Problema Al Usar SQLite

[ONahuelO]

Hola, siguiendo con mi historia en SQLite, me he dado cuenta de que es medio inseguro, en un aspecto, que si en el navegador ingresamos la ruta de la db y esta se descarga.

Pense en encriptar los datos que havia en ella, lo hice. Tambien queria encriptar la db entera, lei la guia de sqlite en php, y vi que a la hora de crearla se le podia ingresar una clave, hice esto pero igual se puede abrir y editar sin problema.

Mi codigo es este:

Código PHP:

  $db = new SQLite3('base.db', SQLITE3_OPEN_CREATE  ,'Clave');  
   

Alguien save en que me estoy equivocando

[pateketrueke]

yo creo que la solución esta mal planteada... vamos, ¿para que dejar la BD al alcance del navegador??

si bien puedes colocarla en un lugar fuera del DOCUMENT_ROOT de tu servidor... así no hay manera de que alguien pueda siquiera explorarla... ;)

[ONahuelO]

Se claro, pero la web es una web que estara disponible al publico, es decir, yo hago los archivos de la web, para que cualquiera los descargue y los use.
Y al saver otro usuario los datos de la db puede estrar desde el navegador

[pateketrueke]

Iniciado por ONahuelO

Se claro, pero la web es una web que estara disponible al publico, es decir, yo hago los archivos de la web, para que cualquiera los descargue y los use.
Y al saver otro usuario los datos de la db puede estrar desde el navegador

parece ser que no entiendes... si colocas un archivo fuera del alcance del DOCUMENT_ROOT no es visible ni accesible para un usuario...

pero si puede ser accesible por PHP, bajo el sistema de archivos...

ahora, ¿si has entendido??

[NUCKLEAR]

O puedes usar htaccess para no permitir la descarga del archivo. En google hay muuucha info.
<Files "*.sqlite">
Order Allow,Deny
Allow from env=local_ref
</Files>