论文部分内容阅读
防范措施一：将数据库文件名命名得尽可能地复杂这是最最偷懒的方法了!所以．这个法子的安全指数也并非最高。若攻击者通过第三方途径获得了数据库的路径．你就危险了。比如说黑客本来只能拿到list权，结果意外看到了你的数据库路径．那黑客便可冠冕堂皇地把数据库下载回去研究了。另外，数据文件通常都比较大，取再隐蔽的文件名也瞒不了人。所以此法并不提倡。