Rumor Legend

一、双向证书认证原理普通的http协议可以通过用户名+口令的方式通过认证，用户名和口令是用post或者get方法发送过去的，而且是明文发送。也就是说，随便从网络上一抓包就能获取你的用户名和密码。解决方案是，使用javascript将用户名和口令经过MD5混淆后发送，只发送MD5值，但这不是本文要讨论的话题。另一种更为有效的解决方法是https，也就是安全的http。采用https的服务器必

一、sqlite简介sqlite是一款轻量级的数据库，sqlite的第一个版本是2000年就发布了的，经过十多年的历练，显然sqlite目前已经相当成熟。sqlite最大的特点就是没有任何数据库服务器，无论是C、java、node.js，只需要相应的驱动，就可以直接对数据库进行读写，速度是相当的快。相比之下，其他的sql数据库必须启动一个服务，而且还要安装、配置，sqlite简洁的令人感动