如何防止黑客从服务器下载SQLite文件？

正如您所知，如果陌生人知道您的SQLite数据库文件的路径，他可以轻松下载它。我的问题是如何避免这种情况？

我假设您正在访问SQLite数据库服务器端。您可以将正在使用的任何主机（apache、nginx等）配置为不允许访问该文件，或者您可以更改对该文件的权限，使其仅允许您查看（使用

chmod

）。

如果“您知道，如果陌生人知道您的SQLite数据库文件的路径，他可以轻松下载该文件”，这会更好-那不是真的。仅仅因为服务器本身可以访问该文件（即在其上运行的进程），并不意味着它必须通过任何方式向网络公开。真正的答案需要很多关于环境和实际问题的信息，所以我投票决定结束这个问题，因为范围太广了。