本人经验：  
  1。数据库名字取得怪一点（防止别人猜中数据库名字）  
  2。数据库设置密码。（给你下载下去要破解密码也要半天）  
  3。数据库改后缀为asa（单单这样还是可以被下载的，改成asa而不改成asp的原因是asa你可以点右键打开方式选access直接打开，asp好像不行，不知道为什么）  
  4。拷贝楼上提到的notdownload表连数据一块拷贝进去。（下载时会产生服务器错误的原因不能完成下载）  
   
  做到以上几点应该比较安全啦！