safeupdate
强制在 UPDATE 和 DELETE 时提供 Where 条件
仓库
eradman/pg-safeupdate
https://github.com/eradman/pg-safeupdate
源码
pg-safeupdate-1.5.tar.gz
pg-safeupdate-1.5.tar.gz
概览
| 扩展包名 | 版本 | 分类 | 许可证 | 语言 |
|---|---|---|---|---|
safeupdate | 1.5 | ADMIN | ISC | C |
| ID | 扩展名 | Bin | Lib | Load | Create | Trust | Reloc | 模式 |
|---|---|---|---|---|---|---|---|---|
| 5820 | safeupdate | 否 | 是 | 是 | 否 | 否 | 否 | - |
| 相关扩展 | pg_readonly pg_upless pg_savior pg_permissions pgaudit set_user login_hook noset |
|---|
版本
| 类型 | 仓库 | 版本 | PG 大版本 | 包名 | 依赖 |
|---|---|---|---|---|---|
| EXT | PGDG | 1.5 | 1817161514 | safeupdate | - |
| RPM | PGDG | 1.5 | 1817161514 | safeupdate_$v | - |
| DEB | PIGSTY | 1.5 | 1817161514 | postgresql-$v-pg-safeupdate | - |
构建
您可以使用 pig build 命令构建 safeupdate 扩展的 DEB 包：
pig build pkg safeupdate # 构建 DEB 包
安装
您可以直接安装 safeupdate 扩展包的预置二进制包，首先确保 PGDG 仓库已经添加并启用：
pig repo add pgdg -u # 添加 PGDG 仓库并更新缓存
使用 pig 或者是 apt/yum/dnf 安装扩展：
pig install safeupdate; # 当前活跃 PG 版本安装
pig ext install -y safeupdate -v 18 # PG 18
pig ext install -y safeupdate -v 17 # PG 17
pig ext install -y safeupdate -v 16 # PG 16
pig ext install -y safeupdate -v 15 # PG 15
pig ext install -y safeupdate -v 14 # PG 14
dnf install -y safeupdate_18 # PG 18
dnf install -y safeupdate_17 # PG 17
dnf install -y safeupdate_16 # PG 16
dnf install -y safeupdate_15 # PG 15
dnf install -y safeupdate_14 # PG 14
apt install -y postgresql-18-pg-safeupdate # PG 18
apt install -y postgresql-17-pg-safeupdate # PG 17
apt install -y postgresql-16-pg-safeupdate # PG 16
apt install -y postgresql-15-pg-safeupdate # PG 15
apt install -y postgresql-14-pg-safeupdate # PG 14
预加载配置：
shared_preload_libraries = 'safeupdate';
用法
safeupdate 扩展通过在执行不带 WHERE 子句的 UPDATE 或 DELETE 语句时抛出错误来防止意外的批量数据变更。
激活
-- 会话级别
LOAD 'safeupdate';
-- 数据库级别（持久化）
ALTER DATABASE mydb SET session_preload_libraries = 'safeupdate';
-- 全局（所有数据库，需要重启）
-- shared_preload_libraries = 'safeupdate' -- 在 postgresql.conf 中
行为
-- 阻止：不带 WHERE 的 UPDATE
UPDATE rack SET fan_speed = 70;
-- ERROR: UPDATE requires a WHERE clause
-- 阻止：不带 WHERE 的 DELETE
DELETE FROM rack;
-- ERROR: DELETE requires a WHERE clause
-- 允许：带 WHERE 子句
UPDATE rack SET fan_speed = 90 WHERE fan_speed = 70;
-- 变通方法：显式的恒真条件
UPDATE rack SET fan_speed = 90 WHERE 1 = 1;
管理员覆盖
-- 在当前会话中临时禁用保护
SET safeupdate.enabled = 0;
基于 CTE 的不带 WHERE 条件的修改也会被阻止。该扩展对于 PostgREST 或其他提供直接数据库写入访问的系统特别有用。