真诚请教高手

现在的一般安全措施是将数据库文件的后缀名由“.mbd”改为“.asp”，接着再修改数据库连接文件（如conn.asp) 中的数据库地址内容，这样一来别人即使知道了数据库文件名和存储的位置，也无法进行下载。

但这种方法也不是挺安全的，因为只要有经验的人只要在下载时把文件再把名称重新命名，还是可以看到内容的。

那么，可以采取下面相对安全些的措施：

1、数据库的文件名应该尽量复杂些，不要用默认的名字，可以用大小写字母加数字的形式命名数据库文件，以减少被猜破名字的机会。
2、改变数据库文件存储的位置
当然连接文件中的数据库文件相应的信息也得改下
3、利用ODBC数据源

手工修改数据库连接文件中的内容，以及创建ODBC数据源。

当然以上方法可以结合起来使用。

odbc