保護(hù)你的Sqlite數(shù)據(jù)庫(SQLite數(shù)據(jù)庫安全秘籍)
更新時(shí)間：2011年08月28日 13:57:58 作者：
相信使用PHP開發(fā)的人員一定不會(huì)對(duì)SQLite感到陌生了，PHP5已經(jīng)集成了這個(gè)輕量型的數(shù)據(jù)庫。并且很多虛擬主機(jī)無論是win還是*nux都支持它。
SQLite無任何限制的授權(quán)協(xié)議以及支持大部分標(biāo)準(zhǔn)的SQL 92語句，相信會(huì)有越來越多的人使用這個(gè)數(shù)據(jù)庫。
PHP與SQLite的結(jié)合就如同當(dāng)年的ASP與ACCESS結(jié)合一樣，ACCESS可以遭遇被人惡意下載，SQLite同樣不能幸免，因?yàn)镾QLite也是一個(gè)二進(jìn)制文件，只要WEB能訪問到的，就能被下載。
ACCESS可以采用一些詭計(jì)來防止用戶下載，SQLite也可以。下面向大家介紹幾種常用的防止SQLite被下載的方法
1、將SQLite放在WEB不能訪問到的地方。
有些虛擬主機(jī)一般也都會(huì)提供一個(gè)單獨(dú)目錄，供用戶放一些不想被下載或訪問的文件，所以放在這個(gè)目錄很安全。Ilia還提供了另一種，該方法有點(diǎn)類似ACCESS的做法。
就是將SQLite數(shù)據(jù)庫文件擴(kuò)展名改為.php，并在該數(shù)據(jù)庫中使用如下方法建立一個(gè)表：
create table ‘ 這樣，任何人訪問該文件時(shí)就會(huì)出現(xiàn)一個(gè)PHP解析錯(cuò)誤的消息，也就防止了用戶下載。
2、如果PHP是作為CGI或者APACHE的單獨(dú)進(jìn)程運(yùn)行
那么可以修改一下SQLite數(shù)據(jù)庫文件的權(quán)限，比如0600。
3、假如WEB服務(wù)器是APACHE，并且支持自定義.htaccess，那么可在.htaccess文件中加入以下內(nèi)容：
Deny from all
其中.sqlite即為你的數(shù)據(jù)庫文件的擴(kuò)展名。
4、把你的數(shù)據(jù)庫名字設(shè)置的復(fù)雜點(diǎn)，不容易被別人猜到
PHP與SQLite的結(jié)合就如同當(dāng)年的ASP與ACCESS結(jié)合一樣，ACCESS可以遭遇被人惡意下載，SQLite同樣不能幸免，因?yàn)镾QLite也是一個(gè)二進(jìn)制文件，只要WEB能訪問到的，就能被下載。
ACCESS可以采用一些詭計(jì)來防止用戶下載，SQLite也可以。下面向大家介紹幾種常用的防止SQLite被下載的方法
1、將SQLite放在WEB不能訪問到的地方。
有些虛擬主機(jī)一般也都會(huì)提供一個(gè)單獨(dú)目錄，供用戶放一些不想被下載或訪問的文件，所以放在這個(gè)目錄很安全。Ilia還提供了另一種，該方法有點(diǎn)類似ACCESS的做法。
就是將SQLite數(shù)據(jù)庫文件擴(kuò)展名改為.php，并在該數(shù)據(jù)庫中使用如下方法建立一個(gè)表：
create table ‘ 這樣，任何人訪問該文件時(shí)就會(huì)出現(xiàn)一個(gè)PHP解析錯(cuò)誤的消息，也就防止了用戶下載。
2、如果PHP是作為CGI或者APACHE的單獨(dú)進(jìn)程運(yùn)行
那么可以修改一下SQLite數(shù)據(jù)庫文件的權(quán)限，比如0600。
3、假如WEB服務(wù)器是APACHE，并且支持自定義.htaccess，那么可在.htaccess文件中加入以下內(nèi)容：
Deny from all
其中.sqlite即為你的數(shù)據(jù)庫文件的擴(kuò)展名。
4、把你的數(shù)據(jù)庫名字設(shè)置的復(fù)雜點(diǎn)，不容易被別人猜到
您可能感興趣的文章:
- ASP.NET Core 數(shù)據(jù)保護(hù)（Data Protection）上篇
- 在ASP.NET 2.0中操作數(shù)據(jù)之七十一：保護(hù)連接字符串及其它設(shè)置信息
