ayuda sobre triggers

[ferranWEB]

buenas a todos,

estoy montando un sistema de votación por internet para una pequeña intranet que tengo creada. he preguntado en el foro de php sobre como hacer una cosa que me han requerido:

Establecer un sistema de auditoria y 'log de updates' para garantizar que no se puedan mofidicar los datos a posteriori.

y un compañero me ha hablado de los triggers... he estado leyendo por google, pero no acabo de entender que es, y que funcion haria en lo que yo necesito. podeis ayudarme?

saludos!

[gnzsoloyo]

Los triggers o "disparadores", son rutinas o scripts escritos en leguaje procedural propio del DBMS (PL/SQL en Oracle, T-SQL en SQL Server) que realizan uno o más conjuntos de acciones sin interacción con los usuarios ante determinados eventos ocurridos en una tabla.
- Sólo existen tres eventos: INSERT, DELETE y UPDATE.
- Los disparadores deben ser para ejecutar antes o despues de consolidar el evento (BEFORE / AFTER), ya que pueden implicar acciones previas o posteriores a lo que se quiere controlar.
- Los únicos datos de entrada son los mismos valores que se envían con la sentencia que provoca el evento.
- No devuelven datos como resultado del trigger. Solo realizan acciones, cualquier mensaje que se desee obtener de ellos debe hacerse por tablas temporales o bien con variabes de usuario. de MySQL
- Los datos entrantes no se pueden acceder por el nombre del campo,sino a través de pseudovariables NEW y OLD, según el caso (VER MANUAL DE REFERENCIA).
- MySQL no admite ejecuciones opcionales de los trigger.
- Tampoco admite la invocación de SP o procesos recursivos.
- Ningún trigger puede realizar una acción INSERT/UPATE/DELETE contra la misma tabla donde se define. La tabla se encuentra bloqueada mientras dura el evento.
- Los triggers no se pueden invocar. Se disparan solos.
- Como los SP, sólo pueden definirse en una base de datos.

[ferranWEB]

gracias gnz...

la verdad es que he entendido poco o nada! jajajaa. y esto, de que me sirve? es decir, cuando me piden esto de los triggers para mi sistema de votacion, a que se refieren?

saludos

[gnzsoloyo]

MySQL no cuenta con sistemas de auditoría integrados, o aplicaciones para eso que sean parte del paquete, como es el caso de Oracle, SQL Server, o DB2. En el caso de MySQL hay que recurrir a aplicaciones de terceros que realizan esa tarea, o bien programar un sistema propio, que es lo que te están indicando.
Lo que se hace es crear una base de datos para ello, o un conjunto de tablas para auditoría y crear los triggers que la alimenten ante cada evento que se produce, especialmente en tablas críticas, como usuarios, sesiones, permisos, etc., tales que permita cierta trazabilidad de las acciones de los usuarios.

[ferranWEB]

sigo sin entender gnz en que puede afectar a lo que tengo, y a lo que me piden.

saludos

[gnzsoloyo]

Establecer un sistema de auditoria y 'log de updates' para garantizar que no se puedan mofidicar los datos a posteriori.

¿Y cómo lo piensas que lo harías tu?

[ferranWEB]

yo iba a hacer una cosa mas simple. tengo una intranet de usuarios registrados con user y pass. al acceder a la intranet, el usuario tiene la opción de acceder al apartado de la votación.

el usuario ejerce su voto, y este queda registrado en la bd con el idsocio, hora y fecha del voto, ip, y un campo boolean para validar que vota y no puede volver a hacerlo.

ese es el sistema que yo tenia pensado. y esto me ha dejado fuera de juego

saludos!

[gnzsoloyo]

Bueno. Imaginate ahora que quieresa saber si algún usuario con permisos suficientes entró a esa base y realizó un UPDATE contra la tabla de votaciones modificando los votos emitidos.
¿Cómo harías para darte cuenta de que eso sucedió?

En tu modelo solamente consideras los votos que entran por INSERT y sólo si entran por la web.... ¿Qué sucede con el resto de los accesos?

Otra: ¿Cómo harías para saber cuáles fueron todas las operaciones de actualizacion hechas por un mismo usuario en un día o una semana dados, sin importar de qué formularios usó, vio o cargó?

[ferranWEB]

de que otra forma se puede acceder gnz? yo valido unicamente la entrada. puedes echarme un cable con esto??

[gnzsoloyo]

Cualquier usuario de MySQL que posea permisos en el servidor de MySQL donde está la base, y con privilegios más o menos elevados puede, si quiere, cambiar el contenido de las tablas sin necesidad de usar la aplicación, si sabe suficiente de SQL.
¿Nunca has usado el phpMyAdmin o cualquier cosa semejante para revisar las tablas...? Cuando lo haces, estás pasando por encima de las restricciones de tu programa. Estás entrando directamente al corazón de la base de datos que usas.
Uno de los objetivos de una auditoria es precisamente supervisar ese tipo de cosas.

¿Crees que no puede pasar? El último que lo pensó perdió el trabajo cuando un hacker o un compañero de oficina, bastante bobo, le borró las tablas.