MyBatis数据审计——跟踪数据的变动记录

作者：禅与计算机程序设计艺术

1.简介

数据审计（Data Audit）是指对信息系统中各种数据的完整性、真实性和准确性进行定期检查、评估、分析并向授权用户反馈，以发现、预防或解决信息系统中的数据问题。通过对数据的存储和流转过程进行审计，可以帮助企业更好地保障数据安全，提高数据质量和效益。
　　在大型互联网公司，对数据库的数据访问及处理过程进行全面监控、控制和记录，不仅能够提供数据安全保障，还能够辅助管理人员追踪数据变化、分析数据趋势，改善业务流程和产品质量。对于Web应用开发框架中的ORM框架 MyBatis，如何实现数据审计功能是一个值得研究的问题。
　　本文将介绍 MyBatis 数据审计功能的实现原理及功能特性。

2.基本概念及术语说明

2.1 数据流向

数据在系统中流动的方向，由源头到终点依次是：

• 用户输入
• 浏览器端请求
• 服务端接收请求
• SQL 查询语句
• JDBC API 查询结果集
• 返回响应结果给客户端
• 客户端显示结果
  在 MyBatis 中，SQL 语句的执行流程如下图所示：

从上图可以看出，数据流向从用户输入到 JDBC API 查询结果集都是内置于 MyBa