经常有不注意修改数据库名字，或者没有做好数据库防下载处理的朋友，被下载数据库后，密码过于简单的，被破解了密码而被黑，或者是有些人在后台修改了密码，没有删除日志的，日志中就有明文密码的。
强烈建议做好防下载处理，或者改数据库名字，或者在服务器上设置
[@more@]这里只是讲一下后台记录管理员密码的处理办法(新添加管理员，或者编辑管理员密码时，都会被记录下)
admin/inc/const.asp文件
192行(共两处，只需修改第二处)
Dvbbs.Execute(sql)
改为
'防止数据库被下载后，暴出[Dv_Log]表中的明文密码 Edited by xintiao
If Dvbbs.ScriptName <> "admin.asp" Then
Dvbbs.Execute(sql)
End If
If Dvbbs.ScriptName <> "admin.asp" Then
Dvbbs.Execute(sql)
End If
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/79126/viewspace-977562/ ，如需转载，请注明出处，否则将追究法律责任。
上一篇：
动网论坛在论坛上添加防复制的版权保护
下一篇：
解决xp的iis只能支持10个用户
请登录后发表评论
登录
全部评论
