sqlite加密设计的缺陷与改进
sqlite是
一个非常小巧的跨平台嵌入式数据库，它本身不提供加密功能，不过设计者明显也考虑了加密的方案，我们在源码中可以找到两个预留的加密接
口：sqlite3_key和sqlite3_rekey，可以通过实现这两个接口来达到加密的目的。
如何加密，已经有很多文章描述，可以参考:《
SQLite
数据库加密的一种解决方案
》
我这里要说的是这种方法的缺陷和改进的方法（测试sqlite版本v3.5.6）；
加密函数的简要说明：
sqlite3_key的输入参数有三个：一个是sqlite3的指针，二、三分别是密码的指针和数据长度；
从第一个参数，我们可以看出，必须先用sqlite3_open获取一个sqlite3指针，才能调sqlite3_key设置密
钥；
问题描述：
sqlite3_open的目的是打开database，openDatabase的过程中会去读取和解析db文件的头信息；
（我们用二进制查看工具（比如UltraEdit）打开数据库文件时，会在最前面发现
“SQLite format 3...”一些可读的信息，前面这100个字节就是sqlite数据文件头信息。）
openDatase的一个主要功能就读取这些头信息，其中有比较重要的database的page size，
这个参数用第16、17字节表示；在未加密的情况下，我们观察这个值一般是0400，表示数据库的page size是1024；
问题出现了：我们已经知道，加密设置是在openDatase之后，如果数据已经加密，opendatase必然拿不到正确的page
size等信息，那么为什么加密的方法使用时没有出错呢？
因为此时数据库第16、17字节一般会是乱码，当pagesize读出不是512的整数倍，或者大于某个值时，opendatase会
默认把page size当1024处理，而这种做法一般也都没有问题（前提是很多数据库的
pagesize确实是1024
）；但这种做法并不安全，存在两个风险：
风险一：如果数据库的pagesize不是1024，而是2048，加密后数据库还能打开吗？
风险�
相关文档：
今天遇到了麻烦：
用Eclipse编译python向sqlite数据库插入数据总是提示编码的问题，我设置了Eclipse的workspace用utf-8编码还是不行
但是用Eclipse写的程序保存再用IDLE打开却能编译，奇怪了
我考虑到可能是配置的原因，找找遍了所有的配置，都没有问题，包括工程文件
最后我用xvi32打� ......
AutoIt3开发的操作SQlite数据库的源码下载
部分源码
_SQLite_Startup () ;加载 SQLite.dll
If Not FileExists($SQLite_Data_Path) Then
SQLCreate()
EndIf
$GUI_Form = GUICreate($Title, 300, 435, -1, -1)
GUISetBkColor(0xECE9D8) ; will change background color
$GUI_ListBox = GUIC ......
时间:
2009-08-14 21:18:18来源:
网络 作者:
未
知 点击:
214
次
CREATE TRIGGER
sql-statement ::=
......
一、SQLite简介
SQLite 是用C语言编写的开源数据库，主要用于嵌入式，你也可以把它集成在自己的桌面程序中，也有人将其替代Access，用作后台数据库。
SQLite 支持多数SQL92标准，例如：索引、限制、触发和查看支持。
支持 NULL、INTEGER、REAL、TEXT 和 BLOB 数据类型，支持事务。
二、下载SQLite
SQLite可以到官方� ......
前一阵字做项目(嵌入式linux)，由于要保存大量的数据，而且最长要保存30天的时间。本来打算保存到文件中，每次启动应用程序的时候重新解析一遍，可是当数据量很大的时候，就出现效率的问题了。所以最后还是放弃了使用文件的打算，决定使用数据库存取数据。
linux下的数据库也很多，有开源的，也有收费的。对于我们来说，肯 ......
