Ok, è sempre meglio interccettare gli errori per non mostrare eventuali percorsi fisici della base dati, ma quali sono i "giusti" permessi per non permettere all'utente Internet guest di scaricare il database conoscendo il percorso?

Cetalfio

Le due procedure che ho sperimentato e chiedo a qualcuno piu' esperto di giudicare quale puo' essere la migliore sono:

la prima levare il flag di lettura nella directory contenente il DB su IIS ma cosi' se si sono creati degli script di gestione remota del DB è necessario che siano esterni a questa dir diversamente non funsionano;

la seconda sempre da IIS selezionando il DB se si sta usando un file database come Access, nelle proprietà al richiamo diretto del file reindirizzare su un URL con pagina di errore.

Quale soluzione è piu' adeguata?

Ciao Cetalfio.

da iis togli il read alla dir del dbase se lo devi tenere per forza in una dir interna al sito. se invece puoi metterlo dove ti pare lo sposti fuori dalle dir del sito. poi se configuri il dsn non hai nemmeno il problema di mettere il percorso quando lo chiami