Discussion :

[CLion]

Bonjour tout le monde

je veux que les editeurs comme SQLiteMaestro et sqliteBrowser ne peuvent ouvrir ma base de données pour cela j'ai fait ce code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
                            SQLiteConnection.CreateFile(textBox2.Text + "\\" + textBox1.Text + ".db");
                            string var = "Data Source=" + textBox1.Text + ".db;Version=3; New=False";
                            connectiondb = new SQLiteConnection(var);
                            connectiondb.Open();
                            connectiondb.ChangePassword("mypassword123");
 
                            variableglobal.DOSSIER = "Data Source=" + textBox1.Text + ".db;Version=3; New=False; Password=mypassword123;";
                            connectiondb = new SQLiteConnection(variableglobal.DOSSIER);
                            connectiondb.Open();
                            sql = "CREATE TABLE IF NOT EXISTS nouveaudossier(id INTEGER NOT NULL PRIMARY KEY AUTOINCREMENT, nom VARCHAR(255), prenomVARCHAR(255), chemin VARCHAR(255), annee VARCHAR(255), , datecreation default current_timestamp)";
                            command = new SQLiteCommand(sql, connectiondb);
                            command.ExecuteNonQuery();

malheuressement, les editeurs arrivent à ouvrir ma base de données sans aucun mot de passe.

comment je peux resoudre ce probleme SVP

Merci d'avance

[GuruuMeditation]

Jamais essayé, mais il me semble avoir lu quelque part (Stackoverflow je pense) que SQLite n'a pas de sécurité. Ce sont des drivers SQLite qui s'occupent de la vérification du password. Et donc si on utilise un autre driver qui ne tient pas compte de la sécurité, on peut quand même lire la DB. Il me semble qu'il existe des implémentations de SQLite qui ont l'encryption, mais c'est pas open source.

[Invité]

un des problème avec le cryptage sqlite c'est qu'il n'y a pas d'accord commun et plusieurs fournisseurs sont disponibles. c'est bien pour la sécurité mais c'est galère. sqlite lui même ne fournit pas de support d'encryptage et vent sa solution AES tandis que system.data.sqlite utilise RC4 libre. les différents database designer/browser utilisent divers provider de cryptage. par exemple SQLite Expert et Navicat supportent très bien system.data.sqlite / sqlite.interop.dll et ça fonctionne (détails donnés sur demande pour faire vite ici). sinon une solution est d'encrypter/décrypter chaque champs sensible lors des requetes SQL avec le framework .net ou autre mais c'est lourd et pas top - y a des outils qui font ça aussi.

https://www.sqlmaestro.com/products/...ase_management

https://www.sqlite.org/see/doc/trunk/www/readme.wiki

https://stackoverflow.com/questions/...rypting-sqlite

https://www.google.com/search?q=c%23+sqlite+encryption