如何直接访问网站的数据库

来源:百度知道 编辑:UC知道 时间:2024/05/23 19:48:51
网址里面有可以查询访问的数据,但只提供了一种检索方式,能否直接找到该数据库,然后用新的---或其他的检索方式查询该数据库。

楼上的这种问题我也遇到过,往往是设计网站界面视图的人没有考虑到所有的需求,提供的数据库查询不够灵活。

确实有可能找到办法去访问这个数据库,不过应该提醒楼主,网站做界面的目的出了美观方便外,就是要限制用户不访问,所以通过非正常途径访问就要承担一定的责任了。

具体方法有:

1.理想方法:得到数据库的地址,例如楼上说的把mdb文件直接下载下来。当然很少有网站用access做数据库的,一般情况是需要知道数据库IP地址,数据库类型,库名,用户名和密码,然后通过toad等客户端软件来访问。
既然是理想方法,这种情况不太可能发生,除非你是内部人士,可以知道很多信息。因为通常数据库服务器会放在局域网上,不能被外部访问到。

2.实际方法:采用SQL注入等黑客技术。SQL注入是最简单的黑客技术了,不过由于简单威力也不会很大,要求网站设计对于安全的考虑不周,存在漏洞才行。
由于网站设计不周,就会在出错或者某些情况下暴露出数据库表结构的一些内幕,这样就可以写出你想要的SQL命令,把它插入到Web表单递交,或者页面请求的查询字符串中,最终达到欺骗服务器执行的目的。

如果楼主想了解更多,可以学学黑客知识,祝楼主好运!

很简单,只要你知道该库的位置就可以了!例如:有个库叫inter.mdb,他的位置在123这个文件夹中,你就可以直接在IE里面输入:http://www.xxx.com/123/inter.mdb回车就可以下了!但是不要高兴,一般网上的库都加了#%等防下载,看你的运气了!有的SB没有加!

  1、先创建程序所要访问的数据库,打开控制面板,建立ODBC数据源:开始→设置→控制面板→管理工具→ODBC数据源→系统DSN。
  2、然后编写数据库访问程序:在程序中首先要加载驱动,其次要建立连接,再次创建用于访问数据库的Statement对象,然后利用Statement对象访问数据库
  Class.forName(“sun.jdbc.odb