使用Access数据库及SQL基础
时间:2007-12-23 来源:不详 作者:迈克DB
三、录入数据：
尽管我们一般都是在ASP程序中进行数据录入的操作，但我们也可以直接在Access中进行数据的录入工作。
直接双击已经建立的数据表，此时会打开该表，我们直接在表格中输入数据就行了，不过要注重设计表时定义的字段类型和条件，假如输入的内容不符合定义的条件则会出错。
因为Access是以文件的形式存放在服务器上，所以理论上存在着被下载的可能。假如中存放着一些重要数据，甚至包括用户名、密码或者客户资料等等，那么我们就必须考虑到的安全性，防止别人直接从网上下载我们的。到底如何防止Access被恶意下载呢？ 首选的方法当然是把放在Web目录之外。也就是说，不把放在可以直接被访问的Web目录之内，在ASP程序连接时使用在服务器上的绝对路径。这可以说是最保险的方法。 copyright dedecms
假如没有条件达到上述要求，必须把放在Web目录中呢，又如何有效的防止被下载？ 第一要做的就是给取一个长而且复杂的文件名，放在一个名称复杂的的文件夹下，这虽然只是简单的一个操作，却可以避免你的地址被轻易的获得。当然这是仅仅不够的，我们不能保证别人不能用某种的手段或方法获得你的地址。所以我们还要用一些其它的方法。
有不少人认为只要把的.mdb扩展名改为.或.asa就可以防止被下载(如flash8data.)，其实这是错误的！
这样只能做到无法从IE地址栏直接下载，而用诸如FlashGet这类下载软件则可以顺利的下载！假如要改为.的话，还必须在中添加一个“OLE对象”的字段，再在这个字段中添加一个内容为<%的长二进制数据，这样也可以避免被下载。
也有不少人认为只要在的文件名中加入“#”号就可以防止被下载(如flash8#data.)，其实这也是错误的！
这样做的原理是IE会把“#”当成网页的锚记而显示“无法显示网页”，但是其实同样可以用FlashGet下载。
这里给大家介绍一个防止被下载的简单有效的方法，就是在的文件名中加入“%”号。
比如：\^data&base^\%flash8=!=data%.mdb 织梦好，好织梦
这是利用url字符编码的原理，在访问Internet中的数据时，不论是IE还是其它下载软件，都会把符号或双字节字符转换为"%**"(其中**为16进制数据)这样的编码，同样在碰到"%**"这样的字符会进行反编码，所以在上述文件名中，会试图把“%fl”转换为相应的字符，文件名就发生了改变，所以就达到了不被下载的目的。其实这里的FL不是16进制的值，所以下载时服务器会直接报错，假如是16进制的值比如24，则会反编码为“$”号，如$data.mdb会被转换为$data.mdb，服务器则会显示找不到文件。假如你再狠一点，可以在相同的目录下再放置一个$data.mdb的伪，呵呵，下载的人还会以为捡到了宝，实际上他“辛辛劳苦”下载到的是一个毫无价值只是用来欺骗他的文件。
SQL是我们检索中的数据所要必须用到的。我们查询中的数据时实际上就是向发送SQL指令并返回相应的结果。所以这里给大家一份SQL语法手册，其中具体的介绍了SQL的四大类型：Select、Insert、Delete、UPdate以及一些相关的知识。既然是手册，内容肯定比较全面，大家以后碰到SQL的问题时也可以翻阅该手册，应该可以得到一些提示。文件不大，只有10K，是个hta文件。
文章评论
共有位Admini5网友发表了评论 查看完整内容