使用"删除连接脚本"命令

"删除连接脚本"命令用于删除 Dreamweaver 在远程文件夹中放置的访问数据库的脚本。仅当在 Dreamweaver 中进行设计时创作才需要使用这些脚本。

在"数据库连接"对话框中选择"在测试服务器上使用驱动程序"选项或"在测试服务器上使用 DSN"选项时,Dreamweaver 会自动将一个 MMHTTPDB 脚本文件上传到测试服务器。该服务器允许 Dreamweaver 通过 HTTP 协议操作远程数据库驱动程序,这样接着可以让 Dreamweaver 获取用于帮助您创建站点所必需的数据库信息。但是,该文件也有可能会泄漏系统上定义的数据源名称(DSN)。如果 DSN 和数据库未设密码保护,该脚本将使得攻击者能够向数据库发出 SQL 命令。

MMHTTPDB 脚本文件位于 _mmServerScripts 文件夹中,该文件夹位于 Web 站点的根目录中。

在某些配置中,这些脚本毫无必要。在向 Web 站点的访问者提供 Web 页时并不需要这些脚本,所以不要将其放置在生产服务器上。

如果您已将 MMHTTPDB 脚本文件上传到生产服务器,那么您应该删除该 MMHTTPDB 脚本文件。"删除连接脚本"命令会为您自动删除这些脚本文件。

有关更多信息,请参见 Macromedia Web 站点上的 TechNote 19214,网址为 www.macromedia.com/go/19214




未找到评论

 

评论添加到页面后给我发送电子邮件 | 评论报告

当前页: http://www.ecnnl.com/doc/dreamweaver/8_cn/using/28_con19.htm

 

E中荷|荷兰华人电子商务