数据库下载是一种典型的安全问题，对其描述错误的是（）。

A数据库文件存放在服务器IIS主目录下，可以直接被用户下载

B可以通过修改数据库文件扩展名的方式来防止数据库被下载

C由于没有给数据库设置密码而被下载

D尽量避免将数据库文件存放在IIS主目录下，以防止数据库被下载