为何人们会担心数据库被上载？数据库路径从何处泄露

为何人们会担心数据库被下载？数据库路径从何处泄露？
ASP文件中虽然有数据库连接代码，但对用户来说是不可见的，用户怎么能得知数据库路径并用浏览器或下载软件下载呢？
而且网站的目录不能直接访问，看不到目录结构，用户访问后会显示403拒绝访问。

------解决方案--------------------
iis设置不当，或者有上传漏洞什么的。就可能被下载走
------解决方案--------------------
注入