将数据库中未付款订单标记为已付款，会导致订单状态更新及后续财务处理变更？

本文共计1332个文字，预计阅读时间需要6分钟。

导语：不知大家是否有过这样的念头，当大 家在网络上购物时，有没有想过把未付款的订单偷偷改成已付款状态，该多美好啊！那么在现实开发过程中，我们应如何确保数据库中的数据安全呢？

导言

不知道大家在网上购物的时候，有没有这样的念头，如果能把未付款的订单偷偷用一条SQL改成已付款，该多么美好啊。那么在实际开发过程中，我们应当如何保证数据库里的数据在保存后不会被偷偷更改？

大家好我是日暮与星辰之间，创作不易，如果觉得有用，求点赞，求收藏，求转发，谢谢。

理论

在介绍具体的内容之间，先介绍MD5算法，简单的来说，MD5能把任意大小、长度的数据转换成固定长度的一串字符，经常玩大型游戏的朋友应该都注意到过，各种补丁包、端游客户端之类的大型文件一般都附有一个MD5值，用于确保你下载文件的完整性。那么在这里，我们可以借鉴其思想，对订单的某些属性进行加密计算，得出来一个 MD5值一并保存在数据库当中。从数据库取出数据后第一时间进行校验，如果有异常更改，那么及时抛出异常进行人工处理。

实现

道理我都懂，但是我要如何做呢，别急，且听我一一道来。

这种需求听起来并不强绑定于某个具体的业务需求，这就要用到了我们熟悉的鼎鼎有名的AOP（面向切面编程）来实现。

首先定义四个类型的注解作为AOP的切入点。​​@Sign​​和​​@Validate​​都是作用在方法层面的，分别用于对方法的入参进行加签和验证方法的返回值的签名。​​@SignField​​用于注解关键的不容篡改的字段。​​@ValidateField​​用于注解保存计算后得出的签名值。