auditing相关内容

如何在Rails中跟踪在线用户?

这对我来说一直是个问题,因为Rails没有像Java框架那样的会话跟踪机制,您使用什么方法来跟踪谁当前登录到您的网站?我使用一种简单的方法,即每次用户单击网站上的某个位置时,将last_visited字段设置为当前时间,然后检查(例如)最近10分钟内已更新该字段的用户。除了该方法还有什么其他方法? 解决方案 如果您使用的是 active_record_store 用于会话,您可以尝试类似以 ..
发布时间:2020-06-06 19:41:53 其他开发

可利用的Python函数

此问题类似于可利用的PHP函数。 污染的数据来自用户,或更具体地说是攻击者。当受污染的变量到达接收器函数时,您将遇到漏洞。例如,执行sql查询的函数是一个接收器,而GET / POST变量是污点的来源。 Python中所有接收器函数是什么?我正在寻找引入漏洞或软件漏洞的函数。我对远程执行代码漏洞特别感兴趣。是否有整个类/模块在功能上包含危险?您是否有有趣的Python漏洞示例? ..
发布时间:2020-06-06 19:41:48 Python

使用Hibernate Envers进行Spring Data JPA和Spring Boot审计

我正在为项目使用Spring Data JPA和Spring Boot。 我对对象(创建/更新/删除)有审核要求。我可能还需要获取特定对象的审核修订。 我已经在网上检查过Spring Data Envers无法获得修订并且不跟踪删除吗? 所以我的问题是: 1)我们可以将Hibernate Envers与Spring数据JPA集成吗? 2)我们有本机查询,HQL和Sprin ..

何时更新审核字段? DDD

我有一个会议对象: 会议{id,名称,时间,CreatedBy,UpdatedBy} 和 MeetingAssignee {id,MeetingID,EmployeeId,CreatedBy,UpdatedBy) 会议作为聚合根,具有方法AssignEmployee。 我大约像我所说的AssignEmployee一样,将当前用户传递给Meeting对象,以便它可以相应 ..
发布时间:2020-06-06 19:41:42 其他开发

Spring JPA审核为空已创建

我正在使用 Spring Data的审计功能,并具有类似于以下的类: @Entity @Audited @EntityListeners(AuditingEntityListener.class) @Table(name =“ Student”) 公共班级学生{ @Id @GeneratedValue(strategy = GenerationType.AUTO) 私人L ..
发布时间:2020-06-06 19:41:40 Java开发

Spring Data JPA Auditing无法用于带有@Modifying批注的JpaRepository更新方法,为什么?

我正在研究 Spring Data JPA和Postgres 示例。在此示例中,我通过以下链接实现了审核: https://www.baeldung.com/database-auditing-jpa 和。审核工作非常好当我执行repository.save时,在这种情况下,两个字段都用 @CreatedDate 和 @LastModifiedDate 注释正确保存。 但是当我尝试更新方法时 ..
发布时间:2020-05-29 20:16:43 Java开发

在Oracle中进行审核

在Oracle审计中我需要一些帮助.我们有一个包含许多表的数据库,我们希望能够审计对任何字段中的任何表所做的所有更改.因此,我们希望在这次审核中拥有的东西是: 修改过的用户 发生更改的时间 旧价值和新价值 所以我们开始创建触发器,该触发器应该对任何表执行审计,但是有问题... 正如我之前提到的,我们有很多表,我们不能为每个表创建一个触发器.因此,该想法是创建一个主触发器,该触 ..
发布时间:2020-05-21 23:55:41 数据库

MVC3 NHibernate,SQL审核

我对使用 Fluent NHibernate 作为ORM的 SQL审计模块的实现存在一些误解.因此,情况如下: 我们正在谈论基于MVC3框架的客户端-服务器应用程序. 假设我们有一个呈现 grid 的方法: [HttpGet] public ActionResult ShowGrid() { var gridModel = _gridService.GetAllRecords() ..
发布时间:2020-05-17 23:23:19 其他开发

复杂的NHibernate审核

我现在使用IPostUpdateEventListener界面进行更新审核日志记录,获取旧值和新值,然后将每个更新的字段存储在"Audit"表中,并进行所有操作.工作正常,但是我有两个最后的要求很难满足: 显示更新的对象. 显示已更新字段的“友好"名称. 对于#1,我的第一个直觉是使用反射并寻找&在给定实体上获取"Employee"属性,以找出其适用于哪个Employee,但是当您在 ..
发布时间:2020-05-17 22:59:57 其他开发

mysql(几乎)完成审核

我正在寻找一种为表创建简单事件日志的方法.我有几个表可以由不同的用户更改,并且我想跟踪一下: - who made the change - when - what was before update - what is the new value - which table and which record & column 类似的东西会很棒: 20:00:00 | john ..
发布时间:2020-05-15 04:17:13 PHP

如何在JPA/Spring-Data JPA中使用审核?

