快捷導(dǎo)航

保護(hù)你的Sqlite數(shù)據(jù)庫(kù)(SQLite數(shù)據(jù)庫(kù)安全秘籍)

更新時(shí)間：2009年08月27日 01:06:04 作者：

相信使用PHP開(kāi)發(fā)的人員一定不會(huì)對(duì)SQLite感到陌生了，PHP5已經(jīng)集成了這個(gè)輕量型的數(shù)據(jù)庫(kù)。并且很多虛擬主機(jī)無(wú)論是win還是*nux都支持它。

SQLite無(wú)任何限制的授權(quán)協(xié)議以及支持大部分標(biāo)準(zhǔn)的SQL 92語(yǔ)句，相信會(huì)有越來(lái)越多的人使用這個(gè)數(shù)據(jù)庫(kù)。
PHP與SQLite的結(jié)合就如同當(dāng)年的ASP與ACCESS結(jié)合一樣，ACCESS可以遭遇被人惡意下載，SQLite同樣不能幸免，因?yàn)镾QLite也是一個(gè)二進(jìn)制文件，只要WEB能訪(fǎng)問(wèn)到的，就能被下載。
ACCESS可以采用一些詭計(jì)來(lái)防止用戶(hù)下載，SQLite也可以。下面向大家介紹幾種常用的防止SQLite被下載的方法
1、將SQLite放在WEB不能訪(fǎng)問(wèn)到的地方。
有些虛擬主機(jī)一般也都會(huì)提供一個(gè)單獨(dú)目錄，供用戶(hù)放一些不想被下載或訪(fǎng)問(wèn)的文件，所以放在這個(gè)目錄很安全。Ilia還提供了另一種，該方法有點(diǎn)類(lèi)似ACCESS的做法。
就是將SQLite數(shù)據(jù)庫(kù)文件擴(kuò)展名改為.php，并在該數(shù)據(jù)庫(kù)中使用如下方法建立一個(gè)表：
create table ‘ 這樣，任何人訪(fǎng)問(wèn)該文件時(shí)就會(huì)出現(xiàn)一個(gè)PHP解析錯(cuò)誤的消息，也就防止了用戶(hù)下載。
2、如果PHP是作為CGI或者APACHE的單獨(dú)進(jìn)程運(yùn)行
那么可以修改一下SQLite數(shù)據(jù)庫(kù)文件的權(quán)限，比如0600。
3、假如WEB服務(wù)器是APACHE，并且支持自定義.htaccess，那么可在.htaccess文件中加入以下內(nèi)容：
Deny from all
其中.sqlite即為你的數(shù)據(jù)庫(kù)文件的擴(kuò)展名。
4、把你的數(shù)據(jù)庫(kù)名字設(shè)置的復(fù)雜點(diǎn)，不容易被別人猜到

您可能感興趣的文章:

相關(guān)文章

sqlite中文亂碼問(wèn)題原因分析及解決
打開(kāi)數(shù)據(jù)庫(kù)，插入，查詢(xún)數(shù)據(jù)庫(kù)等，如果操作接口輸入?yún)?shù)包含中文字符，會(huì)導(dǎo)致操作異常,這是由于sqlite數(shù)據(jù)庫(kù)使用的是UTF-8編碼方式
2013-04-04
保護(hù)你的Sqlite數(shù)據(jù)庫(kù)(SQLite數(shù)據(jù)庫(kù)安全秘籍)
相信使用PHP開(kāi)發(fā)的人員一定不會(huì)對(duì)SQLite感到陌生了，PHP5已經(jīng)集成了這個(gè)輕量型的數(shù)據(jù)庫(kù)。并且很多虛擬主機(jī)無(wú)論是win還是*nux都支持它。
2009-08-08
sqlite循環(huán)批量插入數(shù)據(jù)采用批處理文件實(shí)現(xiàn)
需要在sqlite數(shù)據(jù)庫(kù)中插入大量測(cè)試數(shù)據(jù)，需要通過(guò)一個(gè)批處理文件來(lái)循環(huán)調(diào)用插入sqlite語(yǔ)句,感興趣的朋友可以參考下哈，希望可以幫助到你
2013-04-04
SQLite 性能優(yōu)化實(shí)例分享
本文給大家分享的是個(gè)人在實(shí)際項(xiàng)目中對(duì)于sqlite的一次優(yōu)化的記錄，非常簡(jiǎn)單實(shí)用，希望對(duì)大家學(xué)習(xí)sqlite能夠有所幫助。
2016-02-02
SQLite優(yōu)化方法
SQLite的數(shù)據(jù)庫(kù)本質(zhì)上來(lái)講就是一個(gè)磁盤(pán)上的文件，所以一切的數(shù)據(jù)庫(kù)操作其實(shí)都會(huì)轉(zhuǎn)化為對(duì)文件的操作，而頻繁的文件操作將會(huì)是一個(gè)很好時(shí)的過(guò)程，會(huì)極大地影響數(shù)據(jù)庫(kù)存取的速度。
2008-09-09
Sqlite數(shù)據(jù)庫(kù)里插入數(shù)據(jù)的條數(shù)上限是500
sqlite每次只能插入的數(shù)據(jù)不能超過(guò)500條數(shù)據(jù),大家在使用的時(shí)候需要注意一下。
2015-04-04
SQLite 入門(mén)教程一基本控制臺(tái)（終端）命令
SQLite 是一個(gè)自持的（self-contained）、無(wú)服務(wù)器的、零配置的、事務(wù)型的關(guān)系型數(shù)據(jù)庫(kù)引擎。因?yàn)樗苄。砸部梢宰鳛榍度胧綌?shù)據(jù)庫(kù)內(nèi)建在你的應(yīng)用程序中
2013-12-12
保護(hù)你的Sqlite數(shù)據(jù)庫(kù)(SQLite數(shù)據(jù)庫(kù)安全秘籍)
相信使用PHP開(kāi)發(fā)的人員一定不會(huì)對(duì)SQLite感到陌生了，PHP5已經(jīng)集成了這個(gè)輕量型的數(shù)據(jù)庫(kù)。并且很多虛擬主機(jī)無(wú)論是win還是*nux都支持它。
2011-08-08
SQLite學(xué)習(xí)手冊(cè)(SQLite在線(xiàn)備份)
在SQLite中提供了一組用于在線(xiàn)數(shù)據(jù)庫(kù)備份的APIs函數(shù)(C接口)，可以很好的解決上述方法存在的不足。通過(guò)該組函數(shù)，可以將源數(shù)據(jù)庫(kù)中的內(nèi)容拷貝到另一個(gè)數(shù)據(jù)庫(kù)，同時(shí)覆蓋目標(biāo)數(shù)據(jù)庫(kù)中的數(shù)據(jù)
2013-12-12
SQLite教程（十一）：臨時(shí)文件
這篇文章主要介紹了SQLite教程（十一）：臨時(shí)文件,本文講解了七種臨時(shí)文件并對(duì)它們一一具體說(shuō)明,并相關(guān)的編譯時(shí)參數(shù)和指令、其它優(yōu)化策略等內(nèi)容,需要的朋友可以參考下
2015-05-05