数据库下载是一种典型的安全问题，对其描述错误的是（）。

• A、数据库文件存放在服务器IIS主目录下，可以直接被用户下载
• B、可以通过修改数据库文件扩展名的方式来防止数据库被下载
• C、由于没有给数据库设置密码而被下载
• D、尽量避免将数据库文件存放在IIS主目录下，以防止数据库被下载