攻击方法：
1、找寻数据库路径：现在的1.14版本，绝大多数要调用global.asa文件来解析，这个文件一般放在根目录下面，里面包含数据库路径，大家知道asa文件是无法直接读取的，但是如果服务器没有解决htr映射的问题，在后面加上
+.htr就可以读出来了，当然，读出来的叶面是空白，可是查看源码就马上知道了数据库的名字。
2、然后他们可以使用网络蚂蚁或者其他的工具下载回来本地硬盘，把后缀名修改为.mdb，然后使用fp2000里面自带的access工具打开，就会发现你的超级密码！
3、然后他们就要开始捣乱了，捣乱的方法可以有多种哦……

防范措施：
自己一般是难以控制的，因为这不是程序的问题，是空间的原因，这要去找你的服务器提供商，或者卖给你虚拟主机的人，让他们负责一点，给自己的服务器打上所有的iis5补丁，取消htr映射，关闭fp扩展……

还有其它的攻击方式，但是这是最常见的了，看看你能不能解决，我写的够详细了么？