[ksa]

Доступ к файлу базы должен осуществляться только на стороне php.

Если файл не будет доступен по каким-либо УРЛ - это будет выполнено.
Но это все должен обеспечить ты сам на своем сервере.