Hvis jeg udvikler et website, der skal placeres på et domæne hos f.eks. Scannet eller DanDomain, der begge har dette sikkerhedsproblem, så synes jeg ikke, at det er nok blot at kryptere og sætte adgangskode på Access databasen.
Der findes nemlig massevis at programmer på nettet, der kan bryde disse simple sikkerhedsforanstaltninger. (Jeg gør det dog stadig). Det mest effektive efter min mening er at give databasen et kryptisk navn. Sandsynligheden for at nogen gætter f.eks.
http://www.scannet.dk/log/qr43ty.mdb er noget meget meget lille.
Selvfølgelig er fortes svar det allermest effektive, men det er der bare ikke ret mange hostingfirmaer, der vil gøre.
Personligt bruger og anbefaler jeg altid Azero.dk, da de netop ikke publiserer db-mappen, så ens database aldrig er tilgængelig via nettet. Og skulle man alligevel ligge database-filen i en publiseret mappe, har Azero.dk lagt et script eller lignende ing, der forhindrer at man downloader filer af f.eks. typen *.mdb
-- Kev.
