【メールアドレス流出対策】データベースに保存されているメールアドレスを流出させないために、出来ることを教えて下さい。

思いついたことを列挙します。

1. ＤＢファイル本体はＷｅｂサーバの管理外（httpd.confで指定されていない）のディレクトリに配置する。
2. ＤＢにアクセスできるＰＨＰスクリプトは、ログインパスワードを設けるなどして、第三者に利用できないようにする。また、SQLインジェクション対策を施す。
3. ＤＢログインＩＤ、パスワードを記述したＰＨＰスクリプトは１本のincludeファイルにする（ＩＤ、パスワードを記したファイルを幾つも作らない）。このファイルは、.htpasswd などによりログイン認証が必要であるようなセキュアなディレクトリに配置する。
4. 格納するメールアドレスを暗号化する。たとえば公開鍵暗号方式の公開鍵で暗号化しておき、秘密鍵は質問者のローカルPCに置いておきます。手動でメール送信指示を行い、その都度、秘密鍵をサーバへ送ります。

いずれにしても、「絶対に漏れない」という対策はありません。そこで、下記の対策も必要です。

1. ＤＢへのアクセスログを保管する。
2. Ｗｅｂサーバのアクセスログを保管する。
3. 携帯サイトにプライバシーポリシーを明記し、免責条項を明記しておく。

また、メールを自動配信するというのはサイト運営を省力化できて便利なのですが、乗っ取られた際のリスクを考えると、送信指示だけは手動で行った方が安全だと思います。