SQL 如何设计审计字段?
发布时间 - 2026-01-25 00:00:00 点击率:次audit_time和created_time语义不同,不可共用CURRENT_TIMESTAMP;应分别设为ON UPDATE和仅DEFAULT;updated_by需通过存储过程传参+触发器校验;soft_delete建议函数索引;PostgreSQL需会话变量传递user_id。
audit_time 和 created_time 为什么不能都用 CURRENT_TIMESTAMP
MySQL 中 CURRENT_TIMESTAMP 默认只支持一个列自动初始化,第二个列会报错 Invalid default value for 'xxx'。即使你用触发器绕开,created_time 本该是「插入那一刻的不可变时间」,而 audit_time 应反映「最后一次审计操作的时间」——二者语义不同,强行共用同一默认值会导致逻辑混淆。
实操建议:
-
created_time设为TIMESTAMP DEFAULT CURRENT_TIMESTAMP,且禁止 UPDATE -
audit_time设为TIMESTAMP DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP - 如果用的是 MySQL 5.6.5+,可考虑
DATETIME类型配合显式赋值,避免 TIMESTAMP 的时区隐式转换问题
如何保证 updated_by 和 audit_by 字段不被绕过
直接在应用层拼 SQL 或 ORM save() 时漏填字段,updated_by 就会变成 NULL 或默认值,审计链就断了。数据库层面无法强制「非空 + 当前登录用户」,因为 DB 不知道谁在登录。
实操建议:
- 所有写操作必须走存储过程或带参数的预编译语句,把
user_id作为必传参数传入(例如IN p_operator_id BIGINT) - 在触发器中校验:
IF NEW.updated_by IS NULL THEN SIGNAL SQLSTATE '45000' SET MESSAGE_TEXT = 'updated_by cannot be null'; END IF; - 避免在应用里用
UPDATE table SET col = ?这种裸更新,必须显式带上updated_by和audit_time
soft_delete 字段要不要加索引
如果经常查「未删除的数据」,比如 WHERE deleted = 0,不加索引会导致全表扫描,尤其当表增长到百万级后,查询明显变慢。但加索引也有代价:每次 INSERT/UPDATE 都要维护索引树,且 deleted 通常只有 0/1 两个值,区分度极低。
实操建议:
- 优先考虑「函数索引」(MySQL 8.0.13+):
CREATE INDEX idx_active ON t_user ((CASE WHEN deleted = 0 THEN id END)); - 或者建普通索引 + 覆盖查询字段,如
INDEX idx_deleted_status (deleted, status, created_time) - 如果 99% 查询都带
deleted = 0,且数据分布倾斜严重(比如 99.9% 是未删除),可以接受索引低效,但务必压测验证
PostgreSQL 里怎么处理 audit_user 的动态赋值
PostgreSQL 没有像 MySQL 那样内置的 CURRENT_USER 触发器上下文变量能直接映射到业务用户 ID。你拿到的往往是数据库连接用户(如 app_user),不是前端传来的 user_id。
实操建议:
- 在连接池层(如 PgBouncer)或应用层用
SET app.user_id = 123设置会话变量,再在触发器里读取:current_setting('app.user_id', true)::BIGINT - 触发器中加判空保护:
IF NOT EXISTS (SELECT 1 FROM pg_settings WHERE name = 'app.user_id') THEN RAISE EXCEPTION 'app.user_id not set'; END IF; - 避免用
SESSION_USER或CURRENT_USER直接赋值,它们和业务身份无关

# mysql
# 前端
# app
# session
# ai
# 隐式转换
# 为什么
# sql
# NULL
# if
# for
# select
# timestamp
# signal
# raise
# default
# table
# postgresql
# 数据库
# 设为
# 的是
# 不被
# 量能
# 存储过程
# 默认值
# 器中
# 应用层
# 看着
# 就会
相关栏目:
【
网站优化151355 】
【
网络推广146373 】
【
网络技术251813 】
【
AI营销90571 】
相关推荐:
如何在IIS中配置站点IP、端口及主机头?
Laravel请求验证怎么写_Laravel Validator自定义表单验证规则教程
Midjourney怎么调整光影效果_Midjourney光影调整方法【指南】
清除minerd进程的简单方法
Laravel Seeder填充数据教程_Laravel模型工厂Factory使用
Laravel与Inertia.js怎么结合_使用Laravel和Inertia构建现代单页应用
如何获取免费开源的自助建站系统源码?
今日头条微视频如何找选题 今日头条微视频找选题技巧【指南】
Zeus浏览器网页版官网入口 宙斯浏览器官网在线通道
Laravel怎么处理异常_Laravel自定义异常处理与错误页面教程
HTML5建模怎么导出为FBX格式_FBX格式兼容性及导出步骤【指南】
头像制作网站在线观看,除了站酷,还有哪些比较好的设计网站?
太平洋网站制作公司,网络用语太平洋是什么意思?
Laravel如何使用软删除(Soft Deletes)功能_Eloquent软删除与数据恢复方法
Laravel怎么使用Collection集合方法_Laravel数组操作高级函数pluck与map【手册】
佐糖AI抠图怎样调整抠图精度_佐糖AI精度调整与放大细化操作【攻略】
如何快速搭建个人网站并优化SEO?
如何做网站制作流程,*游戏网站怎么搭建?
Laravel队列任务超时怎么办_Laravel Queue Timeout设置详解
QQ浏览器网页版登录入口 个人中心在线进入
如何挑选高效建站主机与优质域名?
Laravel Seeder怎么填充数据_Laravel数据库填充器的使用方法与技巧
如何快速生成专业多端适配建站电话?
香港代理服务器配置指南:高匿IP选择、跨境加速与SEO优化技巧
公司网站制作价格怎么算,公司办个官网需要多少钱?
iOS发送验证码倒计时应用
音响网站制作视频教程,隆霸音响官方网站?
Laravel的路由模型绑定怎么用_Laravel Route Model Binding简化控制器逻辑
Linux系统命令中tree命令详解
iOS验证手机号的正则表达式
极客网站有哪些,DoNews、36氪、爱范儿、虎嗅、雷锋网、极客公园这些互联网媒体网站有什么差异?
Laravel如何使用Telescope进行调试?(安装和使用教程)
Bootstrap整体框架之CSS12栅格系统
如何在建站之星绑定自定义域名?
Win11怎么恢复误删照片_Win11数据恢复工具使用【推荐】
Edge浏览器如何截图和滚动截图_微软Edge网页捕获功能使用教程【技巧】
网页制作模板网站推荐,网页设计海报之类的素材哪里好?
Swift中switch语句区间和元组模式匹配
iOS正则表达式验证手机号、邮箱、身份证号等
如何用VPS主机快速搭建个人网站?
如何快速建站并高效导出源代码?
C++时间戳转换成日期时间的步骤和示例代码
EditPlus中的正则表达式 实战(2)
Laravel怎么配置S3云存储驱动_Laravel集成阿里云OSS或AWS S3存储桶【教程】
javascript如何操作浏览器历史记录_怎样实现无刷新导航
Laravel如何升级到最新的版本_Laravel版本升级流程与兼容性处理
在线制作视频的网站有哪些,电脑如何制作视频短片?
西安市网站制作公司,哪个相亲网站比较好?西安比较好的相亲网站?
Laravel怎么生成二维码图片_Laravel集成Simple-QrCode扩展包与参数设置【实战】
如何撰写建站申请书?关键要点有哪些?

