Dreamweaver MX 中的数据库（外文翻译）

Macromedia Dreamweaver MX是一个令人兴奋的版本，它在建立动态网的应用方面带来了一个很大的推进。越来越多的人拥有了他们需要的工具去快速且简单的把他们的网站连接到数据库，他们可以做从收取e-mail到使用完全的网络商店数据服务的所有事情。在强大功能同时也带来的一点责任，无论是你自己、你的客户还有你网站的用户都有。你有责任去建立一个安全的应用端，我们的目的是为了保护你收集的数据和商店免于被非法盗用。建立一个安全连接并不是一个很困难的任务，但是他要让你切实注意你所做的一切。你将要采取一些保护数据措施才能使你的站点在发展和推广期间走的更远。他们不仅包括Dreamweaver MX还包括你使用的数据程序。

带索引序列存取（ISAM）数据库包括了一些流行的基于文件的数据库里例如Microsoft Access, FileMaker, 以及FoxPro。他们都是典型的独立体且能通过一个驱动程序访问，他们不需要服务端请求去运行。这些程序是本地建立的然后通过DSN上传到网络服务器，一总硬件代码连接方式，或者象ASP里面的Server.MapPath一样的方法。ISAM是廉价并且易于使用。但是如果你不用一些简单的方法保护他们的话也是很容易被突破的。首先，注意你存储数据的文件。如果可能的话，把数据库的文件夹放在你网站根目录的上层。例如，如果到你的服务器上的网站的物理路径是c:\websites\mywebsite，mywebsite文件夹和下层的内容就都是从浏览器可看到的内容。这意味着如果你把你的数据库文件放到c:\websites\mywebsite\database，那么某些知道或者猜到你的文件名的人就能简单的通过www.mywebsite.com/database/filename.mdb去下载到你的数据文件。因为服务器没有关联程序去运行mdb文件，它就默许了用户下载这个文件。其次，你能通过一些简单的操作解决Windows NT 和 Windows 2000服务器上的一些bug来避免用户下载数据库文件。在ACCESS里加密或者将扩展名有.mdb改成.asp。然后用.asp文件名来使用数据连接。由于数据库是加密的且用了.asp的扩展名，ASP服务器将在用户试图下载这个文件时用ASP程序去调用，然后出现调用失败而给用户一个错误窗口。最后，给你的Microsoft Access分配一个用户名和密码，例如，用缺省的用户名Admin，用一个唯一的密码。无论什么时候当数据库文件被访问时，程序假设访问者是用Admin用户登陆且密码为空。如果某些人可以发现且下载你的数据库文件，他将会被终止打开和检验你的数据。安全数据serversDatabase服务器象Microsoft SQL Server 和 Oracle 在你把你的数据应用到网络时有3件事需要考虑：物理安全问题，虚拟安全问题和互联网安全问题。

你数据库的物理安全问题有若干方面。他们延伸范围从保护你的电脑本身到你的网络设置。对这些问题的控制取决于你是否运行你自己的数据中心或购买一个主机的解决方案。不考虑你的情形，你应该确信你建立的工程能达到的必要的安全级或者其他的安排。你的数据库物理安全问题包括几个方面。首先是当在建立你的数据中心时选择你计算机上的数据区有几点需要牢记：与一般的办公室区域分开。最理想的是你能在封闭的房间里完全的拒绝外人的访问。你的机器应该放置在高于地面的地方，当然你可以买昂贵的专业机架，不过一套摆设理想的普通架子也可以达到同样的效果。还有你应该让你的机器不贴地面以防止水进入机器造成短路。房间应该通风良好。CPU和硬盘应该需要良好的散热设施来协助降温。拥挤着靠墙放置，或者是没有足够的空调设备的地方都是不适合的。安装电力保证系统。添加断电保护，好的电力系统也可以决定你的电器设备免于损坏以及数据的稳定保存。牢记专业的设施需要一条30安培的电路和捻锁容器，这样你能保证提供足够的电力给服务器。对于数据中心昂贵的设施来说防火是很重要的。常用的防火系统是用水的。因为水对电子设备不适宜，所以数据中心常常利用泡沫灭火器来扑灭电子设备的火灾而不是把计算机淋湿。如果你不能负担这种完整的系统，你至少要作好备份的工作。