sqlite加密设计的缺陷与改进
sqlite是
一个非常小巧的跨平台嵌入式数据库，它本身不提供加密功能，不过设计者明显也考虑了加密的方案，我们在源码中可以找到两个预留的加密接
口：sqlite3_key和sqlite3_rekey，可以通过实现这两个接口来达到加密的目的。
如何加密，已经有很多文章描述，可以参考:《
SQLite
数据库加密的一种解决方案
》
我这里要说的是这种方法的缺陷和改进的方法（测试sqlite版本v3.5.6）；
加密函数的简要说明：
sqlite3_key的输入参数有三个：一个是sqlite3的指针，二、三分别是密码的指针和数据长度；
从第一个参数，我们可以看出，必须先用sqlite3_open获取一个sqlite3指针，才能调sqlite3_key设置密
钥；
问题描述：
sqlite3_open的目的是打开database，openDatabase的过程中会去读取和解析db文件的头信息；
（我们用二进制查看工具（比如UltraEdit）打开数据库文件时，会在最前面发现
“SQLite format 3...”一些可读的信息，前面这100个字节就是sqlite数据文件头信息。）
openDatase的一个主要功能就读取这些头信息，其中有比较重要的database的page size，
这个参数用第16、17字节表示；在未加密的情况下，我们观察这个值一般是0400，表示数据库的page size是1024；
问题出现了：我们已经知道，加密设置是在openDatase之后，如果数据已经加密，opendatase必然拿不到正确的page
size等信息，那么为什么加密的方法使用时没有出错呢？
因为此时数据库第16、17字节一般会是乱码，当pagesize读出不是512的整数倍，或者大于某个值时，opendatase会
默认把page size当1024处理，而这种做法一般也都没有问题（前提是很多数据库的
pagesize确实是1024
）；但这种做法并不安全，存在两个风险：
风险一：如果数据库的pagesize不是1024，而是2048，加密后数据库还能打开吗？
风险�
相关文档：
本文以数据库中的数据表UserInfo为实例展示数据库表的创建及数据记录的录入。
#!/bin/sh
#variables definition
#database location
db=/conf/db
#
#create table userInfo
#name: User name
#passwd: Password
#Privilege: User privilege -- Administrator:0 Operator:1
#
echo "create table UserInfo(n ......
代码很乱，而且没有用到模板，把html代码跟Python代码混在一起了，而且也没有用到web.py本身提供的数据库操作模块，绝对粗超的代码！
学习了很多东西，首先当然是web.py，然后是sqlite，接下来是time模块——看来也唯有不断的实践，才真正能进步！
说实在的，偶学html到现在这么久，还是半桶水，悲剧了！
01&n ......
一、SQLite简介
SQLite 是用C语言编写的开源数据库，主要用于嵌入式，你也可以把它集成在自己的桌面程序中，也有人将其替代Access，用作后台数据库。
SQLite 支持多数SQL92标准，例如：索引、限制、触发和查看支持。
支持 NULL、INTEGER、REAL、TEXT 和 BLOB 数据类型，支持事务。
二、下载SQLite
SQLite可以到官方� ......
前一阵字做项目(嵌入式linux)，由于要保存大量的数据，而且最长要保存30天的时间。本来打算保存到文件中，每次启动应用程序的时候重新解析一遍，可是当数据量很大的时候，就出现效率的问题了。所以最后还是放弃了使用文件的打算，决定使用数据库存取数据。
linux下的数据库也很多，有开源的，也有收费的。对于我们来说，肯 ......
1 TOP
这是一个大家经常问到的问题，例如在SQLSERVER中可以使用如下语句来取得记录集中的前十条记录：
SELECT TOP 10 * from [index] ORDER BY indexid DESC;
但是这条SQL语句在SQLite中是无法执行的，应该改为：
SELECT * from [index] ORDER BY indexid DESC limit 0,10;
其中limit 0,10表示从第0 ......
