什么是数据库?举个例子来说明这个问题：每个人都有很多亲戚和朋友，为了保持与他们的联系，我们常常用一个笔记本将他们的姓名、地址、电话等信息都记录下来，这样要査谁的电话或地址就很方便了。这个“通讯录”就是一个最简单的“数据库”，每个人的姓名、地址、电话等信息就是这个数据库中的“数据”。我们可以在笔记本这个“数据庠”中添加新朋友的个人信息，也可以由于某个朋友的电话变动而修改他的电话号码这个“数据”。不过说到底，我们使用笔记本这个“数据库”还是为了能随时査到某位亲戚或朋友的地址、邮编或电话号码这些“数据”。
本质上“数据库”就是为了实现一定的目的按某种规则组织起来的“数据”的“集合”，如图所示。
目前，网站中使用的数据库有做软的Access,MSSQL和SYBASE的MySQL三类。它们有各自的优点，分别适食在不同的网站规樓和语言时使用。比方说中小型的ASP网站大多都是使用Access数据庠，PHP网站大多使用MySQL.数据库中一般都存储了管理员用户名和密码等重要信息，如图所示。
数据库的后缀名一般为MDB，黑客在入侵网站时总会先用站点探测器査找整个网站是否存在MDB文件，如果有并可以用xp系统下载，那么入侵基本上就成功了80%。通常，一台服务器中安装的组件越多，被人侵的可能性就越大。比方说，在服务器中安装了需要支持SQLServer支持的论坛后，就可以从服务器、论坛漏洞、SQLServer三方面来尝试人侵。換句话说，如果服务器的管理员不想被人侵的话，就需要及时地对这三方面不断地进行补丁安装，因此，数据库程序的安全也必须加人到服务器的整个安全体系中。
