אחר צהריים טובים

[§Oren§]

אחר צהריים טובים

כיצד ניתן למנוע ממשתמש להוריד את קובץ ה-MDB המשמש את האתר? כלומר, יש לי טבלה ב-ACCESS שמאכסנת סיסמאות לצורך העניין. שם הקובץ זה USERS.MDB כיצד ניתן למנוע מהמשתמש לכתוב את הנתיב בכתובת הדפדפן וכך להוריד אותו? האם הפתרון היחיד זה לכתוב שם קובץ מסובך כך שלא ניתן יהיה לניחוש?

 

[זהר פלד]

קודם כל, למה שהמשתמש בכלל ידע

מה שם הקובץ והנתיב? דבר שני, אם ה DB לא נמצא בספריה של ה iis, אני לא מכיר דרך להגיע אליו ב http...

 

[נתן.ל]

גם ...

אפשר גם פשוט למקם את הקובץ DB לא בספריית הWEB בכלל ... ככה שלא תיהיה גישה לשם דרך הרשת כלל וכלל

 

[מישהו משהו]

יש גם דרך להגן על זה בסיסמה.

רק ששכחתי אותה...

 

[theguest]

אני מניח ש...

כלים < אבטחה < קביעת סיסמה ושפתיחה פשוטה של אקסס הייתה מגלה זאת...