别人如何盗取自己网站的SQL链接密码

答案:3 悬赏:20 手机版

解决时间 2021-04-12 03:21

提问者网友：兔牙战士
2021-04-11 06:42

这是链接数据库的文件中的代码：

connstrr ="Driver={SQL Server};server=IP地址;uid=用户名;pwd=密码;database=数据库名字;"
set conn=server.createobject("ADODB.CONNECTION")
conn.open connstrr
---------
pwd=密码这个如何不被盗取？
恳请大家指点一下

最佳答案

五星知识达人网友：独行浪子会拥风
2021-04-11 07:36

这是密码是不能直接盗取的

可能你说的是sql注入，那样的话，你在编程的时候就小心点，别产生漏洞，别人一般都是通过你的登录框，输入特别的字符，通过返回的信息，来猜测你的数据库密码

全部回答

1楼网友：渡鹤影
2021-04-11 09:22

你好！想办法让页面出错，IIS会把部分代码在错误消息中显示。大多网站为了安全，都会把详细错误消息禁用。如果你说的是防止SQL注入的话，应该用Command对象参数化执行SQL 仅代表个人观点，不喜勿喷，谢谢。

2楼网友：笑迎怀羞
2021-04-11 08:33

你最好写个加密工具把配置文件做个加密，然后程序调用的时候在用相同的方法解密，这样是最安全的。

我要举报

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息