SQLite加密新姿势，你知道吗？

2021年7月5日 302点热度 0人点赞 0条评论

什么是SQLite?

SQLite是一个C语言实现的小型、快速、自包含、高可靠性、功能全面的SQL数据库引擎。

起因：刚好项目上有个需求，需要使用VS2019+.Net famework 4.6.1+SQLite完成数据层。

System.Data.SQLite库

先尝试了官方的System.Data.SQLite 包。

首先，使用VS2019创建.名字为 TestSqlite的.Net famework 4.6.1的控制台项目。

通过nuget安装

这个库依赖了很多如linq、EF6等其他库.个人不是很喜欢···有需要的朋友直接安装是可以的。

Stub.System.Data.SQLite.Core.NetFramework

这个库没有依赖项···这里推荐···

通过nuget安装后使用如下代码成功运行。

using System;
using System.Data.SQLite;

namespace TestSqlite
{
    internal class Program
    {
        private static void Main(string[] args)
        {
            string cs = "Data Source=TestSqlite.sqlite";//数据库连接字符串
            string stm = "SELECT SQLITE_VERSION()";//查看版本
            var con = new SQLiteConnection(cs);//创建连接
            con.Open();
            var cmd = new SQLiteCommand(stm, con);
            string version = cmd.ExecuteScalar()
                .ToString();//查看版本
            Console.WriteLine($"SQLite version: {version}");
            Console.ReadKey();
        }
    }
}

运行后成功，可以看到版本是3.35.5在bin文件夹下也生成了sqlite数据库

加密失败

作为一个数据库，没有密码是不行的。于是我们在连接字符串加上password运行，报错

“

System.IO.FileNotFoundException:“未能加载文件或程序集“System.Data.SQLite.SEE.License, Version=1.0.114.0, Culture=neutral, PublicKeyToken=433d9874d0bb98c5”或它的某一个依赖项。系统找不到指定的文件。”

”

异常中缺少这个System.Data.SQLite.SEE(SQLite Encryption Extension) 是System.Data.SQLite 的官方 SQLite 加密扩展包。

没错···SQlite开源版本的加密是收费的···购买需要2000$·····

“

贫穷让我另谋出路

”

曲线救国：Microsoft.Data.Sqlite

经过资料查询，发现微软的Microsoft.Data.Sqlite 库支持，所以再次进行尝试。

首先，使用VS2019创建.名字为 TestSqlite的.Net famework 4.6的控制台项目。

通过NuGet安装 Microsoft.Data.Sqlite.Core和 SQLitePCLRaw.bundle_e_sqlcipher

或通过程序包管理器安装

Install-Package Microsoft.Data.Sqlite.Core

另外我们需要安装加密包

Install-Package SQLitePCLRaw.bundle_e_sqlcipher·

Dapper.Crud

个人比较喜欢Dapper,不喜欢的小伙伴可以使用自己的ORM，不用安装这个，使用自己喜欢的方式创建表即可。

Install-Package Dapper.Crud

安装完成后使用如下代码

using System;
using System.Data;
using Dapper;
using Microsoft.Data.Sqlite;
namespace TestSqlite
{
    internal class Program
    {
        
        private static void Main(string[] args)
        {

          var connStr = @"Data Source=TestSqlite.sqlite;";//连接字符串

          var conn = new SqliteConnectionStringBuilder(connStr)
            {
                Mode = SqliteOpenMode.ReadWriteCreate,
                Password = "password"
            }.ToString();//使用这个方式设置密码，避免sql注入

            var connection = new SqliteConnection(conn);//创建SQLite连接
            if (connection.State == ConnectionState.Closed)
            {
       
                connection.Open();
                var createTableSqlStr = @"CREATE TABLE  if not exists ""Alarm"" ( ""Id"" INTEGER NOT NULL, ""AlarmName"" TEXT, ""AlarmTypeId"" INTEGER, PRIMARY KEY ( ""Id"" ) );";
                var result = connection.Execute(createTableSqlStr);//使用Dapper执行sql语句创建表
                Console.ReadKey();
            }

         
        }

        
    }
}