C#觸發器與數據審計

在C#中，觸發器和數據審計是數據庫管理的重要方面，它們可以幫助確保數據的完整性和安全性。下面是關于C#觸發器和數據審計的一些基本概念和示例。

觸發器（Triggers）

觸發器是一種特殊的存儲過程，它會在特定的事件（如插入、更新或刪除）發生時自動執行。觸發器可以用于強制數據完整性約束、記錄數據更改歷史等。

SQL Server觸發器示例

假設我們有一個名為Employees的表，我們希望在其更新時記錄更改歷史。

CREATE TABLE Employees (
    EmployeeID INT PRIMARY KEY,
    FirstName NVARCHAR(50),
    LastName NVARCHAR(50),
    Department NVARCHAR(50)
);

CREATE TABLE EmployeeHistory (
    HistoryID INT PRIMARY KEY IDENTITY(1,1),
    EmployeeID INT,
    FirstName NVARCHAR(50),
    LastName NVARCHAR(50),
    Department NVARCHAR(50),
    ChangeDate DATETIME,
    ChangeType NVARCHAR(10)
);

CREATE TRIGGER trg_UpdateEmployee ON Employees
AFTER UPDATE
AS
BEGIN
    IF EXISTS (SELECT * FROM inserted)
    BEGIN
        INSERT INTO EmployeeHistory (EmployeeID, FirstName, LastName, Department, ChangeDate, ChangeType)
        SELECT EmployeeID, FirstName, LastName, Department, GETDATE(), 'UPDATE'
        FROM inserted;
    END
END;

C#代碼示例

在C#中，你可以使用ADO.NET或Entity Framework等ORM（對象關系映射）工具來執行SQL語句，包括觸發器的創建和執行。

using System;
using System.Data.SqlClient;

class Program
{
    static void Main()
    {
        string connectionString = "your_connection_string";
        using (SqlConnection connection = new SqlConnection(connectionString))
        {
            connection.Open();

            // 創建觸發器（需要在SQL Server Management Studio中手動創建）

            // 執行更新操作
            using (SqlCommand command = new SqlCommand("UPDATE Employees SET Department = 'Sales' WHERE EmployeeID = 1", connection))
            {
                command.ExecuteNonQuery();
            }

            // 查詢更改歷史
            using (SqlCommand command = new SqlCommand("SELECT * FROM EmployeeHistory", connection))
            {
                using (SqlDataReader reader = command.ExecuteReader())
                {
                    while (reader.Read())
                    {
                        Console.WriteLine($"EmployeeID: {reader["EmployeeID"]}, FirstName: {reader["FirstName"]}, LastName: {reader["LastName"]}, Department: {reader["Department"]}, ChangeDate: {reader["ChangeDate"]}, ChangeType: {reader["ChangeType"]}");
                    }
                }
            }
        }
    }
}

數據審計（Data Auditing）

數據審計是指記錄和監控數據庫中的數據更改，以便在發生安全事件或數據泄露時進行分析和調查。數據審計可以通過以下幾種方式實現：

1. 日志記錄：記錄所有數據庫操作的詳細信息，包括時間、用戶、操作類型等。
2. 觸發器：如上例所示，使用觸發器記錄數據更改歷史。
3. 審計表：創建專門的審計表來存儲所有更改記錄。
4. 第三方工具：使用專門的審計工具來監控和記錄數據庫活動。

示例：使用審計表進行數據審計

假設我們有一個名為Products的表，我們希望記錄其更新操作。

CREATE TABLE Products (
    ProductID INT PRIMARY KEY,
    ProductName NVARCHAR(100),
    Price DECIMAL(10, 2)
);

CREATE TABLE ProductAudit (
    AuditID INT PRIMARY KEY IDENTITY(1,1),
    ProductID INT,
    ProductName NVARCHAR(100),
    OldPrice DECIMAL(10, 2),
    NewPrice DECIMAL(10, 2),
    ChangeDate DATETIME,
    ChangeType NVARCHAR(10)
);

CREATE TRIGGER trg_AuditProductUpdate ON Products
AFTER UPDATE
AS
BEGIN
    IF EXISTS (SELECT * FROM inserted)
    BEGIN
        INSERT INTO ProductAudit (ProductID, ProductName, OldPrice, NewPrice, ChangeDate, ChangeType)
        SELECT ProductID, ProductName, Price, inserted.Price, GETDATE(), 'UPDATE'
        FROM inserted;
    END
END;

C#代碼示例

using System;
using System.Data.SqlClient;

class Program
{
    static void Main()
    {
        string connectionString = "your_connection_string";
        using (SqlConnection connection = new SqlConnection(connectionString))
        {
            connection.Open();

            // 執行更新操作
            using (SqlCommand command = new SqlCommand("UPDATE Products SET Price = 19.99 WHERE ProductID = 1", connection))
            {
                command.ExecuteNonQuery();
            }

            // 查詢審計記錄
            using (SqlCommand command = new SqlCommand("SELECT * FROM ProductAudit", connection))
            {
                using (SqlDataReader reader = command.ExecuteReader())
                {
                    while (reader.Read())
                    {
                        Console.WriteLine($"AuditID: {reader["AuditID"]}, ProductID: {reader["ProductID"]}, ProductName: {reader["ProductName"]}, OldPrice: {reader["OldPrice"]}, NewPrice: {reader["NewPrice"]}, ChangeDate: {reader["ChangeDate"]}, ChangeType: {reader["ChangeType"]}");
                    }
                }
            }
        }
    }
}

通過這些示例，你可以看到如何在C#中使用觸發器和審計表來實現數據審計。希望這些信息對你有所幫助！