數據庫結構的安全隱患。電子商務(wù)網(wǎng)站建設前期, 開(kāi)發(fā)者與設計人員制定的數據庫設計方案不夠完善, 一般體現在以下三個(gè)方面:⑴默認了固定、有規律的數據庫文件的存放位置。比如A ccess數據庫文件一般放在W eb目錄中, 這個(gè)規律就會(huì )被不法分子利用來(lái)查找并下載數據庫文件, 導致網(wǎng)站的數據被竊取。⑵數據表和數據字段的非自定義命名。有的數據庫表和數據字段名直接使用關(guān)鍵詞A dm i、U ser等命名, 不利于數據的安全。⑶數據表無(wú)法防止被重命名。由于開(kāi)發(fā)人員沒(méi)有制定對策對數據表重命名進(jìn)行前后綴處理, 可能會(huì )導致出現安全問(wèn)題。
本文地址:http://havencoinwallet.com//article/14120.html