ASP+Access数据库如何防止被下载,如何设置更安全?

现在大部分网站都使用asp+access构建，这样的话通过下载access数据库简单就可以对网站进行破坏！ 而很多的网站都不太重视这些，比如数据库文件名是data.mdb等而又有一部分人认为把数据库的扩展名改成.asp就万事大吉了, 其实不然！大家可以做个试验 ，在自己的机器上把mdb改成asa或者asp 然后用任何一种下载工具下载，下载之后再把文件名改成.mdb 文件照样可以用！道理很简单！iis只执行内的内容，而mdb文件单纯的修改扩展名只会让iis错误的以txt方式显示出来