"Timo Jensen" <procella@post(et).tele.dk> wrote in message
news:3c557fc9$0$255$edfadb0f@dspool01.news.tele.dk...
> I dett etilfælde er jeg min egen ISP, da det er min egen server. Så meget
desto mere er jeg bekymret for sikkerheden *S*
Fornuftigt nok.
> At ligge databasen udenfor scope (i et andet directory end inetpub?) løser
vel ikke alene problemet, da der jo stadig skal være
> læse/skrive rettigehder til den, for at det virker!! Eller skal der "bare"
lægges password i scriptet?
Ja, men folk kan jo f.eks. ikke hente filer der liger i c:\ fra en webside
bare fordi IUSR har skriverettigheder til dem vel?
Du lægger i dette tilfælde de filer som brugerne kan nå i
drev:\Inetpub\wwwroot\ og så laver du et databasedir f.eks.:
drev:\Inetpub\db\ på den måde er der jo ingen der kan få adgang til din
database ved at skrive
http://www.ditdomæne.dk/database eller noget lignende
da databasen ligget _uden for webscope_
--
Jakob Andersen
Er du god til ASP og mangler du et job?
Så kontakt mig på jta@advice.dk
>