[firebase-br] Rastrear informações

[Nilson Sérgio Silva]

Só vejo um problema neste tipo de solução: caso alguém mal intencionado
queira alterar o registro manualmente, a primeira coisa que ele vai fazer é
desativar qualquer trigger existente no banco.
Acho que a solução mais segura é o próprio aplicativo gerenciar os logs de
alteração, independente do SGBD.

Em 8 de setembro de 2012 10:48, MAURICIO COSTA
<maximmumsistemas em gmail.com>escreveu:

> Têm Fernando.
> Na tabela contas a receber existe uma trigger chamada BEFORE UPDATE, nela
> você cria o seguinte procedimento. Levando em consideração que os campos
> que o mesmo queira auditar seja VALOR, DATA_VENCIMENTO, DATA_INCLUSAO, e
> que você também pode criar uma outra tabela que guarde as alterações feita
> nesta.
> 1. primeiro verificar se algum deste campos forem alterados;
> if ((new.VALOR <> Old.VALOR) or (New.DATA_VENCIMENTO <>
> Old.DATA_VENCIMENTO) or (New.DATA_INCLUSAO <> old.DATA_INCLUSAO) then
> begin
> 2. caso seja verdadeira a questão acima. iremos jogar os dados que
> quizer-mos em outra tabela chamada auditoria_contas
> insert into AUDITORIA_CONTAS (IDCODIGO, NOVO_VALOR, ANTIGO_VALOR,
> DATA_VENC_NOVO, DATA_VENC_ANTIGA, DATA_INCLUSAO_NOVO, DATA_INCLUSAO_ANTIGA)
> values (old.IDCODIGO, New.VALOR,
> Old.VALOR, New.DATA_VENCIMENTO, Old.DATA_VENCIMENTO,
> New.DATA_INCLUSAO, old.DATA_INCLUSAO);
> end
> Bem, assim você pode colocar os campos que você achar melhor. Caso não
> entenda o exemplo posso te enviar um. É só entrar em contato.
> Blz!
>
> Em 8 de setembro de 2012 10:33, Fernando Filho <nanfilho em gmail.com
> >escreveu:
>
> > Olá pessoal,
> >    meu chefe me veio com uma hoje pra me "lascar"
> > me questionou se alguém da minha equipe de desenvolvedores pode
> > acessar o banco de dados e "manipular" informações.
> > vou ser mais direto ,acessar a tabela de contas a receber e baixar um
> > titulo manualmente.
> > respondo: Sim, claro!
> > chefe: preciso ter segurança que ninguém manipule os dados de forma a
> > me roubar. quero que a cada titulo gerado o sistema me envie um
> > e-mail.
> >
> > pois é....
> > sei que o firebird gera alguns logs, mas nunca fui a fundo nisso.
> > pergunto: tem como saber facilmente data e hora de quem alterou alguma
> > informação em determinada tabela?
> > se eu mostrar isso pode ser que ele aborte essa ideia maluca de enviar
> > os e-mails.
> >
> > mas caso alguem tiver uma outra sugestão tambem aceito, apesar de
> > saber que TI é cargo de confiança,
> > e que quem for mal intencionado sempre vai arrumar um jeito de burlar
> > o processo natural.
> >
> > --
> > Atenciosamente
> > Fernando Filho
> >
> > ______________________________________________
> > FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
> > Para saber como gerenciar/excluir seu cadastro na lista, use:
> > http://www.firebase.com.br/fb/artigo.php?id=1107
> > Para consultar mensagens antigas: http://firebase.com.br/pesquisa
> >
> ______________________________________________
> FireBase-BR (www.firebase.com.br) - Hospedado em www.locador.com.br
> Para saber como gerenciar/excluir seu cadastro na lista, use:
> http://www.firebase.com.br/fb/artigo.php?id=1107
> Para consultar mensagens antigas: http://firebase.com.br/pesquisa
>



-- 
*


Nilson Sérgio da Silva - Diretor*
*Fone: *(88) 3512.4849 / 8822.1801
*MSN: *nilsonsergio em pop.com.br
*Skype: *nilson.sergio
*Site: *www.esosistemas.com.br