在你的服务器所在地，确保你不会把计算机登陆在那里就擅自离开或者让一些企业管理人员运行和打开你的数据。许多安全程序都是建立于诚实的人之间的。不要在这些必要的事情上打折扣，尤其是在你的工作间可能会有客户或者雇员出入时他们是没必要访问你的数据信息的。虽然你要增加网络安全需要做很多步骤，但是中间有2个主题就是必须要在这里讨论的。这不是网络拓扑的问题，我无法详细的告诉你怎么成功使用这些工具，但是可以给你一点正确方向的简要描叙。（当然也有很多可以帮助到你的详细资料）这2个你可能找到的有用的网络工具就代理服务器和防火墙。你应该知道通过防火墙和代理服务器可以执行一些简单的任务，而且他们也不是同一个事情。用代理服务器的主要目的是从私人网络找到一条通路到公共网络并且提供缓冲能力给许多顾客机器通过internet的访问。防火墙提供了分离并且保护私人网络的具体办法，包括公共网络，DMZs（非军方区域）和私人网络的远程访问。那就是说，一个代理服务器能对你的在线SQL服务器提供一些有效的保护。使用代理服务器象Microsoft的代理服务器，代理服务器提供了一个在私人和公共网络之间的传送级别。例如，你可以在你的办公室建立一个私人的网络包括了所有客户端机器的静态IP（就是说在192.168.0.1到192.168.0.255之间的所有IP）。这个网络在这种IP配置下就是一个私人网络。这些网络里的计算机都是安全的因为不用考虑和其他internet的IP冲突。当一个私人网络想要访问公共网络象internet的时候，有了代理服务器就不需要把客户端机器让外界访问到。代理服务器（通常通过一个软件来管理网络连接）从私人网络得到请求然后发送到internet，就象一个代理一样。当请求被返回时，代理使用2个网络截面，一个是私人IP地址，一个是用公共网络IP地址。这个地址也可以让私人网络的一些部分可以让公共网络通过代理界面访问到。在使用SQL服务器的情况时，访问SQL本身的服务也通过代理服务器。所有到SQL服务器的访问在缺省设置下都通过1433端口。所以如果你只把1433端口开放，就能合理的操作数据而不会把你的整个计算机都放到internet上去。Microsoft就提供了这样的方法。你能够设置你的SQL服务器置身于代理服务器的保护下，以下是步骤：1，安装代理服务器，让它同时运行于私人和公共网络。2，安装代理客户端软件在你的拥有唯一内部网络IP的SQL服务器上。3，在SQL服务器上建立一个叫wspcfg.ini的文件（它代表“Winsock PC构造”）。这是一个文本文件，内容有以下的字：[sqlservr]
ServerBindTCPPorts = 1433
Persistent = 1
KillOldSession = 14.
在主要的SQL服务器目录下面保存这个文件。5。在代理服务器运行时，重启你的SQL服务器。这个设置文件在SQL每次启动的时候运行。本地代理服务器检测到客户端并且开放1433端口给SQL。所有的来自公共网络IP的1433端口请求都直接传送到了SQL服务器。SQL服务器并没有暴露本身的其他文件。安装防火墙是去防止网络受到来自于internet的威胁，你应该考虑安装一个复杂的防火墙解决方案。一些是基于软件还有一些是基于硬件，基于硬件的意思是有专门的硬件去运行这个软件的解决方案。你也能安排一个解决方案，包括硬件，软件，监控和每个月的维护费用。防火墙为你的网络的地址和端口如何被internet访问提供更细微的控制级别。一个防火墙把你的网络主要划分为3个区域：internet不可访问的私人区域，internet可访问的公共区域，介于以上2者之间的信用区域（DMZ）。DMZ区域里的计算机容易到达私人或公共区域但是除非被指令否则不允许在他们之间传输信息。防火墙系统就是这么命名的因为他们很象也叫防火墙的砖块建筑。防火墙是商业建筑里用来延缓火势使其局限于可更易控制区域的建筑。防火墙决定了一场火灾要花多久时间能传播到临近的区域。例如，2小时防火墙的设计就是用来抵挡火势2小时，在这时间内可以采取措施灭火。网络防火墙多数也是同样的目的。它们被设计为延缓攻击并警告人们有问题，允许人们在网络被威胁前有时间加以处理。没有什么方案是完美的，即使最好的防火墙也需要仔细的计划，观测和维护才能保护好你的数据。你经常需要衡量什么是你需要的和什么是你必须要避开的危险。虽然如此，防火墙确实是我们必要的保护存储数据的核心机会之一。SQL服务器容易被若干服务器攻击或者被人获取安全帐号和口令。每次对一台网络服务器或者电子商务应用程序的攻击都可能使SQL服务器被损害。保护你的数据取决于你保护你的整个网络被侵入的能力。把你的网络作为你的一个成员你将能更好的保护他。防火墙在这个方向上作出了重大的进步。

