↑↓ 选择↵ 打开⌫ 切换范围完整搜索

PG.CENTER 连接 PostgreSQL 文档、百科与生态知识。由 Pigsty 维护。

时态 UPDATE 与 DELETE 漏掉残余行的 RLS 检查 RSS

Chao Li 指出重写阶段只加载 UPDATE/DELETE 策略,于是可以靠更新子范围绕过 INSERT 策略。

发布于 2026-09-10T10:59:44.69093Z · pgsql-hackers
安全 行级安全

Chao Li 指出重写阶段只加载 UPDATE/DELETE 策略,于是可以靠更新子范围绕过 INSERT 策略。

原始来源 ↗

来源记录
  • center.info_item · 0cd74796adf77c7f · 2026-10-03T04:08:35.169032Z
  • pgweb.info_item · 0cd74796adf77c7f · 2026-10-03T04:08:55.967155Z