Pengelogan dan pengauditan pangkalan data menggunakan PHP dan SQLite

Melaksanakan pengelogan dan pengauditan pangkalan data menggunakan PHP dan SQLite

Dalam pembangunan aplikasi web, pengelogan pangkalan data dan pengauditan adalah bahagian yang sangat penting. Keselamatan dan kebolehkesanan sistem boleh dipertingkatkan dengan mengelog operasi pangkalan data dan data pengauditan. Artikel ini akan memperkenalkan cara menggunakan PHP dan SQLite untuk melaksanakan pengelogan pangkalan data dan fungsi pengauditan.

SQLite ialah pangkalan data terbenam ringan yang sesuai untuk aplikasi web kecil. PHP ialah bahasa skrip yang digunakan secara meluas dalam pembangunan Web, dengan fungsi operasi pangkalan data yang kaya dan kemudahan penggunaan. Dengan menggabungkan kedua-dua alat ini, kami boleh melaksanakan fungsi pengelogan dan pengauditan pangkalan data dengan cepat.

1. Buat pangkalan data dan jadual log

Pertama, kita perlu mencipta pangkalan data SQLite dan mencipta jadual di dalamnya untuk merekodkan log pangkalan data. Langkah ini boleh dicapai menggunakan alat baris arahan atau alat visual SQLite.

Berikut ialah contoh pernyataan SQL untuk mencipta jadual bernama log untuk merekod log pangkalan data:

CREATE TABLE IF NOT EXISTS logs (
    id INTEGER PRIMARY KEY AUTOINCREMENT,
    timestamp DATETIME DEFAULT CURRENT_TIMESTAMP,
    user_id INTEGER,
    action VARCHAR(255),
    table_name VARCHAR(255),
    record_id INTEGER,
    old_value TEXT,
    new_value TEXT
);

Jadual ini mengandungi beberapa medan yang biasa digunakan, seperti ID log, cap masa operasi, ID Pengguna operasi pelaksanaan, jenis operasi, nama jadual operasi , ID rekod operasi, nilai lama dan nilai baharu.

2. Sambung ke pangkalan data

Menyambung ke pangkalan data SQLite dalam PHP adalah sangat mudah. Anda boleh menggunakan antara muka yang disediakan oleh sambungan PDO untuk mengendalikan pangkalan data SQLite.

Berikut ialah contoh kod untuk menyambung ke pangkalan data SQLite:

<?php
$database = 'path/to/database.db';
$pdo = new PDO("sqlite:$database");
?>

Dalam contoh ini, pembolehubah $database ialah laluan ke fail pangkalan data SQLite. Cipta contoh PDO melalui fungsi PDO() baharu, menghantar DSN (nama sumber data) pangkalan data sebagai parameter.

3. Pelaksanaan fungsi pengelogan

Sebelum melaksanakan operasi pangkalan data, kami boleh menambah sekeping kod untuk merekodkan log pangkalan data. Berikut ialah contoh fungsi untuk pengelogan:

function log_action($user_id, $action, $table_name, $record_id, $old_value, $new_value) {
    global $pdo;
    
    $sql = "INSERT INTO logs(user_id, action, table_name, record_id, old_value, new_value) 
            VALUES(:user_id, :action, :table_name, :record_id, :old_value, :new_value)";
    
    $stmt = $pdo->prepare($sql);
    $stmt->bindValue(':user_id', $user_id);
    $stmt->bindValue(':action', $action);
    $stmt->bindValue(':table_name', $table_name);
    $stmt->bindValue(':record_id', $record_id);
    $stmt->bindValue(':old_value', $old_value);
    $stmt->bindValue(':new_value', $new_value);
    
    $stmt->execute();
}

Fungsi ini menerima beberapa parameter seperti ID pengguna yang melakukan operasi, jenis operasi, nama jadual operasi, ID rekod operasi, nilai lama dan nilai baru. Ia memasukkan parameter ini ke dalam jadual log untuk merekodkan butiran operasi pangkalan data.

4. Contoh Operasi Pangkalan Data

Sekarang, mari kita lihat contoh lengkap yang menunjukkan cara menggabungkan operasi pangkalan data dan fungsi pengelogan. Berikut ialah contoh mudah untuk memasukkan maklumat pengguna ke dalam jadual pengguna dan merekodkan log:

<?php
// 连接数据库
$database = 'path/to/database.db';
$pdo = new PDO("sqlite:$database");

// 插入用户信息
$user_id = 123;
$username = 'John Doe';
$email = 'john@example.com';
$sql = "INSERT INTO users(id, username, email) 
        VALUES(:id, :username, :email)";
$stmt = $pdo->prepare($sql);
$stmt->bindValue(':id', $user_id);
$stmt->bindValue(':username', $username);
$stmt->bindValue(':email', $email);
$stmt->execute();

// 记录日志
log_action($user_id, 'insert', 'users', $user_id, null, json_encode(['username' => $username, 'email' => $email]));

echo '用户添加成功！';
?>

Dalam contoh ini, kami mula-mula menyambung ke pangkalan data dan kemudian memasukkan rekod pengguna ke dalam jadual pengguna. Kemudian fungsi log_action() dipanggil untuk merekodkan log, dan ID pengguna, jenis operasi, nama jadual, ID rekod dan nilai lama ditetapkan kepada nol Nilai baharu ialah rentetan JSON yang mengandungi nama pengguna dan e-mel. Akhirnya, mesej kejayaan dikeluarkan.

Dengan cara ini, kami boleh merekodkan butiran operasi pangkalan data dan melaksanakan fungsi audit dengan mudah. Anda boleh melaraskan medan jadual log dan kaedah pengelogan mengikut keperluan sebenar.

Ringkasan

Dengan menggabungkan PHP dan SQLite, kami boleh melaksanakan fungsi pengelogan dan pengauditan pangkalan data dengan cepat. Keselamatan dan kebolehkesanan sistem boleh dipertingkatkan dengan mengelog operasi pangkalan data dan data pengauditan. Saya harap artikel ini membantu anda, dan saya doakan anda berjaya dalam pembangunan aplikasi web!

Atas ialah kandungan terperinci Pengelogan dan pengauditan pangkalan data menggunakan PHP dan SQLite. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!