防止資料庫被下載後，暴出Dv_Log表中明文密碼

youhello發表於2007-10-19
原文網址 : http://blog.itpub.net/79126/viewspace-977562/
資料庫密碼

經常有不注意修改資料庫名字，或者沒有做好資料庫防下載處理的朋友，被下載資料庫後，密碼過於簡單的，被破解了密碼而被黑，或者是有些人在後臺修改了密碼，沒有刪除日誌的，日誌中就有明文密碼的。

強烈建議做好防下載處理，或者改資料庫名字，或者在伺服器上設定

[@more@]

這裡只是講一下後臺記錄管理員密碼的處理辦法(新新增管理員，或者編輯管理員密碼時，都會被記錄下)

admin/inc/const.asp檔案

192行(共兩處，只需修改第二處)

Dvbbs.Execute(sql)

改為

'防止資料庫被下載後，暴出[Dv_Log]表中的明文密碼 Edited by xintiao
If Dvbbs.ScriptName <> "admin.asp" Then
Dvbbs.Execute(sql)
End If

來自 “ ITPUB部落格 ” ，連結：http://blog.itpub.net/79126/viewspace-977562/，如需轉載，請註明出處，否則將追究法律責任。

相關文章