蓝雨 发表于 2007-7-12 19:13:00

防止数据库被下载后,暴出Dv_Log表中明文密码

<p>经常有不注意修改数据库名字,或者没有做好数据库防下载处理的朋友,被下载数据库后,密码过于简单的,被破解了密码而被黑,或者是有些人在后台修改了密码,没有删除日志的,日志中就有明文密码的。<br/>强烈建议做好防下载处理,或者改数据库名字,或者在服务器上设置<br/>这里只是讲一下后台记录管理员密码的处理办法(新添加管理员,或者编辑管理员密码时,都会被记录下)<br/>admin/inc/const.asp文件<br/>192行(共两处,只需修改第二处)</p><p>**** Hidden Message *****

xiaoqiwei 发表于 2008-7-30 03:02:14

页: [1]
查看完整版本: 防止数据库被下载后,暴出Dv_Log表中明文密码