- Oracle數(shù)據(jù)庫 DGbroker三種保護(hù)模式的切換
- C++多線程編程時(shí)的數(shù)據(jù)保護(hù)
- 探究在C++程序并發(fā)時(shí)保護(hù)共享數(shù)據(jù)的問題
- 利用DOS命令來對(duì)抗U盤病毒保護(hù)U盤數(shù)據(jù)
- 利用MySQL加密函數(shù)保護(hù)Web網(wǎng)站敏感數(shù)據(jù)的方法分享
- 設(shè)置密碼保護(hù)的SqlServer數(shù)據(jù)庫備份文件與恢復(fù)文件的方法
- 如何保護(hù)MySQL中重要數(shù)據(jù)的方法
- ASP.NET Core 數(shù)據(jù)保護(hù)（Data Protection 集群場(chǎng)景）下篇
相關(guān)文章
增刪改查操作，其中增刪改操作被稱為數(shù)據(jù)操作語言 DML，相對(duì)來說簡(jiǎn)單一點(diǎn)。 查操作相對(duì)來說復(fù)雜一點(diǎn)，涉及到很多子句，所以這篇先講增刪改操作，以例子為主，后面再講查操作2013-12-12
這篇文章主要介紹了SQLite中重置自動(dòng)編號(hào)列的方法,本文講解了3種情況和其對(duì)應(yīng)解決方法,需要的朋友可以參考下2015-03-03
SQLite教程（十）：內(nèi)存數(shù)據(jù)庫和臨時(shí)數(shù)據(jù)庫
這篇文章主要介紹了SQLite教程（十）：內(nèi)存數(shù)據(jù)庫和臨時(shí)數(shù)據(jù)庫,本文講解了它們的創(chuàng)建方法和相關(guān)知識(shí),需要的朋友可以參考下2015-05-05
這篇文章主要為大家介紹了SQLite3 命令行操作的一些幫助，需要的朋友可以參考下2013-12-12
這篇文章主要介紹了一些很有用的SQLite命令總結(jié),本文總結(jié)了顯示表結(jié)構(gòu)、獲取所有表和視圖、獲取指定表的索引列表、導(dǎo)出數(shù)據(jù)庫到 SQL 文件、從 SQL 文件導(dǎo)入數(shù)據(jù)庫等一些非常有用的操作命令,需要的朋友可以參考下2015-07-07
SQLite是一個(gè)軟件庫，實(shí)現(xiàn)了自給自足的、無服務(wù)器的、零配置的、事務(wù)性的 SQL 數(shù)據(jù)庫引擎。這篇文章主要介紹了CentOS下更新SQLite版本，現(xiàn)在分享給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2021-12-12
SQLite學(xué)習(xí)手冊(cè)(SQLite在線備份)
在SQLite中提供了一組用于在線數(shù)據(jù)庫備份的APIs函數(shù)(C接口)，可以很好的解決上述方法存在的不足。通過該組函數(shù)，可以將源數(shù)據(jù)庫中的內(nèi)容拷貝到另一個(gè)數(shù)據(jù)庫，同時(shí)覆蓋目標(biāo)數(shù)據(jù)庫中的數(shù)據(jù)2013-12-12
sqlite循環(huán)批量插入數(shù)據(jù)采用批處理文件實(shí)現(xiàn)
需要在sqlite數(shù)據(jù)庫中插入大量測(cè)試數(shù)據(jù)，需要通過一個(gè)批處理文件來循環(huán)調(diào)用插入sqlite語句,感興趣的朋友可以參考下哈，希望可以幫助到你2013-04-04
本文主要講訴Sqlite數(shù)據(jù)庫的一些基本概念以及SQLite的優(yōu)勢(shì),需要的朋友可以參考下2014-08-08
sQlite常用語句以及sQlite developer的使用與注冊(cè)
sQlite數(shù)據(jù)庫對(duì)大家來說應(yīng)該都不陌生，下面這篇文章主要給大家介紹了關(guān)于sQlite常用語句以及sQlite developer使用與注冊(cè)的相關(guān)資料，文中通過示例代碼與圖片給大家介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，下面來一起看看吧。2017-10-10