ett eventuellt scriptfel. Iofs inget man kanske som vanlig dödlig behöver ta hänsyn till. Permalänk: https://www.webforum.nu/p/893766 ## #12 — Denniz PoP, 2002-12-24T13:29Z Vad man än gör så använd inga .inc-filer till t.ex. lösenord osv. Ser att en del brukar kunna göra detta. Då är det inga som helst problem att läsa lösenorden iom att .inc-filer inte exekveras på samma sätt som .asp-filer. Permalänk: https://www.webforum.nu/p/893880 ## #13 — medialabs, 2002-12-24T13:46Z Du ska ge databaserna krångliga namn som 8225JHytghfd.mdb då blir det lite svårare för "surfare" att bara gissa sig till databas namnet, Permalänk: https://www.webforum.nu/p/893882 ## #14 — Gimbo, 2002-12-24T19:17Z hur var det med att lägga databasen utanför wwwrooten ifall man har ett webhotell?? icebreaker fick inte svar på det vilket skulle vara intressant för min del oxå, ska man kontakta webhotellet då eller?? Permalänk: https://www.webforum.nu/p/893920 ## #15 — Denniz PoP, 2002-12-24T20:00Z Tja, du kan ju testa att kontakta webhotellet, men jag är mycket tveksam till att de går med på det. Men det skadar ju aldrig att fråga ;) Permalänk: https://www.webforum.nu/p/893931 ## #16 — OveRRidE, 2002-12-25T12:38Z > **Denniz PoP skrev:** > > Tja, du kan ju testa att kontakta webhotellet, men jag är mycket tveksam till att de går med på det. Men det skadar ju aldrig att fråga ;) Jag tror inte att de är tveksamma på det, det är bara att fråga ifall de stödjer DSN-kopplingar mot databasen. Permalänk: https://www.webforum.nu/p/894091 ## #17 — Macce, 2002-12-25T14:21Z Döp databasen till .asp istället för .mdb ! Permalänk: https://www.webforum.nu/p/894124 ## #18 — OveRRidE, 2002-12-25T15:11Z > **Macce skrev:** > > Döp databasen till .asp istället för .mdb ! :o Va sa du nu? Permalänk: https://www.webforum.nu/p/894128 ## #19 — Macce, 2002-12-25T15:47Z ähum, ja ! från databas.mdb, till databas.asp Prova :) Permalänk: https://www.webforum.nu/p/894138 ## #20 — Gimbo, 2002-12-25T15:49Z Hahahah Macce är det ett nytt programmeringsspråk du försöker uppfinna??? Permalänk: https://www.webforum.nu/p/894140 --- Tråden på webben: https://www.webforum.nu/amne/asp/62980-skydda-mina-databaser Nästa sida: https://www.webforum.nu/amne/asp/62980-skydda-mina-databaser/page2.md