不放入数据库用户名和密码到context.xml中，这个如果网站被攻陷了，数据就不保险了

cgfan · 发表于 2016-4-4 07:43:41

不放入数据库用户名和密码到context.xml中，这个如果网站被攻陷了，数据就不保险了。
这个如何处理？

郭德成 · 发表于 2016-4-4 10:31:29

想多了，小网站谁去攻击你，等你成功了，安全防护就花钱提高

smarter · 发表于 2016-4-4 11:31:05

这个，我一台数据库server以前一直被沦陷，连3389端口天天都被攻击
尽量做好安全防护吧

cgfan · 发表于 2016-4-4 11:48:35

哈哈。谢谢。

yunsuifen · 发表于 2016-4-4 18:30:30

mark一下，看一下有没有好的安全防护方法

jishuang · 发表于 2016-4-5 16:03:38

这个可以到网上查找一下web应用中的方案

cgfan · 发表于 2016-4-12 19:57:27

本帖最后由 cgfan 于 2016-4-12 20:05 编辑

实际上我开发了一个工资查询系统。我要微信使用，那就必须公开到外网，本来我现在用的ASP，将所有网页加密成DLL了，是相对安全的。
但是用这个，密码明着放在哪里，还是不想这样。

@郭德成这个与小网站大网站无关。

cgfan · 发表于 2016-4-13 06:10:57

已解决。
一度想回到原来的开发模式。

cgfan · 发表于 2016-4-13 06:11:19

可以结贴。
谢谢各位！

		自动登录	找回密码
密码			注册

[结贴] 不放入数据库用户名和密码到context.xml中，这个如果网站被攻陷了，数据就不保险了