在web中，安全性主要體現在兩個方面：一個是程序安全性，即防止網頁在插入惡意代碼；另一個是數據庫安全性，這個我們可以經常備份數據庫來實現。
在文中，我將演示如果在網頁中備份和恢復數據庫。
其實備份和恢復數據庫都是利用SQL Server提供的SQL語句來備份的。
備份：use master;backup database @name to disk=@path;
恢復：use master;restore database @name from disk=@path;
上面用的是參數化SQL語句，可以在程序執行的時候動態給參數賦值。
代碼：
<%@ Page Language="C#" AutoEventWireup="true" CodeFile="DatabaseAction.aspx.cs" Inherits="DatabaseAction" %>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" >
<head runat="server">
<title>無標題頁</title>
</head>
<body>
<form id="form1" runat="server">
<div>
<table border="0" width="100%">
<tr><td colspan="2">數據庫還原和備份</td></tr>
<tr><td>請選擇數據庫</td><td>
<asp:DropDownList ID="ddlDatabaseList" runat="server">
</asp:DropDownList></td></tr>
<tr><td>
數據庫文件名</td><td>
<asp:TextBox ID="txtDbFileName" runat="server"></asp:TextBox></td></tr>
<tr><td>
操作選項</td><td>
<asp:RadioButton ID="rbBackup" runat="server" Checked="True" GroupName="action" Text="備份" />
<asp:RadioButton ID="rbRestore" runat="server" GroupName="action" Text="還原" /></td></tr>
<tr><td>
操作</td><td>
<asp:Button ID="btnOK" runat="server" OnClick="btnOK_Click" Text="執行" /></td></tr>
</table>
</div>
</form>
</body>
</html>
