MySQLで残高等の保存に適した方法とは何か

Question

内容

MySQLにユーザーの残高を保存したいのですが、数値として保存すると簡単に変更されてしまうのではないかという不安があります。(データベースを書き換えられるような脆弱性があった場合など)

数値をパスワードで暗号化してテキストとして保存する方法を行ったのですが、負荷が高くなり、かつ複合化するためのパスワードを維持する方法が難点でした。ですが、この方法であれば書き換えられて損失につながるリスクが下がります。

残高等書き換えられては困る(非常に損失となる可能性の高い)ものの保存に関しては、どのような保存を行えば一番効率が良いでしょうか。

宜しくお願いいたします。

(言語:PHP)

Answer 1

データベースを書き換えられるような脆弱性があった場合など

それを前提とするならば、仮に値を読めなかったとしても破壊はできてしまいますので、直接的な防御策はありません。

RDBMSを前提とするなら、取引ログを書き込み専用のテーブルで作っておいて、正規の残高は取引ログから算出する、などの対応が必要かもしれません。

Comments

[maisumakun]

参加者が互いを信頼できない状態でも正しい残高を計算できるのがブロックチェーンですが、それを担保するための計算コストは膨大なものになりえます。

[Res]

解答ありがとうございます。
ログの生成し、そこから算出するのが一番いいと思います。
ですが、そのログに意図的に追加されてしまったら...と思ったのですが、ログを暗号化して追加を簡単にできないようにしてしまえばいいのかもしれません。

まず、データベースの保護が第一だと思います。そして"破壊"対策として定期的なバックアップも行った方がいいのかと思います。

Answer 2

It is a good thing that you have an MySQL, but try transferring it first just to make sure.