想用 php 开发一个在线记事本,记录一些非常私密的东西,首要要求是服务器被入侵后黑客也无法读取到我的文章内容.
所以想要找一个支持加密功能的单文件数据库,例如 sqlite3,但是免费版本的 sqlite3 不支持加密功能.
请问有没有类似 sqlite3 的其他的免费的支持加密功能的数据库呢?
性能不重要,自己一个人用的.
This topic created in 3559 days ago, the information mentioned may be changed or developed.
Supplement 1 · Feb 4, 2017
初步决定用 4 楼的方法，加密入库，搜索的时候遍历一次数据库，逐条记录解密后查找，因为个人使用数据量不会太大，并且搜索不会很频繁，所以搜索的性能问题可以接受
 |
honeycombFeb 4, 2017 via Android
1
keepass 数据库格式？
|
 |
SingeeKingFeb 4, 2017 via iPhone
2
非对称加密就可以了吧
|
 |
yexiaoxingFeb 4, 2017
3
换个思路，在 php 做加解密？
|
 |
4
php 加密后入数据库，缺点是不能搜索，但由于是一个人用数据量很小，可以每次把整个数据库读出来解密后放进一个临时数据库，这样就能搜索了，用完删除临时数据库。
|
1 |
5
DES 加密后密文存进数据库呗，你自己掌握 key
|
 |
ryd994Feb 4, 2017 via Android
6
换个思路， luks
自己要用再挂载 |
 |
cnwtexFeb 4, 2017 via iPhone
7
只要 PHP 能读写，入侵的人就能读写，这种场景谈什么加密
|
 |
wwqgtxxFeb 4, 2017
8
最简单的办法，在网页端用 JS 加密，密码自己掌握即可，就算破了你的服务器也拿不到有用的数据
|
 |
zjgsamuelFeb 4, 2017
9
额~~ 最近也在构思自己的一个日记应用 有类似场景的需求 LZ 找到好的解决方案 记得分享一下哈~
|
 |
missdeerFeb 4, 2017
10
基于 sqlite3 的 sqlcipher 有免费版本的
|
 |
12
@yexiaoxing 在 php 做加解密，这样在数据库里就无法全文搜索了，就无法搜索文章了
|
 |
grayonFeb 4, 2017
19
全文搜索你怎么做？分词做索引啊
|
|
springzFeb 4, 2017
20
BerkeleyDB
|
|
grayonFeb 4, 2017
22
用移位加密或者替换加密就好了
|
|
24
@SuperMild 我看了我的谷歌文档，几年来一共有 100M 的 word 文档，如果换成 txt ，估计至少要 20M 吧， 20M 的东西塞在 js 里可以吗？ 另外放 js 里似乎更不安全吧，有时在别人的电脑上网， js 会留在别人的电脑缓存里。
|
|
SuperMildFeb 4, 2017
26
@gdtv 20M 小意思，现在宽带下载也很快，但是用手机流量访问时太费流量。缓存的问题应该可以通过设过期时限来解决吧（未确认），不过如果能在服务端用原生支持加密的数据库当然是最好的。
|
 |
guxin0123Feb 4, 2017
27
ms access ???
|
 |
lslqtzFeb 4, 2017 via iPhone
28
Windows BitLocker
要用的时候 exec 解密，否则加密 根据传入的密码来，但是也不是绝对安全的，因为可以修改文件抓密钥 |
|
lslqtzFeb 4, 2017 via iPhone
30
建议用 HTML+AES+Chrome 扩展（读取 /写入本地文件）或 localStorage （注意备份）做成单机版的
|
 |
31
免费版本的 sqlite3 其实是预留了加密、解密接口的。
给你一个我大二时候写的密码管理器，代码乱七八糟的别吐槽，但其中有 sqlite3 的加密实现，这个软件的登录密码其实就是 aes 的密钥。 https://github.com/phith0n/PasswordKeeper 这个库就是一个 dll ，理论上用什么语言操作都不影响，但我没试过用 PHP 行不行。 |
 |
KhliebFeb 4, 2017 via Android
32
HSQLDB?
|
|
34
@limhiaoing 这个是收费的
|
 |
jimzhongFeb 5, 2017
35
请问 LZ 的密钥如何存储呢？是由用户在每次加密 /解密时提供还是存在服务器上？
|
 |
nilaiFeb 5, 2017
39
SQLCipher +1
|
 |
xieranmayaFeb 5, 2017
40
@lslqtz 这个思路很不错啊，我第一反应也是这么做。每次修改数据后把加密后的数据全量备份到 vps 上去，甚至扔 github 上都行
|
Select Language