[求助]

zzyy

以下是我的conn.asp文件代码：
===========================================
  db="zzyy.mdb"
   connstr="DBQ="+server.mappath("zzyy.mdb")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"
  set conn=server.createobject("ADODB.CONNECTION")
  connstr="rovider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(db)
  conn.open connstr
============================================
有人可以直接通过sql获得数据库名称并下灾数据库
然后告之只要在conn.open connstr 上加上一句：
ON ERROR RESUME NEXT
就可以防止数据库名称暴露，如下：
============================================
db="zzyy.mdb"
   connstr="DBQ="+server.mappath("zzyy.mdb")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"
  set conn=server.createobject("ADODB.CONNECTION")
  connstr="rovider=Microsoft.Jet.OLEDB.4.0;Data Source=" & Server.MapPath(db)
  ON ERROR RESUME NEXT
  conn.open connstr
============================================
请问这是为什么？

zzyy

我查阅的资料：
On Error Resume Next 会使程序按照产生错误的语句之后的语句继续执行，或是按照最近一次所调用的过程（该过程含有 On Error Resume Next 语句）中的语句继续运行。这个语句可以不顾运行时错误，继续执行程序，之后您可以在过程内部建立错误处理例程。在调用另一个过程时，On Error Resume Next 语句变为非活动的。所以，如果希望在例程中进行内部错误处理，则应在每一个调用的例程中执行 On Error Resume Next 语句。

土豆

把数据库名改成ASP后缀就行了

zzyy

以下是引用土豆在2004-3-30 13:52:52的发言：
把数据库名改成ASP后缀就行了

数据库名改成ASP后缀是不能有效防止下载的

paul16

你将你的数据库放到别人想不到的目录下不就可以了？