我正在使用JPA&项目中的Spring-Data JPA.我有一张桌子,我在其中插入然后更新数据.但是我需要审核信息来保存所有对象的状态,即我需要在另一个表中插入和所有后续更新的状态信息.我知道我可以在数据库中使用触发器来做到这一点.但是,可以使用JPA/Spring Data JPA完成此操作吗? 任何帮助将不胜感激. 解决方案 JPA规范( prePersist postPer ..
发布时间:2019-09-20 19:51:25 Java开发

春季数据审计在我的项目中不起作用

我试图配置spring数据审计。 我使用Hibernate 4.1.6,hibernate-jpa 2.0,spring-data-jpa 1.1.0,spring 3.1.2(我已经添加了spring-aspects到dependecies,因为我得到了一个没有它的错误)。 我在我的项目配置上使用示例进行了一些修改: 我的实体不扩展AbstractAuditable,但实现了A ..
发布时间:2018-06-08 20:58:51 J2EE

使用JPA数据CrudRepositories自动生成创建日期和上次修改日期

我试图迁移我的应用程序以使用实体生成模式,而不是具有预先存在的模式。到目前为止,create和lastModify日期由DB(MySql)更新,但现在我想从JPA生成模式,我必须以编程方式执行此操作。 之前,我总是使用@PrePersit和@PreUpdate来做这个没有任何问题,但现在它不工作,我认为这是因为我使用弹簧数据的CrudRepository接口为我的DAO,所以我不知道发生了什 ..
发布时间:2018-06-08 20:05:57 J2EE

如何在Grails中管理对象修订版本?

我需要在我的 grails 网络应用中为文章实施修订系统。在搜索grails论坛,stackoverflow,grails插件和谷歌搜索网络之后,我最终得到了3个选项: 选项1 - 使用 grails Envers插件(请参阅 http://code.google.com / p /的grails-envers-插件/ )。有没有人使用过它?或者使用不带插件的 Envers (参见这里)但是 ..
发布时间:2018-05-24 18:19:00 其他开发

MappedSuperclass Grails中的替代品

在过去的许多项目中,我使用了这个 JPA / Hibernate方法来为系统添加审计功能。这是非常有效和不显眼的。 是否有Grails @MappedSuperclass替代方案(缺少Java编码领域模型对象而不是Groovy)?如何在没有为其创建表的情况下以每个子类的方式声明父类?我已阅读GORM文档( 5.2.3 GORM中的继承),但除了table-per-hierarchy和tabl ..
发布时间:2018-05-24 17:54:20 其他开发

删除git分支会失去审计

如果在git中删除了一个分支,是否仍然可以确定是否在该删除的分支上进行了特定的提交? 从我迄今发现的 - git分支仅仅是指针,所以删除它们会丢失审计历史的特定部分。 感谢, git分支仅仅是指针 p>是的,而这正是删除它们只会删除指针的原因。 如果已将分支合并到主线,则不再需要该指针;但您一定会知道所有提交到该分支的个别情况,除非您通过要求快速合并来明确选择不知道具 ..
发布时间:2018-04-27 20:09:51 其他开发

实体框架 - 审计活动

我的数据库在每个表上都有一个'LastModifiedUser'列,我打算从进行更改的应用程序中收集登录的用户。我不是在说数据库用户,所以本质上这只是每个实体上的一个字符串。我想为每个实体找到一种默认方式,以便其他开发人员在实例化实体时不需要记住分配它。 所以有些东西这样会发生: using(EntityContext ctx = new EntityContext()) { M ..
发布时间:2017-08-18 22:56:57 .NET组件控件

学习汉字的冬眠?

1.x和2学说都提供了一种可以跟踪随时间变化的单独审计表的形式的版本支持。然而,这些版本似乎是针对每行使用的(即,它们都保留自己的版本号),而不是数据库范围,例如在Hibernate Envers中,这给每行提供了唯一的版本号。 Doctrine是否真的为这种行为提供支持?我在网上找不到任何建议。 解决方案 没有教义不支持这样的行为。你所有的都是AuditLog-Flag: ..
发布时间:2017-06-14 21:24:30 PHP

使用Hibernate Envers在两个修订版之间获得旧值和新值

这是后续问题,检索经过审核的实体名称,旧值和给定修订版本的新值 我找到了如何获取修改一个实体,但没有看到任何容易找到两者之间的区别。 envers中有什么可以帮助做一个实体的差异在不同的修订吗?还是任何好的图书馆? 如果我可以获得属性修改(_mod)字段字段,我会很酷。 解决方案 所以我想出来让生活更容易是创建一个注释来标记我有兴趣比较的字段。没有我最终不得不坚持命名对话,就像 ..
发布时间:2016-12-21 13:58:50 其他开发

可以录制UNC连接?

我使用的电脑有一个UNC文件。我在与其他人的网络。 每隔可以通过ADRESS线\\file倾翻打开该文件。 知道我要来写VS2010 C#PROGRAMM其监视文件我用的Win7 32位。如果任何一个打开PROGRAMM应在日志文件中已经有人打开我的文件写入文件。 我试图用FileSystemWatcher对象但这只是更改外观/省/ cration但不能用于开幕。 我也读到了“ ..
发布时间:2016-09-20 10:08:42 C#/.NET