保護你的Sqlite資料庫(SQLite資料庫安全秘籍)

SQLite無任何限制的授權協議以及支援大部分標準的SQL 92語句，相信會有越來越多的人使用這個資料庫。
PHP與SQLite的結合就如同當年的ASP與ACCESS結合一樣，ACCESS可以遭遇被人惡意下載，SQLite同樣不能倖免，因為SQLite也是一個二進位檔案，只要WEB能訪問到的，就能被下載。
ACCESS可以採用一些詭計來防止使用者下載，SQLite也可以。下面向大家介紹幾種常用的防止SQLite被下載的方法
1、將SQLite放在WEB不能訪問到的地方。
有些虛擬機器主機一般也都會提供一個單獨目錄，供使用者放一些不想被下載或訪問的檔案，所以放在這個目錄很安全。Ilia還提供了另一種，該方法有點類似ACCESS的做法。
就是將SQLite資料庫檔案副檔名改為.php，並在該資料庫中使用如下方法建立一個表：
create table ‘ 這樣，任何人訪問該檔案時就會出現一個PHP解析錯誤的訊息，也就防止了使用者下載。
2、如果PHP是作為CGI或者APACHE的單獨進程運行
那麼可以修改一下SQLite資料庫檔案的許可權，比如0600。
3、假如WEB伺服器是APACHE，並且支援自訂.htaccess，那麼可在.htaccess檔案中加入以下內容：
Deny from all
其中.sqlite即為你的資料庫檔案的副檔名。
4、把你的資料庫名字設定的複雜點，不容易被別人猜到