PHP / MySQL - Как доказать, что пользователь редактировал значение, а не администратор

Question

PHP / MySQL - Как доказать, что пользователь редактировал значение, а не администратор

0

У меня есть онлайн-система PHP с одним администратором и пользователями. Пользователи должны принять контракт. Принятие сохраняется в таблице MySQL. Можно ли сохранить это значение таким образом, чтобы доказать, что пользователь, а не администратор, отметили флажок? Спасибо за советы!

user3719643 29 май 2018, в 21:01

Источник

1

Почему бы вам не отслеживать идентификаторы пользователей, если они будут у обычного пользователя и администратора, просто поместите в таблицу столбец updated_by?
codisfy 29 май 2018, в 18:30
0

все еще существует вероятность того, что как администратор базы данных я просто манипулирую значениями в таблице. Можно ли это как-то предотвратить с помощью протокола, чтобы доказать это на законных основаниях?
user3719643 29 май 2018, в 18:41
0

Обычно в таком случае помогает журнал аудита. Но, будучи администратором, я могу также создать запись в этой таблице, но это может быть хлопотным, чтобы создать запись журнала аудита вручную. В качестве альтернативы, почему бы не нанять этического администратора? :)
codisfy 29 май 2018, в 18:45

Показать ещё 1 комментарий

Теги:

php

mysql

2 ответа

Ещё вопросы

Почему бы вам не отслеживать идентификаторы пользователей, если они будут у обычного пользователя и администратора, просто поместите в таблицу столбец updated_by?
все еще существует вероятность того, что как администратор базы данных я просто манипулирую значениями в таблице. Можно ли это как-то предотвратить с помощью протокола, чтобы доказать это на законных основаниях?
Обычно в таком случае помогает журнал аудита. Но, будучи администратором, я могу также создать запись в этой таблице, но это может быть хлопотным, чтобы создать запись журнала аудита вручную. В качестве альтернативы, почему бы не нанять этического администратора? :)

ventaquil · Answer 1 · 2018-05-29T17-13-00.000Z

Журналы базы данных? У каждого пользователя есть собственная учетная запись базы данных, у администратора есть своя. В журналах вы сохраняете, какие данные были изменены пользователем.

Вы должны проверить двоичный журнал, который содержит данные о запросах, которые меняют записи в вашей базе данных.

Это похоже на комментарий. Чтобы ответить на этот вопрос, я бы предложил добавить, где по умолчанию расположены журналы для MySql .
@ kabanus ты прав. Я надеюсь, что ссылка на двоичный журнал выглядит хорошо
Спасибо за подсказку! Это абсолютно новое для меня. Может ли журнал также использоваться для просмотра того, какие пользователи (через свой идентификатор в таблице MYSQL) изменяют значения через форму PHP, или могут регистрироваться только пользователи MySQL?
@ user3719643, как вы сказали - у вас может быть админ-мошенник, поэтому при использовании решения с разными учетными записями базы данных разные пользователи будут более безопасными. Но вы можете строить свои запросы таким образом, чтобы хранить идентификатор пользователя, который изменил указанную запись.

Jobayer · Answer 2 · 2018-05-29T16-02-00.000Z

вы можете сохранить свой тип пользователя в сеансе при входе в систему любого пользователя/администратора. Затем, когда какой-либо пользователь отметит флажок, вы можете проверить это значение сеанса и определить, является ли он пользователем или администратором.

Невозможно просмотреть базу данных, чтобы увидеть, какой сеанс использовался в данный момент. Кроме того, сессии истекает через короткое время.
все еще существует вероятность того, что как администратор базы данных я просто манипулирую значениями в таблице. Можно ли это как-то предотвратить с помощью протокола, чтобы доказать это на законных основаниях?