将参数传递给触发器的解决方法是什么？

Question

我在“合同”中有一个触发器，还有一个名为“审计”的表（不言自明）。

一切正常。如果我插入、编辑或删除，触发器会在 Audits 表中插入一行...

这里的问题是触发器不接受参数...而且我在 Audits 表中有一个名为“TriggeredBy”的表列...它应该具有用户 ID（插入、删除或更新）。

是否有我可以使用的解决方法，以便我可以将该值传递给该触发器？

Answer 1

如果您在应用程序期间打开了 db 连接，您可以通过使用带有 session if、user id 的表来跟踪谁与当前 db session 关联。

SessionId int, 用户 ID varchar(20)

在登录时，使用@@SPID 存储会话ID 和关联用户。

然后触发器可以使用@@SPID 并从表中检索用户 ID 并将其插入到日志表中。

选项 2： 使用应用程序角色。允许用户使用 Windows 集成安全性连接到 SQL 服务器数据库。调用 sp_setapprole 来设置角色。不应授予用户对任何表的访问权限。应用角色应该有插入更新删除。

您现在可以确定触发器中的用户。

Answer 2

如果桌面应用程序使用 Windows 身份验证，您可以简单地使用 ORIGINAL_LOGIN() 或 SUSER_SNAME() 在触发代码中获取最终用户帐户名称。

对于共享 SQL 登录，一种方法是将最终用户名存储在 SQL 会话上下文中以供触发器使用。会话上下文允许您使用sp_set_session_context 过程存储名称/值对，并使用SESSION_CONTEXT 函数读取当前会话值。在打开新的 SQL 连接后，使用当前用户名调用 sp_set_session_context，以便触发器可以使用它来识别最终用户。

下面的示例 T-SQL 代码。此外，请参阅 this answer 了解设置/使用会话级别值的其他方法。

CREATE TRIGGER TR_YourTable
ON dbo.YourTable
FOR INSERT, UPDATE, DELETE
AS
DECLARE @TriggeredBy sysname = COALESCE(CAST(SESSION_CONTEXT(N'end-user-name') AS sysname), N'unknown');
IF EXISTS(SELECT 1 FROM inserted) AND EXISTS(SELECT 1 FROM deleted)
BEGIN
    INSERT INTO dbo.YourAuditTable (Action, SomeColumn, TriggeredBy)
    SELECT 'updated', SomeColumn, @TriggeredBy
    FROM deleted;
END
ELSE
BEGIN
    IF EXISTS(SELECT 1 FROM inserted)
    BEGIN
        INSERT INTO dbo.YourAuditTable (Action, SomeColumn, TriggeredBy)
        SELECT 'inserted', SomeColumn, @TriggeredBy
        FROM inserted;
    END
    ELSE
    BEGIN
        INSERT INTO dbo.YourAuditTable (Action, SomeColumn, TriggeredBy)
        SELECT 'deleted', SomeColumn, @TriggeredBy
        FROM deleted;
    END;
END;
GO



--Example T-SQL usage. Queries should be parameterized in application code.
EXEC sp_set_session_context N'end-user-name', N'me';
INSERT INTO dbo.YourTable (SomeColumn) VALUES('example');
GO