危机起因：一般情况下基于ASP构建的网站程序和论坛的数据库的扩展名默认为mdb，这是很危险的。只要猜测出了数据库文件的位置，然后在浏览器的地址栏里面输入它的URL，就可以轻易地下载文件。就算我们对数据库加上了密码并且里面管理员的密码也被MD5加密，被下载到本地以后也很容易被破解。
添加MDB的扩展映射就可以了。方法：IIS属性，主目录，配置，映 射，应用程序扩展里添加.mdb的应用解析，至于选择的解析文件大 家可以自已测试，只要访问数据库时出现无法找到该页就可以了， 这里给出一个选择为wam.dll 防止黑客入侵服务器第二步：防上传 以MSSQL数据库为例。
步骤安装office软件，在安装时尽量不要按默认安装内容安装，而是自己勾选安装哪些内容，记得一定要勾选安装access，因为有的office版本默认安装时并不默安装该项。或者您还可以直接下载一个单独的access数据库软件来安装。步骤安装完access数据库后，即可直接打开.mdb文件。
1、首先，你需要安装最新的服务包 为了提高服务器安全性，最有效的一个方法就是升级到SQL Server 2000 Service Pack 3a （SP3a）。另外，您还应该安装所有已发布的安全更新。 使用Microsoft基线安 数据库的安全性一直是非常重要的，相信对大家会有帮助的。
2、组和安全性： 在操作系统下建立用户组也是保证数据库安全性的一种有效方法。 Oracle程序为了安全性目的一般分为两类：一类所有的用户都可执行， 另一类只DBA可执行。
3、在 SQL Server 中，确保数据安全和灾难恢复的关键在于有效的备份和恢复策略。以下是四种主要的方法：SSMS 与 T-SQL命令：通过SSMS进行交互式操作，可按步骤备份和还原数据库。
4、那么，如何确保SQL Server数据库的安全性呢，我们可以从以下两方面考虑。
5、在大多数数据库管理系统中，主要是通过许可来保证数据库的安全性。完整性是数据库的一个重要特征，也是保证数据库中的数据切实有效、防止错误、实现商业规则的一种重要机制。在数据库中，区别所保存的数据是无用的垃圾还是有价值的信息，主要是依据数据库的完整性是否健全。
SQL中的视图提高了数据库系统的安全性。视图能够对机密数据提供安全保护。有了视图机制，就可以在设计数据库应用系统时，对不同的用户定义不同的视图，使机密数据不出现在不应看到这些数据的用户视图上，这样就由视图的机制自动提供了对机密数据的安全保护功能。
简单性。看到的就是需要的。视图不仅可以简化用户对数据的理解，也可以简化他们的操作。那些被经常使用的查询可以被定义为视图，从而使得用户不必为以后的操作每次指定全部的条件。2， 安全性。通过视图用户只能查询和修改他们所能见到的数据。但不能授权到数据库特定行和特定的列上。
SQL Server中的视图提高了数据库系统的（B）。A） 完整性 B） 并发控制 C） 隔离性 D） 安全性 1在“连接”组中有两种连接认证方式，其中在（B）方式下。需要客户端应用程序连接时提供登录时需要的用户标识和密码。
具体来说，视图具有以下特点：虚拟性：视图是一个虚拟表，不存储实际数据。它只是基于其他表的数据和SQL查询语句生成的结果集。视图中的数据是动态的，会随着基础表数据的改变而发生变化。安全性：通过创建适当的视图，可以限制用户对数据的访问权限。
1、学习SQL是进行web安全工作不可或缺的一部分，因为web安全专家通常也是编程专家，SQL注入这类问题的解决需要对SQL语言有深入的理解和熟练的使用。首先，掌握SQL的基础语法是关键，包括增、删、改、查四个基本操作。大多数人可能认为应先学习增加操作，但实际工作中更多使用查询（select）。
2、接下来需要学习sql注入相关的一些内容。sql注入：当客户端提交的数据未作处理或转义直接带入数据库就造成了SQL注入，也就是用户提交了特定的字符导致SQL语句没有按照管理员设定的方式方法执行。还有要学习xss跨站脚本攻击。xss跨站脚本攻击危害：窃取用户cookie信息保存到远程服务器。
3、学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/Kali Linux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
4、数据库技术：了解和掌握MySQL、MS SQL Server、Oracle等数据库的管理、查询和防护策略。Web脚本语言：学习HTML、CSS、JavaScript等基础Web技术，以及ASP、PHP、JSP等服务器端脚本语言。Web安全与攻防：掌握OWASP Top 10安全漏洞、XSS、CSRF、SQL注入、文件上传/包含、命令注入等攻击与防护技术。
5、数据库管理：精通至少一种关系型数据库，如MySQL、msSQL或Oracle，能进行数据操作和管理。 Web脚本基础：了解HTML、CSS和JavaScript，熟悉ASP、PHP或JSP等Web开发语言。 Web渗透与攻防：理解OWASP框架，掌握常见的Web安全威胁，如XSS、CSRF、SQL注入等，并能应对攻击。
1、首先，你需要安装最新的服务包 为了提高服务器安全性，最有效的一个方法就是升级到SQL Server 2000 Service Pack 3a （SP3a）。另外，您还应该安装所有已发布的安全更新。 使用Microsoft基线安 数据库的安全性一直是非常重要的，相信对大家会有帮助的。
2、首先、采取业界已存在的且比较成熟的数据库审计解决方案来实现 实时记录用户对数据库系统的所有操作（如：插入、删除、更新、用户自定义操作等），并还原SQL操作命令包括源IP地址、目的IP地址、访问时间、用户名、数据库操作类型、数据库表名、字段名等，如此，可实现对数据库安全事件准确全程跟踪定位。
3、使用安全的密码策略我们把密码策略摆在所有安全配置的第一步，请注意，很多数据库帐号的密码过于简单，这跟系统密码过于简单是一个道理。对于sa更应该注意，同时不要让sa帐号的密码写于应用程序或者脚本中。
4、在构建安全策略时，第一步是确定SQL Server采用何种验证方式。SQL Server验证通过将一组帐户、密码与Master数据库的Sysxlogins表进行匹配来实现。而Windows NT/2000验证则需请求域控制器验证用户身份合法性。