Access 資料庫防下載全方位防護大盤點

五大防護層次

深度解析 # 號法

實際路徑: /data/#database.mdb
瀏覽器請求: https://site/data/#database.mdb
伺服器接收: https://site/data/   ( # 後內容被視為書籤，不送至伺服器)
結果: 404 Not Found，檔案永不會被下載

• 需確保目錄未開啟「目錄瀏覽」。
• 對 FlashGet、迅雷等下載工具同樣有效。

綜合建議

1. 資料庫檔案絕對不要放在 Web 根目錄下 (方法 4 為根本)。
2. 若受限必須放在 Web 目錄，務必加 # 號前綴 (方法 3) 並關閉目錄瀏覽。
3. 同時設定資料庫開啟密碼 (方法 5) 作為最後防線。
4. 生產環境建議遷移至 SQL Server / SQLite，完全杜絕檔案下載風險。

分層防護、避免單點失效，是 Access 資料庫防下載的核心策略。