ASP网站的ACCESS数据库安全设置

假设你的空间物理路径为d:\web\abc\root,你的站点根目录放在abc目录下，名为wwwroot，数据库目录为abc目录下的databases文件夹，设置方法如下：

首先，我们打开conn.asp，找到DBPath = "/KS_Data/KesionCMS4.mdb" 'ACCESS数据库的文件名，请使用相对于网站根目录的的绝对路径

将它修改为DBPath = "d:/web/abc/root/databases/KS_Data/KesionCMS4.mdb" 'ACCESS数据库的文件名，请使用相对于网站根目录的的绝对路径

然后找到ConnStr = "Provider=Microsoft.Jet.OLEDB.4.0Data Source=" &Server.MapPath(DBPath)这一句，

将它改为ConnStr = "Provider=Microsoft.Jet.OLEDB.4.0Data Source=" &DBPath

如果需要采集，采用同样方法修改。

如果有以下文件，也需要修改

将/admin/KS.Database.asp文件中的“Server.MapPath(DBPath)”、“Server.MapPath(CollectDBPath)”、“Server.MapPath(strCurDir)”全部搜索出来并且分别替换为“DBPath”、“CollectDBPath”、“strCurDir”。这是后台"备份/压缩数据库"页面的数据库连接。

修改后保存文件，打开网站和后台试试看吧！

Windows 中IIS7、IIS7.5是默认不安装的，所以在安装完Windows Vista/windows 7/windows 2008之后如果需要安装IIS7/iis7.5的话，就要自己动手了。

安装的步骤为：开始》控制面板》程序》打开或关闭Windows功能》Internet信息服务。IIS7安装时需要注意的是，如果需要ASP、ASP.NET等的支持，是需要把功能模块给装上的，默认是不安装的。

IIS7安装完成之后可以在开始菜单的所有程序中看到“管理工具”，其中有一个“Internet信息服务管理器”，如果没有可以按以下步骤添加：开始》右击属性》“开始”菜单选项卡》自定义》把“系统管理工具”设置为“在所有程序菜单显示”或者“在所有程序菜单和开始菜单上显示”。

打开Internet信息服务管理器就可以看到IIS7的主页了

IIS7配置ASP+Access使用环境

默认装完IIS7之后，使用ASP程序会发现提示数据库连接失败，因为MSJet引擎改变了临时目录的位置，但是又没有对临时的存取权限，导致数据库使用失败。

先要设置应用程序池(ApplicationPool)为Classic.NETAppPool，而不是默认的DefaultAppPool，可以在网站目录里对每个站点设置，也可以在站点进行单独设置。选择好要设置的站点之后，点右边的“基本设置”即可调出应用程序池设置对话框。

然后再给“系统盘:WindowsServiceProfilesNetworkServiceAppDataLocalTemp”目录添加一个“AuthenticatedUsers”的用户，其中AppData目录是隐藏的，在进入的时候可以直接在地址栏输入路径，或者在文件夹选项里显示隐藏文件。

设置权限步骤：右击Temp文件夹，选择“属性”》选择“安全”选项卡》单击“编辑”》出来“Temp的权限”对话框，单击“添加”，在下面的“输入对象名称来选择”中输入AuthenticatedUsers，确定》返回到“Temp的权限”，将Authenticated Users的权限中的完全控制给勾上，确定》确定。

启用父路径支持

在站点主页上选择“ASP”，然后在“行为”组中将“启用父路径”设置为True即可。

右击网站文件夹，选择“属性”》选择“安全”选项卡》单击“编辑”》出来“网站文件夹的权限”对话框，单击“添加”，在下面的“输入对象名称来选择”中输入everyone，确定》返回到“文件夹的权限”，将everyone的权限中的完全控制给勾上，确定》确定。【注：为了方便才这么设置，详细的安全配置请咨询相关专业人士】

在64bit Win2008上运行Asp + Access网站

1, 安装ASP.

控制面板\程序\打开或关闭Windows功能\角色: Web 服务器(IIS)\添加角色服务

选中ASP,确定

2,创建网站

3,设置该网站所在的应用程序池

高级设置\启用32位应用程序 : True

现在网站应该可以正常运行了.

如果仍然不行,则可能需要修改数据库文件所在目录的权限(注意*.mdb文件需要给IUSR用户写权限),只读等设置.

至此，完成了IIS7的安装及使用ASP+Access的配置。

它的各步骤及参数意义如下：

第一行程序：利用Server对象的MapPath函数，取得要打开数据库的完整的文件路径，并存储在变量DbPath中。这其中，数据库名是我们需要指定的参数，应该用我们要打开的数据库的实际名称替代。如果数据库名是直接作为常量出现，要用引号将其括起来，并且不能丢掉扩展名。例如数据库是Test.mdb，则该行程序成为：DbPath=Server.MapPath(“Test.mdb”)。

第二行程序：建立一个ADO对象集中的Connection对象，也即连接对象。这是建立数据库连接的初始步骤。执行这行程序后，Conn成为一个连接对象。

第三行程序：利用连接对象Conn的Open方法打开一个指定的数据库。因为我们要打开的是Access数据库，所以要指定ODBC驱动程序参数，表示要透过Access的ODBC驱动程序来访问数据库：driver={Microsoft

Access

Driver

(*.mdb)}。另一个参数dbq=

&

DbPath，运算后等效于dbq=Server.MapPath(数据库名)

,是利用了第一行的Server.MapPath(数据库名)函数，用来指定要打开的数据库文件。到这里，就已经打开了数据库名指定的数据库。如果数据库名是“test.mdb”，则打开Access数据库Test.mdb。在这一行里指定的参数，要严格按照格式原样写出，不能省略或改动，也没有可变参数。

---