标签：database-security

  • 是否可以阻止用户下载SQLite文件？ - php

    时间：2020-7-24

    我正在从here学习SQLite3；它确实很好并且可移植，但是如果有人以某种方式知道数据库文件名test.db然后直接下载它怎么办？ 它可能比SQL注入更为危险，因为攻击者可以轻松获取整个数据库的副本。 参考方案 您可以限制.db文件中的.htaccess文件以执行相同的操作，将这行代码添加到位于根目录中的.htaccess文件中 <Files ~ & […]

    标签：, ,