Säkerhet Databas

Driver du en egen webbserver, så lägg databasen i en katalog som du ger varken skriv eller läsrättigheter utåt.

Har du den på ett webbhotell, lägg databasen utanför public_html katalogen. Vissa webbhotell har också en speciell katalog med namnet db ämnat till det syftet. Känner du dig osäker, så skriv till webbhotellet och fråga.

Allt man gör med databasen görs på servern. Det är därför användaren aldrig behöver, eller bör få, varken läs- eller skrivrättigheter. Servern använder databasen, inte användaren.

Vad gäller åtkomst, så behöver du inte skriva nåt speciellt i scriptet för att få tillgång till databasen om du gör som jag föreslår. Inget inloggning behövs...

Kanske lite luddigt svar, men jag hoppas att det duger. *nyvaken* :)

By the way... Du kan ta för vana att döpa databaser till t. ex. databas_alkjdbfalsdjfbsdljfbal.mdb som extra säkerhet. Blir lite svårare att lista ut vad databasen heter om man skulle komma så långt att man lyckas kringgå rättigheterna. :)

Bara för att klargöra, du pratar om Access nu?

Det tog jag för givet att han gjorde.... :OO

Tack för svaret Donatello.
Det stämmer jag menade Access.

Då ska jag genast kolla med webbhotellet och se om de har en sådan mapp.

Jag behöver alltså då inte en mer avancerad connection än denna:

		<%	Set Connect = Server.CreateObject("ADODB.Connection")
			Connect.Open "driver={Microsoft Access Driver (*.mdb)};dbq=" & Server.MapPath("db/xxx.mdb")
			Set RecSet = Server.CreateObject("ADODB.Recordset") 
		%>

Ska funka prima det där... :)

Tackar tackar!