PHP 및 SQLite를 사용한 데이터베이스 로깅 및 감사

PHP 및 SQLite를 사용하여 데이터베이스 로깅 및 감사 구현

웹 애플리케이션 개발에서 데이터베이스 로깅 및 감사는 매우 중요한 부분입니다. 데이터베이스 작업을 기록하고 데이터를 감사하여 시스템 보안과 추적성을 향상할 수 있습니다. 이 기사에서는 PHP와 SQLite를 사용하여 데이터베이스 로깅 및 감사 기능을 구현하는 방법을 소개합니다.

SQLite는 소규모 웹 애플리케이션에 이상적인 경량 임베디드 데이터베이스입니다. PHP는 풍부한 데이터베이스 운영 기능과 사용 편의성을 갖추고 웹 개발에 널리 사용되는 스크립팅 언어입니다. 이 두 도구를 결합하면 데이터베이스 로깅 및 감사 기능을 신속하게 구현할 수 있습니다.

1. 데이터베이스 및 로그 테이블 생성

먼저 SQLite 데이터베이스를 생성하고 그 안에 데이터베이스 로그를 기록하기 위한 테이블을 생성해야 합니다. 이 단계는 SQLite의 명령줄 도구나 시각적 도구를 사용하여 수행할 수 있습니다.

다음은 데이터베이스 로그를 기록하기 위해 로그라는 테이블을 생성하는 SQL 문의 예입니다.

CREATE TABLE IF NOT EXISTS logs (
    id INTEGER PRIMARY KEY AUTOINCREMENT,
    timestamp DATETIME DEFAULT CURRENT_TIMESTAMP,
    user_id INTEGER,
    action VARCHAR(255),
    table_name VARCHAR(255),
    record_id INTEGER,
    old_value TEXT,
    new_value TEXT
);

이 테이블에는 로그 ID, 작업 타임스탬프, 실행 작업 사용자 ID, 작업 유형, 작업 테이블 이름과 같이 일반적으로 사용되는 일부 필드가 포함되어 있습니다. , 작업 레코드 ID, 이전 값 및 새 값.

2. 데이터베이스에 연결

PHP에서 SQLite 데이터베이스에 연결하는 것은 매우 간단합니다. PDO 확장에서 제공하는 인터페이스를 사용하여 SQLite 데이터베이스를 작동할 수 있습니다.

다음은 SQLite 데이터베이스에 연결하기 위한 샘플 코드입니다.

<?php
$database = 'path/to/database.db';
$pdo = new PDO("sqlite:$database");
?>

이 예에서 $database 변수는 SQLite 데이터베이스 파일의 경로입니다. 새로운 PDO() 함수를 통해 PDO 인스턴스를 생성하고, 데이터베이스의 DSN(데이터 소스 이름)을 매개변수로 전달합니다.

3. 로깅 기능 구현

데이터베이스 작업을 실행하기 전에 데이터베이스 로그를 기록하는 코드를 추가할 수 있습니다. 다음은 로깅을 위한 샘플 함수입니다.

function log_action($user_id, $action, $table_name, $record_id, $old_value, $new_value) {
    global $pdo;
    
    $sql = "INSERT INTO logs(user_id, action, table_name, record_id, old_value, new_value) 
            VALUES(:user_id, :action, :table_name, :record_id, :old_value, :new_value)";
    
    $stmt = $pdo->prepare($sql);
    $stmt->bindValue(':user_id', $user_id);
    $stmt->bindValue(':action', $action);
    $stmt->bindValue(':table_name', $table_name);
    $stmt->bindValue(':record_id', $record_id);
    $stmt->bindValue(':old_value', $old_value);
    $stmt->bindValue(':new_value', $new_value);
    
    $stmt->execute();
}

이 함수는 작업을 수행한 사용자 ID, 작업 유형, 작업의 테이블 이름, 작업의 레코드 ID, 이전 값 및 새로운 가치. 데이터베이스 작업의 세부 정보를 기록하기 위해 이러한 매개변수를 로그 테이블에 삽입합니다.

4. 데이터베이스 작업 예제

이제 데이터베이스 작업과 로깅 기능을 결합하는 방법을 보여주는 전체 예제를 살펴보겠습니다. 다음은 사용자 테이블에 사용자 정보를 삽입하고 로그를 기록하는 간단한 예입니다.

<?php
// 连接数据库
$database = 'path/to/database.db';
$pdo = new PDO("sqlite:$database");

// 插入用户信息
$user_id = 123;
$username = 'John Doe';
$email = 'john@example.com';
$sql = "INSERT INTO users(id, username, email) 
        VALUES(:id, :username, :email)";
$stmt = $pdo->prepare($sql);
$stmt->bindValue(':id', $user_id);
$stmt->bindValue(':username', $username);
$stmt->bindValue(':email', $email);
$stmt->execute();

// 记录日志
log_action($user_id, 'insert', 'users', $user_id, null, json_encode(['username' => $username, 'email' => $email]));

echo '用户添加成功！';
?>

이 예에서는 먼저 데이터베이스에 연결한 다음 사용자 테이블에 사용자 레코드를 삽입합니다. 그런 다음 log_action() 함수가 호출되어 로그를 기록하고 사용자 ID, 작업 유형, 테이블 이름, 레코드 ID 및 이전 값이 null로 설정됩니다. 새 값은 사용자 이름과 이메일이 포함된 JSON 문자열입니다. 마지막으로 성공 메시지가 출력됩니다.

이런 방식으로 데이터베이스 운영의 세부 사항을 쉽게 기록하고 감사 기능을 구현할 수 있습니다. 실제 필요에 따라 로그 테이블의 필드와 로깅 방법을 조정할 수 있습니다.

요약

PHP와 SQLite를 결합하여 데이터베이스 로깅 및 감사 기능을 빠르게 구현할 수 있습니다. 데이터베이스 작업을 기록하고 데이터를 감사하여 시스템 보안과 추적성을 향상할 수 있습니다. 이 글이 여러분에게 도움이 되었기를 바라며, 웹 애플리케이션 개발에 성공하시길 바랍니다!

위 내용은 PHP 및 SQLite를 사용한 데이터베이스 로깅 및 감사의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!