用户名与口令被***
攻击原理：用户名与口令，往往是***们***感兴趣的东西，如果被通过某种方式看到源代码，后果是严重的。
防范技巧：涉及用户名与口令的程序***好封装在服务器端，尽量少在ASP文件里出现，涉及与数据库连接的用户名与口令应给予***小的权限。出现次数多的用户名与口令可以写在一个位置比较隐蔽的包含文件中。如果涉及与数据库连接，在理想状态下只给它以执行存储过程的权限，千万不要直接给予该用户修改、插入、删除记录的权限。
|
智能建站联系方式 公司网址：http://n8.com/ |
|
服务***： 020-85421558 / 020- 37376951 （正常上班时间：早上8:30 - 晚上6:00） 技术支持：020-85421558 传真：020- 37376951 ******电话：020-85421558 广东省广州市白云区东园路23号3楼 |