PostgreSQL 10.0 preview 主动防御 - 禁止执行全表删除、更新(可配置)

背景

你是否曾经被不带where 条件的SQL误伤过呢？

比如

update tbl set amount=amount-100 where id=?;

缺少where条件，就变成了

update tbl set amount=amount-100;

正常情况下，这样的SQL不应该在业务逻辑中出现。通常出现在SQL注入，又或者误操作中。

如果你真的不小心执行了，那么全表的数据都会被删除或者更新，最快的恢复手段是flash back query，PostgreSQL中，可以使用xlog，生成UNDO，比如将xlog_level设置为logical，同时表的match必须设置为记录FULL OLD VALUE。

那么就有方法从xlog中生成UNDO，flash back该表。

flashback query属于被动防御的话，数据库有没有主动防御措施呢？

主动防御

PostgreSQL提供了一个机制，允许你设置参数

+bool allow_empty_deletes = true;
+bool allow_empty_updates = true;

从而允许是否能执行不带where 条件的update或delete.

这个参数可以设置为全局、会话级、用户级、库级、或者事务级别。

设置后，你就能控制是否允许执行不带条件的update,delete了。

扩展

其实不带where条件的update, delete还不够全面。比如where 1=1或者where true，都需要防范。

还有我们甚至可以设置百分比（比如百分之多少的记录被UPDATE,DELETE时，或者超过多少记录被DML后，回退整个事务）

通过PostgreSQL提供的钩子可以完成以上功能。

这个patch的讨论，详见邮件组，本文末尾URL。

PostgreSQL社区的作风非常严谨，一个patch可能在邮件组中讨论几个月甚至几年，根据大家的意见反复的修正，patch合并到master已经非常成熟，所以PostgreSQL的稳定性也是远近闻名的。

参考

https://commitfest.postgresql.org/12/948/

https://www.postgresql.org/message-id/flat/20160721045746.GA25043@fetter.org#20160721045746.GA25043@fetter.org

https://www.postgresql.org/message-id/attachment/45216/training_wheels_001.patch

PostgreSQL 10.0 preview 主动防御 - 禁止执行全表删除、更新(可配置)相关推荐

PostgreSQL 10.0 preview 功能增强 - 后台运行(pg_background)
标签 PostgreSQL , 10.0 , 后台运行 , pg_background_launch , pg_background_result , pg_background_detach , p ...
PostgreSQL 10.0 preview 功能增强 - 更强可靠性, 过去式事务状态可查（杜绝unknown事务）...
标签 PostgreSQL , 10.0 , 2PC , txid_status , unknown事务背景在一些极端情况下,例如当客户端发出事务提交SQL后,客户端收到数据库返回的提交状态前,如 ...
PostgreSQL 10.0 preview 功能增强 - 支持EUI-64格式MAC地址类型
标签 PostgreSQL , 10.0 , eui-64 , mac 背景 PostgreSQL 是全球最先进的开源数据库,所谓先进,体现在很多方面: 支持扩展类型支持扩展操作符支持扩展函数支 ...
元旦技术大礼包 - 2017金秋将要发布的PostgreSQL 10.0已装备了哪些核武器？
标签 PostgreSQL , 10.0 , 金秋 , 元旦 , 大礼包 , commitfest 背景早上送给大家的新年大礼包,一年一个大版本是PostgreSQL社区的传统,虽然发布时间通常为秋 ...
PostgreSQL · 实现分析 · PostgreSQL 10.0 并行查询和外部表的结合
前言大家都知道,PostgreSQL 近几大版本中加入了很多 OLAP 相关特性.9.6 的并行扫描应该算最大的相关特性.在今年发布的 10.0 中,并行扫描也在不断加强,新增了并行的索引扫描. 我 ...
Android 10.0 Launcher3桌面禁止左右滑动
1.1概述在10.0的rom定制化开发中,由于Launcher3有一些功能需要定制,这样的需求也好多的,现在功能需求要求桌面固定在Launcher3的app列表页,不让左右移动,就是禁止左右移动的功 ...
Android 10.0 系统framework禁止访问应用信息页
目录 1.概述 2.系统frameworks禁止进入应用信息页的核心代码 3.系统frameworks禁止进入应用信息页的核心代码功能分析 3.1AppErrorDialog.java关于错误信息的分 ...
[开源] .Net ORM FreeSql 1.10.0 稳步向前
写在开头 FreeSql 是 .NET 开源生态下的 ORM 轮子,转眼快两年了,说真的开源不容易(只有经历过才明白).今天带点干货和湿货给大家,先说下湿货. 认识我的人,知道 CSRedisCore ...
.NET Core 3.0 Preview 7 已经发布
.NET Core 3.0 Preview 7 已经发布,Visual Studio 用户需要 Visual Studio 2019.16.3 preview 1(将于本周晚些时候发布)才能使用 .N ...

PostgreSQL 10.0 preview 主动防御 - 禁止执行全表删除、更新(可配置)

标签

背景

主动防御

扩展

参考

PostgreSQL 10.0 preview 主动防御 - 禁止执行全表删除、更新(可配置)相关推荐

最新文章

热门文章