5、特殊字符
攻擊原理：輸入框是黑客利用的一個目標，他們可以通過輸入腳本語言等對用戶客戶端造成損壞；如果該輸入框涉及數據查詢，他們會利用特殊查詢語句，得到更多的數據庫數據，甚至表的全部。因此必須對輸入框進行過濾。但如果為了提高效率僅在客戶端進行輸入合法性檢查，仍有可能被繞過。
防范技巧：在處理類似留言板、BBS等輸入框的ASP程序中，最好屏蔽掉HTML、JavaScript、VBScript語句，如無特殊要求，可以限定只允許輸入字母與數字，屏蔽掉特殊字符。同時對輸入字符的長度進行限制。而且不但要在客戶端進行輸入合法性檢查，同時要在服務器端程序中進行類似檢查。
6、數據庫漏洞
攻擊原理：在用Access做后臺數據庫時，如果有人通過各種方法知道或者猜到了服務器的Access數據庫的路徑和數據庫名稱，那么他也能夠這個Access數據庫文件，這是非常危險的。
防范技巧：
?。?）為你的數據庫文件名稱起個復雜的非常規(guī)的名字，并把它放在幾層目錄下。所謂 “非常規(guī)”， 打個比方說，比如有個數據庫要保存的是有關書籍的信息， 可不要給它起個“book.mdb”的名字，而要起個怪怪的名稱，比如d34ksfslf.mdb， 并把它放在如./kdslf/i44/studi/的幾層目錄下，這樣黑客要想通過猜的方式得到你的Access數據庫文件就難上加難了。
?。?）不要把數據庫名寫在程序中。有些人喜歡把DSN寫在程序中，比如：
DBPath = Server.MapPath（“cmddb.mdb”）
conn.Open “driver={Microsoft Access Driver （*.mdb）}；dbq=” & DBPath
假如萬一給人拿到了源程序，你的Access數據庫的名字就一覽無余了。因此建議你在ODBC里設置數據源，再在程序中這樣寫：
conn.open“shujiyuan”
（3）使用Access來為數據庫文件編碼及加密。首先在“工具→安全→加密/解密數據庫”中選取數據庫（如：employer.mdb），然后按確定，接著會出現“數據庫加密后另存為”的窗口，可存為：“employer1.mdb”。
要注意的是，以上的動作并不是對數據庫設置密碼，而只是對數據庫文件加以編碼，目的是為了防止他人使用別的工具來查看數據庫文件的內容。
接下來我們?yōu)閿祿旒用埽紫却蜷_經過編碼了的 employer1.mdb，在打開時，選擇“獨占”方式。然后選取功能表的“工具→安全→設置數據庫密碼”，接著輸入密碼即可。這樣即使他人得到了employer1.mdb文件，沒有密碼他也是無法看到 employer1.mdb中的內容。
