0

我目前在 ASP.NET/C# 中使用 SqlDataSource 让用户在表/网格视图中插入、删除和更新条目。每个事件都需要写入审计表。

我已经轻松实现了插入和删除 - 插入时，审核的主要信息只是插入查询的参数值（e.Command.Parameters[0].Value.ToString() 等），删除几乎相同（只是在删除查询中获取 ID）。

但是随着更新，我需要记录哪些字段已更改以及它们的旧值。我该怎么做？例如，这是插入的代码：

protected void SqlDataSource1_Inserting(object sender, SqlDataSourceCommandEventArgs e)
{
    string fields = e.Command.Parameters[0].Value.ToString() + "," + e.Command.Parameters[1].Value.ToString() + "," + e.Command.Parameters[2].Value.ToString() + "," + e.Command.Parameters[3].Value.ToString() + "," + e.Command.Parameters[4].Value.ToString();
    System.Security.Principal.WindowsPrincipal p = System.Threading.Thread.CurrentPrincipal as System.Security.Principal.WindowsPrincipal;
    string[] namearray = p.Identity.Name.Split('\\');
    string name = namearray[1];
    string queryString = "INSERT INTO Audit (source, action, item, userid, timestamp) VALUES (@source, @action, @item, @userid, @timestamp)";
    using (SqlConnection connection = new SqlConnection("constring - deleted for privacy "))
    {
        SqlCommand command = new SqlCommand(queryString, connection);
        command.Parameters.AddWithValue("@source", "Nominal");
        command.Parameters.AddWithValue("@action", "Insert");
        command.Parameters.AddWithValue("@item", fields);
        command.Parameters.AddWithValue("@userid", name);
        command.Parameters.AddWithValue("@timestamp", DateTime.Now);
        connection.Open();
        try
        {
            command.ExecuteNonQuery();
        }
        catch (Exception x)
        {
            Response.Write(x);
        }
        finally
        {
            connection.Close();
        }
    }

}

如何才能做到这一点？

4

2 回答 2

1

为什么不使用 SQL 触发器？

于 2010-10-06T15:27:51.017 回答
1

如果您在审计日志中跟踪当前状态而不是以前的值，您可以为自己省去很多麻烦（但不是数据库空间）。插入时，将原始值放入审计表中。然后，当您更新时，将新更新的值（无论它们是否已更改）放入您的审核日志中。您可以从这里回滚到任何以前的版本，并且您不必添加任何比较逻辑来进行审核。

于 2010-10-06T15:27:59.283 回答