SQL 如何设计审计字段?

发布时间 - 2026-01-25 00:00:00    点击率:
audit_time和created_time语义不同,不可共用CURRENT_TIMESTAMP;应分别设为ON UPDATE和仅DEFAULT;updated_by需通过存储过程传参+触发器校验;soft_delete建议函数索引;PostgreSQL需会话变量传递user_id。

audit_time 和 created_time 为什么不能都用 CURRENT_TIMESTAMP

MySQL 中 CURRENT_TIMESTAMP 默认只支持一个列自动初始化,第二个列会报错 Invalid default value for 'xxx'。即使你用触发器绕开,created_time 本该是「插入那一刻的不可变时间」,而 audit_time 应反映「最后一次审计操作的时间」——二者语义不同,强行共用同一默认值会导致逻辑混淆。

实操建议:

  • created_time 设为 TIMESTAMP DEFAULT CURRENT_TIMESTAMP,且禁止 UPDATE
  • audit_time 设为 TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP
  • 如果用的是 MySQL 5.6.5+,可考虑 DATETIME 类型配合显式赋值,避免 TIMESTAMP 的时区隐式转换问题

如何保证 updated_by 和 audit_by 字段不被绕过

直接在应用层拼 SQL 或 ORM save() 时漏填字段,updated_by 就会变成 NULL 或默认值,审计链就断了。数据库层面无法强制「非空 + 当前登录用户」,因为 DB 不知道谁在登录。

实操建议:

  • 所有写操作必须走存储过程或带参数的预编译语句,把 user_id 作为必传参数传入(例如 IN p_operator_id BIGINT
  • 在触发器中校验:IF NEW.updated_by IS NULL THEN SIGNAL SQLSTATE '45000' SET MESSAGE_TEXT = 'updated_by cannot be null'; END IF;
  • 避免在应用里用 UPDATE table SET col = ? 这种裸更新,必须显式带上 updated_byaudit_time

soft_delete 字段要不要加索引

如果经常查「未删除的数据」,比如 WHERE deleted = 0,不加索引会导致全表扫描,尤其当表增长到百万级后,查询明显变慢。但加索引也有代价:每次 INSERT/UPDATE 都要维护索引树,且 deleted 通常只有 0/1 两个值,区分度极低。

实操建议:

  • 优先考虑「函数索引」(MySQL 8.0.13+):CREATE INDEX idx_active ON t_user ((CASE WHEN deleted = 0 THEN id END));
  • 或者建普通索引 + 覆盖查询字段,如 INDEX idx_deleted_status (deleted, status, created_time)
  • 如果 99% 查询都带 deleted = 0,且数据分布倾斜严重(比如 99.9% 是未删除),可以接受索引低效,但务必压测验证

PostgreSQL 里怎么处理 audit_user 的动态赋值

PostgreSQL 没有像 MySQL 那样内置的 CURRENT_USER 触发器上下文变量能直接映射到业务用户 ID。你拿到的往往是数据库连接用户(如 app_user),不是前端传来的 user_id

实操建议:

  • 在连接池层(如 PgBouncer)或应用层用 SET app.user_id = 123 设置会话变量,再在触发器里读取:current_setting('app.user_id', true)::BIGINT
  • 触发器中加判空保护:IF NOT EXISTS (SELECT 1 FROM pg_settings WHERE name = 'app.user_id') THEN RAISE EXCEPTION 'app.user_id not set'; END IF;
  • 避免用 SESSION_USERCURRENT_USER 直接赋值,它们和业务身份无关

计字段看着简单,真正难的是让每个 INSERT/UPDATE 都稳定、可追溯、不被跳过。最容易被忽略的其实是「连接层变量传递」和「触发器中的空值防御」——这两处一松,整条审计链就形同虚设。


