在 PostgreSQL 中的表上禁用 DELETE？

Question

对于安全敏感的设计，我想在某些表上禁用 DELETEs。

DELETE 应该只在一行上设置一个deleted 标志（然后在视图上可见，应用层将使用该标志）。

据我了解，rule 会生成额外的查询 - 因此规则无法抑制原始查询。

作为一个带有触发器的玩具示例（尚未测试）：

-- data in this table should be 'undeletable'
CREATE table article (
    id serial,
    content text not null,
    deleted boolean default false
)

-- some view that would only show articles, that are NOT deleted
...

-- toy trigger (not tested)
CREATE OR REPLACE FUNCTION suppress_article_delete()
RETURNS TRIGGER AS $sad$
BEGIN
    IF (TG_OP = 'DELETE') THEN
        UPDATE article SELECT id, content, TRUE;
        -- NEW or NULL??
        RETURN NEW;
    END IF;
    RETURN NULL;
END;
$sad$ LANGUAGE plpgsql;

抑制DELETE 的好方法是什么？

Answer 1

据我了解，规则会生成额外的查询 - 因此规则无法抑制原始查询。

并非如此 - 它可能是 INSTEAD 规则：

 CREATE RULE shoe_del_protect AS ON DELETE TO shoe DO INSTEAD NOTHING;

（手册同一页上的示例）。

另一种方法是REVOKE 删除相关表的权限，并创建存储过程以进行删除...以及更新和插入也可能。