iPhone = 如何检查 iPhone Sqlite 数据库是否被外部修改

Question

我正在制作一个 iPhone 应用程序，因为我的所有内容都存储在 sqlite 数据库中。

现在总是存在越狱和其他垃圾邮件活动的威胁。所以才知道Mac/windows可以通过一些软件直接访问应用目录。

所以我想保证我的数据库的安全，如果有人要修改/替换数据库，那么当我启动我的应用程序时，我应该使用代码得到通知，说明对数据库进行了一些更改。

任何人都可以建议如何使用 iPhone 执行此操作？任何教程或代码？

我将使用一些加密算法以加密格式存储数据，但是我想知道如何保护 SQLITE 数据库不被修改。

提前致谢。

Answer 1

你真的无法知道。

如果您想尽最大努力，可以执行类似计算数据库的 sha512 或 sha256 校验和，并将其存储在另一个文件中，但它需要读取 em>整个 数据库在每次应用程序启动时和 关闭，这可能不会让用户满意。这需要时间，而不仅仅是让 SQLite3 在读写方面发挥其魔力。

并且有人恶意也可以修改存储的校验和。 （如果他们可以访问您程序的目标代码，就很容易弄清楚您是如何做的，因此尝试混淆假设的哈希检查例程没有任何意义。）

不管怎样，这是他们的数据，对吧？ :) 所以如果他们想在幕后摆弄，让他们去做吧。您需要确保您在服务器上接受的任何输入都受到与从 Web 浏览器接受输入时相同的不信任处理。