In parole povere la cartella dove risiede il db deve avere attivi i permessi di scrittura ma disattivati quelli di browsing o chiunque potrà scaricare il db.