怎样编写SQL触发器来防止用户在非工作时间修改数据库?

云伟大大_9526

云伟大大_9526

2026-06-09

193人浏览

原创

应使用 datepart(weekday, getdate()) between 2 and 6 且 datepart(hour, getdate()) >= 9 and datepart(hour, getdate())

怎样编写sql触发器来防止用户在非工作时间修改数据库?

SQL Server 中用 DATEPART 判断工作日与工作时间

触发器本身不区分“用户意图”,只响应 INSERT/UPDATE/DELETE 操作。要拦住非工作时间的修改,核心是获取当前服务器时间并校验:是否为周一至周五(DATEPART(WEEKDAY, GETDATE()) 返回 1=周日、2=周一…7=周六),且小时是否在 9–18 之间(含边界需明确)。注意:GETDATE() 返回的是数据库服务器本地时间,不是客户端时间——这点常被忽略,若服务器时区与业务所在地不一致,规则会失效。

常见错误是写成 DATEPART(HOUR, GETDATE()) BETWEEN 9 AND 18,但这样会放过 18:00:01 及之后的修改。更稳妥的做法是:DATEPART(HOUR, GETDATE()) >= 9 AND DATEPART(HOUR, GETDATE()) ,再配合分钟判断(如要求严格到 9:00–17:59)。

PostgreSQL 触发器中必须用 CURRENT_TIME 而非 NOW()

PostgreSQL 的 NOW() 返回带时区的时间戳(TIMESTAMP WITH TIME ZONE),而 CURRENT_TIME 直接返回不带日期的本地时间(TIME WITHOUT TIME ZONE),更适合做小时/分钟比对。若误用 NOW(),还得额外 EXTRACT(HOUR FROM NOW()),且可能因时区转换出错。

实操建议:

6pen Art
6pen Art

一款面向AI艺术创作的在线图像生成工具,通过生成式AI帮助用户制作插画、概念图和不同主题的创意视觉作品。

下载
  • 用 EXTRACT(DOW FROM CURRENT_TIMESTAMP) 判断星期几(0=周日,1=周一…6=周六)
  • 用 CURRENT_TIME BETWEEN '09:00' AND '17:59' 判断时间段,注意字符串格式必须匹配 TIME 类型
  • 触发器函数返回 NULL 可中止操作(BEFORE 触发器),但需确保函数定义为 RETURNS TRIGGER

MySQL 触发器里不能直接调用 NOW() 做条件判断?

可以调用,但 MySQL 在 BEFORE UPDATE 或 BEFORE INSERT 触发器中禁止修改 NEW 行以外的数据,而时间判断本身不违反这条。真正容易踩的坑是:MySQL 默认不支持在触发器中使用 SIGNAL 抛出错误(5.5+ 支持,但部分旧部署仍禁用)。若无法用 SIGNAL SQLSTATE '45000' SET MESSAGE_TEXT = 'Off-hours edit denied';,就得退回到“静默丢弃”——即设 NEW.col = OLD.col 强制回滚字段值,但这会让应用层误以为更新成功。

更可靠的做法:

  • 确认 MySQL 版本 ≥ 5.5 且 sql_mode 包含 STRICT_TRANS_TABLES
  • 用 DAYOFWEEK(NOW())(1=周日,2=周一…7=周六)配合 HOUR(NOW())
  • 避免用 BETWEEN,改用 HOUR(NOW()) >= 9 AND HOUR(NOW()) ,再加 <code>MINUTE(NOW()) (冗余但显式)

所有数据库都绕不开的权限与调试盲区

触发器由执行 SQL 的用户身份触发,但其代码运行在数据库上下文,不受应用层 session 时区影响——所以务必确认数据库服务器系统时区已设为业务所在时区(如 Asia/Shanghai),而不是默认的 UTC。Linux 上可通过 timedatectl status 查,Windows 看服务属性。

另一个关键点:DBA 或具有 TRIGGER 权限的账号创建的触发器,普通用户无法看到或调试。一旦规则生效后出现“莫名更新失败”,排查路径只能是查 sys.triggers(SQL Server)、pg_trigger(PostgreSQL)或 information_schema.TRIGGERS(MySQL),再结合错误日志定位。别指望应用日志里会有触发器拦截的提示。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

2023.10.12

4443

8

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.27

931

4

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

2024.02.23

1169

5

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

2024.03.06

6381

10

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

2024.03.06

3183

4

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

2024.04.07

6360

11

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

2024.04.29

8661

6

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

2024.04.29

1170

5

sql中删除一列的命令是什么
sql中删除一列的命令是什么

在sql中,使用alter table语句可以删除一列,语法为:alter table table_name drop column column_name。想了解更多sql的相关内容,可以阅读本专题下面的文章。

2024.04.29

1032

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.7万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.9万人学习