下文将讲叙虚拟安全的问题，即你数据库固有的安全性而不是你的应用。SQL服务器提供的功能有允许和拒绝对数据，表或其他组件的访问。虚拟安全就是用于登陆相关的。SQL允许两种登陆鉴定模式：Windows NT和混合模式。Windows NT模式里，SQL服务器假设每个连接到SQL服务器的域名帐号都已经被操作系统所确认。混合模式则允许连接使用Windows帐号或者SQL服务器帐号。提供给SQL存取用的登陆帐号要建立一个确认的方式。我更倾向于使用SQL服务器的方法（或者混合模式）因为更象是在主机环境。你第一个要做的事是建立一个系统的超级用户帐号（SA）用于SQL服务器的。象Access，SQL服务器用超级帐号就没有关联口令。SA帐号有完全操作整个数据库的权利。如果你不设口令，那么每一个使用这个的管理员都可以连接到你的数据库并用超级用户登陆。用这来警告你好象比较愚蠢，但是最近的研究表示有惊人数量的连接到internet的SQL服务器没有SA口令。在一个新的SQL服务器的安装时第一件要做的事情就是设置一个只有你知道的SA口令。登陆的内容是一个很大的课题。你可以设置允许很大范围的人登陆你的数据库，你可以让别人能建立表，做备份，管理某些数据库，或者仅仅是几个主题的访问。他们能看到的仅仅只是你允许他们看的东西，也可以什么都看不到。在这一点，你的任务就是建立一个与你用来登陆和管理的SA相独立的登陆帐号。这个登陆将被用于连接到你的网站去获取数据，还可以控制你的用户的操作。由企业管理员查找和开发这个安全文件夹。在这个文件夹里，你应该看到一个叫Logins的部分。这个部分包括了整个服务器的登陆帐号。一个详细的登陆帐号可以给予很多数据库，有服务器的安全级别，而不是一个单独的数据库。1，右击登陆，选择新注册。2，在新注册对话框里选择一个名字来登陆。3。选择SQL服务器，输入登陆的口令。4，选择你工作的数据库作为缺省数据库。这个数据库是当连接到访问服务器时用的缺省数据库。如果没有其他数据库被列入，你就可以连接到这个数据库。你可能在网络服务器建立DSN时看到过这个过程。如果数据库的登陆通过了，你也可以选择一个其他连接去登陆。5，你可以将这个帐号分配到服务器工作台里去，但是现在请点击Access数据库工作台。这个工作台列表将显示所有服务器的数据库上允许的连接。6，点击你正在建立的登陆数据库对话框。如果你选择了一个缺省的数据库，但是不要使用Access数据库工作台，你就会得到一个信息告诉你不能连接到这个数据库的用户。7，点击OK。一旦你校验了口令，这个帐号就建立好了。你能在企业管理员内容里点击登陆选项可以看到所有的连接，然后选择一个你将来可能要改动的帐号去管理。这对你要达到的目的就足够了。你可以让这个帐号有权利管理你的部分数据库，象仓储程序。当你在Dreamweaver里连接到这个数据库时，你就能正常的建立一些记录和命令。这些帐号也可以被成组的进行管理称之为任务组，他可以帮助你定义那些用户用来分配任务的连接。你可以给你的用户个别的登陆权限，你也能够允许很多用户访问数据库。但是一个更简单的办法就是定义一个你能添加帐号的任务。这个任务就是简单的普通用户组。你可以有一个操作者备份任务组允许成员备份数据库，或者一个数据阅读者允许数据被成员阅读，但是不是插入，更新或者删除。任务组可以建立在服务器安全管理文件夹之上，这已经脱离了我们要讨论的主题。然而他们并不难使用，稍微研究就可以维持很久。主要的，你右击特定数据库上的任务组，选择新建数据库任务组去建立一个新的。命名然后点击许可。你将得到所有在这个数据库里能给出给你选择的访问者能访问的项目，即许可的访问。一旦完成，用添加按钮去把这些添加好。所有那些成员帐号现在都得到了许可。