sqlite加密设计的缺陷与改进
sqlite是
一个非常小巧的跨平台嵌入式数据库，它本身不提供加密功能，不过设计者明显也考虑了加密的方案，我们在源码中可以找到两个预留的加密接
口：sqlite3_key和sqlite3_rekey，可以通过实现这两个接口来达到加密的目的。
如何加密，已经有很多文章描述，可以参考:《
SQLite
数据库加密的一种解决方案
》
我这里要说的是这种方法的缺陷和改进的方法（测试sqlite版本v3.5.6）；
加密函数的简要说明：
sqlite3_key的输入参数有三个：一个是sqlite3的指针，二、三分别是密码的指针和数据长度；
从第一个参数，我们可以看出，必须先用sqlite3_open获取一个sqlite3指针，才能调sqlite3_key设置密
钥；
问题描述：
sqlite3_open的目的是打开database，openDatabase的过程中会去读取和解析db文件的头信息；
（我们用二进制查看工具（比如UltraEdit）打开数据库文件时，会在最前面发现
“SQLite format 3...”一些可读的信息，前面这100个字节就是sqlite数据文件头信息。）
openDatase的一个主要功能就读取这些头信息，其中有比较重要的database的page size，
这个参数用第16、17字节表示；在未加密的情况下，我们观察这个值一般是0400，表示数据库的page size是1024；
问题出现了：我们已经知道，加密设置是在openDatase之后，如果数据已经加密，opendatase必然拿不到正确的page
size等信息，那么为什么加密的方法使用时没有出错呢？
因为此时数据库第16、17字节一般会是乱码，当pagesize读出不是512的整数倍，或者大于某个值时，opendatase会
默认把page size当1024处理，而这种做法一般也都没有问题（前提是很多数据库的
pagesize确实是1024
）；但这种做法并不安全，存在两个风险：
风险一：如果数据库的pagesize不是1024，而是2048，加密后数据库还能打开吗？
风险�
相关文档：
文章分类:数据库
SQLite在VC下的使用（转）http://www.sqlite.com.cn/MySqlite/4/523.Html
一、SQLite简介
SQLite
是用C语言编写的开源数据库，主要用于嵌入式，你也可以把它集成在自己的桌面程序中，也有人将其替代Access，用作后台数据库。
SQLite 支持多数SQL92 ......
int column_names_printed = 0;
void print_row(int n_values, char** values)
{
int i;
for (i = 0; i < n_values; ++i) {
printf("%10s", values[i]);
}
printf("\n& ......
前一阵字做项目(嵌入式linux)，由于要保存大量的数据，而且最长要保存30天的时间。本来打算保存到文件中，每次启动应用程序的时候重新解析一遍，可是当数据量很大的时候，就出现效率的问题了。所以最后还是放弃了使用文件的打算，决定使用数据库存取数据。
linux下的数据库也很多，有开源的，也有收费的。对于我们来说，肯 ......
SQLite数据库连接方式
SQLite.NET
Type: .NET Framework Class Library
Usage: System.Data.SQLite.SQLiteConnection
Basic
Data Source=filename;Version=3;
Version 2 is not supported by this class library.
Using UTF16
Data Source=filename;Version=3;UseUTF16 ......
