目录
文档用途
详细信息
文档用途
本文档旨在介绍如何在数据库中通过事件触发器禁止用户执行drop table的操作。
详细信息
创建触发器函数:
CREATE OR REPLACE FUNCTION abort_DROP_TABLE()
RETURNS event_trigger
LANGUAGE plpgsql
AS $$
BEGIN
if tg_tag = 'DROP TABLE' THEN
RAISE EXCEPTION 'command % is disabled', tg_tag;
END if;
END;
$$;
创建事件触发器:
CREATE EVENT TRIGGER abort_drop_table on ddl_command_start EXECUTE FUNCTION abort_DROP_TABLE();
尝试执行drop table 命令报错:
highgo=# drop table hgjob_test0305 ;
2021-04-02 10:37:48.575 CST [4665] ERROR: command DROP TABLE is disabled
2021-04-02 10:37:48.575 CST [4665] CONTEXT: PL/pgSQL function abort_drop_table() line 4 at RAISE
2021-04-02 10:37:48.575 CST [4665] STATEMENT: drop table hgjob_test0305 ;
ERROR: command DROP TABLE is disabled
CONTEXT: PL/pgSQL function abort_drop_table() line 4 at RAISE
其他高风险操作也可通过类似方式进行限制。