1、acc的数据库尽可能不要放到htdocs下，避免直接IE下载，建议改成.asp后缀或是放到/htdosc的同级的目录。

2、对文件夹的权限一定要严格，不需要写入的一定要去掉，在网站的后台限制一下扩展名的上传。

3、asp语言本身也是很不安全的，防注入的代码一定要加上的！

4、如发现异常请技术与系统管理员联系！