MDE模块及链接表安全-小小白菜
Access软件网QQ交流学习群(群号码198465573),欢迎您的加入!
首页 >技术文章> Access数据库-模块/函数/VBA


MDE模块及链接表安全

发表时间:2015/8/12 8:49:44 评论(1) 浏览(8006)  评论 | 加入收藏 | 复制
   
摘 要:   无意中用文本编辑器打开MDE时发现会有一些定义在模块中的常量会显示出来,比如IP地址,后台用户名及密码之类的。现将相关信息分享给大家以供参考。
正 文:

      最近发现一个MDE会泄漏数据库帐号信息的安全问题,现在在王站的指导下已经成功解决,现将相关解决方法分享给各位Access朋友,希望大家在做自己系统的同时多考虑常量问题,让自己的后台更安全.       如下是经过编译后的MDE格式文件,在用文本编辑器打开后显示的基本都是乱码,但通过查找关键字pwd或server时就会发现宝藏,后台IP,端口,数据库名,数据库用户名,数据库密码这些信息一收眼底,大家想想有了这些信息还有什么不能做呢,为什么非要受前台设定权限的限制呢,而且曾经用过的旧用户信息也在里面,压缩修复前台都没有用。
点击图片查看大图  
        
        一般来讲这些信息最容易泄漏的有两个地方,一是直接用链接表的方式,此时相关信息会保存在隐藏的系统表Sysobjects中,另一种是直接用ADO写在模块代码中,一般来说MDB转为MDE后就不能看到模块的代码了,但并不是完全看不到,还会有一些会显示出来。第三种就是链接表+模块刷新,这种泄漏和直接用ADO差不多。
      因为我们有时需要配置ODBC,而本地ODBC要和模块代码中的IP,端口,数据库名,数据库用户名,数据库密码这些信息要同步,所以只能通过下面这种方法去写,当然如果大家有更好的方法可以分享出来,大家共同学习。
点击图片查看大图 
 
       通过加密是可以实现这些,一类是MD5加密,一类是改变字串的ASC来实现,虽然采用ASC能反向解密,但在乱码中没有pwd,server,ip这类的关键字当然也就无从下手了,也就间接的达到的加密的效果。首先得定义一个函数模块。可以直接在即时窗口中去测试。 

点击图片查看大图 
 
       定义完成后就可以在数据库连接代码模块中直接调用函数加密字串。
点击图片查看大图  
 
       最后再把文件编译为MDE,此时再用文本格式打开就看不到后台IP,端口,数据库名,数据库用户名,数据库密码这些信息了,同时查找pwd和server这些关键字也没有了。同样都是在102行,但显示的信息完全不同了。当然,没有真正意义上的安全,但能提升一步总是有好处的,即使要破解也要花一定的时间,而不是信手拈来。当然还有另外一种方法,就是先把关键信息加密,使用的时候在反向解密,这样就相对要安全一些了.
点击图片查看大图


Access软件网交流QQ群(群号:198465573)
 
 相关文章
也谈access的安全性问题——关于roych和十段隐藏表问题的讨...  【红尘如烟  2011/1/18】
【access安全】access数据安全保障的三板斧  【红尘如烟  2012/6/18】
增加安全性的几种方法  【nivenm  2013/7/2】
Access2007安全警告:已禁用了数据库中的某些内容(选项)\...  【麥田  2013/10/7】
如何关闭Server2003 IE中启用的增强的安全配置  【杜超-2号  2013/10/27】
如何使用SSL来确保与SQL Server 2000安全通信  【易勋  2015/3/29】
常见问答
技术分类
相关资源
文章搜索
关于作者

小小白菜

文章分类

文章存档

友情链接