# mysql  # 前端  # app  # session  # ai  # 隐式转换  # 为什么  # sql  # NULL  # if  # for  # select  # timestamp  # signal  # raise  # default  # table  # postgresql  # 数据库  # 设为  # 的是  # 不被  # 量能  # 存储过程  # 默认值  # 器中  # 应用层  # 看着  # 就会 


相关栏目: 【 网站优化151355 】 【 网络推广146373 】 【 网络技术251813 】 【 AI营销90571


相关推荐: 如何在IIS中配置站点IP、端口及主机头?  Laravel请求验证怎么写_Laravel Validator自定义表单验证规则教程  Midjourney怎么调整光影效果_Midjourney光影调整方法【指南】  清除minerd进程的简单方法  Laravel Seeder填充数据教程_Laravel模型工厂Factory使用  Laravel与Inertia.js怎么结合_使用Laravel和Inertia构建现代单页应用  如何获取免费开源的自助建站系统源码?  今日头条微视频如何找选题 今日头条微视频找选题技巧【指南】  Zeus浏览器网页版官网入口 宙斯浏览器官网在线通道  Laravel怎么处理异常_Laravel自定义异常处理与错误页面教程  HTML5建模怎么导出为FBX格式_FBX格式兼容性及导出步骤【指南】  头像制作网站在线观看,除了站酷,还有哪些比较好的设计网站?  太平洋网站制作公司,网络用语太平洋是什么意思?  Laravel如何使用软删除(Soft Deletes)功能_Eloquent软删除与数据恢复方法  Laravel怎么使用Collection集合方法_Laravel数组操作高级函数pluck与map【手册】  佐糖AI抠图怎样调整抠图精度_佐糖AI精度调整与放大细化操作【攻略】  如何快速搭建个人网站并优化SEO?  如何做网站制作流程,*游戏网站怎么搭建?  Laravel队列任务超时怎么办_Laravel Queue Timeout设置详解  QQ浏览器网页版登录入口 个人中心在线进入  如何挑选高效建站主机与优质域名?  Laravel Seeder怎么填充数据_Laravel数据库填充器的使用方法与技巧  如何快速生成专业多端适配建站电话?  香港代理服务器配置指南:高匿IP选择、跨境加速与SEO优化技巧  公司网站制作价格怎么算,公司办个官网需要多少钱?  iOS发送验证码倒计时应用  音响网站制作视频教程,隆霸音响官方网站?  Laravel的路由模型绑定怎么用_Laravel Route Model Binding简化控制器逻辑  Linux系统命令中tree命令详解  iOS验证手机号的正则表达式  极客网站有哪些,DoNews、36氪、爱范儿、虎嗅、雷锋网、极客公园这些互联网媒体网站有什么差异?  Laravel如何使用Telescope进行调试?(安装和使用教程)  Bootstrap整体框架之CSS12栅格系统  如何在建站之星绑定自定义域名?  Win11怎么恢复误删照片_Win11数据恢复工具使用【推荐】  Edge浏览器如何截图和滚动截图_微软Edge网页捕获功能使用教程【技巧】  网页制作模板网站推荐,网页设计海报之类的素材哪里好?  Swift中switch语句区间和元组模式匹配  iOS正则表达式验证手机号、邮箱、身份证号等  如何用VPS主机快速搭建个人网站?  如何快速建站并高效导出源代码?  C++时间戳转换成日期时间的步骤和示例代码  EditPlus中的正则表达式 实战(2)  Laravel怎么配置S3云存储驱动_Laravel集成阿里云OSS或AWS S3存储桶【教程】  javascript如何操作浏览器历史记录_怎样实现无刷新导航  Laravel如何升级到最新的版本_Laravel版本升级流程与兼容性处理  在线制作视频的网站有哪些,电脑如何制作视频短片?  西安市网站制作公司,哪个相亲网站比较好?西安比较好的相亲网站?  Laravel怎么生成二维码图片_Laravel集成Simple-QrCode扩展包与参数设置【实战】  如何撰写建站申请书?关键要点有哪些?