普通的方法是将数据库文件的扩展名改为.asp，但事实上即使将扩展名改为.asp，数据库仍然可以被下载(比如使用flashget等工具)，因为这个文件里不含<%或%>等标签，所以IIS不对这个文件作任何处理，下载的数据库和原数据库完全一样！ 解决方案：在这个文件中加入<%或%>，IIS就会按ASP语法来解析数据库文件，然后报告500错误，数据库将不能被下载。如只是简单的在数据库的文本或者备注字段加入<%是不起作用的，因为ACCESS会对其中的内容进行处理，在数据库里他会以<%的形式存在，结果无效。