PostgreSQL 安全更新扩展最佳实践

1. 项目介绍

pg-safeupdate 是一个为 PostgreSQL 设计的简单扩展，它强制要求在执行 UPDATE 和 DELETE 操作时必须指定条件。如果没有指定条件，操作将会引发错误。这个扩展最初是为了保护通过 PostgREST 可写的数据，避免意外地删除或更新所有数据。

2. 项目快速启动

要使用 pg-safeupdate 扩展，请按照以下步骤操作：

首先，从源代码构建扩展：

gmake
gmake install

然后，在 PostgreSQL 会话中激活扩展：

load 'safeupdate';

或者，您可以通过修改 postgresql.conf 文件，为所有数据库和连接强制加载扩展：

shared_preload_libraries = 'safeupdate'

另外，也可以只为特定数据库启用扩展：

ALTER DATABASE mydb SET session_preload_libraries = 'safeupdate';

最后，可以通过以下命令来禁用扩展（如果需要）：

SET safeupdate.enabled = 0;

3. 应用案例和最佳实践

以下是一些使用 pg-safeupdate 的场景和最佳实践：

• 防止全表更新或删除：确保每次更新或删除操作都带有 WHERE 子句，以避免意外地影响整个表。

例如，尝试以下操作将导致错误：

UPDATE rack SET fan_speed = 70;
-- 将抛出错误: UPDATE requires a WHERE clause

• 使用 CTE 进行安全更新：即使在公共表表达式（CTE）中，更新操作也必须包含 WHERE 子句。

例如：

WITH updates AS (
    UPDATE rack SET fan_speed = 70
    RETURNING *
)
SELECT * FROM updates;
-- 将抛出错误: UPDATE requires a WHERE clause

• 更新特定条件的记录：仅更新满足特定条件的记录。

例如，更新风扇速度为70的记录：

UPDATE rack SET fan_speed = 90 WHERE fan_speed = 70;

• 更新表中所有记录：如果您确实需要更新所有记录，请确保您的 WHERE 子句逻辑正确。

例如：

UPDATE rack SET fan_speed = 90 WHERE 1=1;

4. 典型生态项目

由于 pg-safeupdate 是 PostgreSQL 的一个扩展，它通常与 PostgreSQL 生态系统中的其他项目一起使用。以下是一些可能与 pg-safeupdate 配合使用的典型项目：

• PostgREST：一个将 PostgreSQL 数据库暴露为 RESTful API 的工具。
• pgAdmin：一个用于管理 PostgreSQL 数据库的图形界面工具。
• DBeaver：一个通用数据库管理工具和SQL客户端，支持 PostgreSQL。

通过结合这些项目，可以构建一个安全、可靠且易于维护的 PostgreSQL 数据库环境。