怎样在SQL触发器中检测特定敏感列是否确实被修改过?

落辰大大_6574

落辰大大_6574

2026-11-12

845人浏览

原创

应使用 inserted 与 deleted 表显式比对字段值是否真实变化,而非依赖 UPDATE() 或 COLUMNS_UPDATED();需处理 NULL 安全比较、主键 JOIN、边界列(如 IDENTITY/计算列)不可比等关键细节。

怎样在sql触发器中检测特定敏感列是否确实被修改过?

用 UPDATE() 会误判,它只看 SQL 语句里有没有写那列

UPDATE(Email) 返回 1 的唯一条件是:UPDATE 语句的 SET 子句中显式出现了 Email——哪怕你写的是 SET Email = Email 或 SET Email = NULL,它都返回真。值根本没变,但触发器照样执行。这在审计日志、联动更新等场景下会导致大量无效记录或逻辑错乱。

常见错误现象包括:

  • 日志表里反复出现“用户邮箱已更新”,查数据发现前后都是 bob@example.com
  • 触发器调用外部存储过程发通知,结果每次改密码也顺带发一封“邮箱变更”邮件
  • 计算列或级联更新间接导致某字段值变化,但 UPDATE(col) 却返回 0,漏监控

真正检测“值变了没”,必须比对 inserted 和 deleted 表

SQL Server 触发器中没有 OLD/NEW 别名,只能靠 inserted(新值)和 deleted(旧值)两张虚拟表做显式比对。关键点是 NULL 安全:直接用 = 或 != 在任一操作数为 NULL 时结果为 UNKNOWN,整个条件失效。

推荐写法(以 Status 列为例):

FROM inserted i
JOIN deleted d ON i.id = d.id
WHERE i.Status  d.Status
   OR (i.Status IS NULL AND d.Status IS NOT NULL)
   OR (i.Status IS NOT NULL AND d.Status IS NULL)

或者更简洁地用 IS DISTINCT FROM(SQL Server 2022+ 支持):

WHERE i.Status IS DISTINCT FROM d.Status

注意:

  • 必须加主键或唯一键 JOIN 条件,否则多行更新时会笛卡尔积
  • 批量操作下,inserted 和 deleted 行序不保证与原始语句一致,不能依赖顺序取“第一条”
  • 若表无主键,需用所有非计算列联合匹配,成本高,应避免

用 COLUMNS_UPDATED() 只适合快速跳过无关列,不替代值比对

COLUMNS_UPDATED() 返回位图,能一次性知道哪些列出现在 UPDATE 的 SET 中,适合做前置过滤。比如表有 20 列,你只关心其中 3 个,可用它先判断是否值得进入后续比对逻辑。

示例:检查第 3、5、9 列是否被 SET(假设表列顺序固定):

-- 第3列对应 bit 4(从右往左,第1位是1, 第2位是2, 第3位是4)
-- 第5列对应 bit 16(2⁴)
-- 第9列跨字节,需 SUBSTRING:第9位列ID=9 → 字节索引 = (9-1)/8 = 1(0-based),位偏移 = (9-1)%8 = 0 → bit 1
IF (COLUMNS_UPDATED() & 4 > 0) OR (COLUMNS_UPDATED() & 16 > 0) OR (SUBSTRING(COLUMNS_UPDATED(), 2, 1) & 1 > 0)
BEGIN
  -- 进入 Status/Amount/Remark 字段值比对分支
END

但它和 UPDATE() 一样,不反映真实值变化。所以典型用法是:IF COLUMNS_UPDATED() & @mask > 0 THEN ... 做 inserted/deleted 值比对 ...

复杂点往往藏在边界:计算列、IDENTITY、NULL 处理和触发时机

最容易被忽略的不是怎么写,而是哪些情况根本比不了:

  • IDENTITY 列、ROWVERSION 列、计算列,UPDATE() 和 COLUMNS_UPDATED() 永远返回 0,哪怕它们随其他列更新而变
  • INSERT 或 DELETE 触发器里没有成对的 inserted/deleted,无法做“值变化”判断——只有 UPDATE 触发器才适用该模式
  • INSTEAD OF 触发器中,inserted/deleted 内容虽同 AFTER,但原操作尚未执行,若你在里面又 UPDATE 同表,可能引发嵌套触发或死锁
  • 用 ISNULL(i.col, '') != ISNULL(d.col, '') 看似简单,但若字段是 varchar(max) 或含不可比较类型(如 xml),会隐式转换失败或性能骤降
PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

2023.10.12

4943

8

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.27

1011

4

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

2024.02.23

1289

5

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

2024.03.06

6981

10

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

2024.03.06

3643

4

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

2024.04.07

6980

11

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

2024.04.29

9741

6

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

2024.04.29

1310

5

sql中删除一列的命令是什么
sql中删除一列的命令是什么

在sql中,使用alter table语句可以删除一列,语法为:alter table table_name drop column column_name。想了解更多sql的相关内容,可以阅读本专题下面的文章。

2024.04.29

1152

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.7万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 134.3万人学习