PostgreSQL中如何强制SELECT语句必须包含指定列的WHERE子句？

可以通过行级安全策略（RLS）或视图封装的方式实现类似需求，但需明确这仅为学术探讨——存在多种手段可规避这类限制。

方法1：行级安全策略（RLS） #

通过RLS控制表的行可见性，默认拒绝所有无过滤的查询，仅允许包含c1列条件的查询返回数据：

1. 开启表的行级安全（可选强制超级用户遵守）：

   ALTER TABLE t ENABLE ROW LEVEL SECURITY;
   ALTER TABLE t FORCE ROW LEVEL SECURITY;
   

2. 创建默认拒绝策略：

   CREATE POLICY deny_all_on_t ON t FOR SELECT USING (false);
   

3. 创建带查询检查的允许策略：
   先写一个简单函数判断当前查询是否包含c1过滤（仅做示例，实际需更严谨的AST解析）：

   CREATE OR REPLACE FUNCTION has_c1_filter() RETURNS boolean AS $$
   DECLARE
     query_text text;
   BEGIN
     SELECT query INTO query_text FROM pg_stat_activity WHERE pid = pg_backend_pid();
     RETURN query_text LIKE '%WHERE%c1%';
   END;
   $$ LANGUAGE plpgsql STABLE;
   

   再创建允许策略：

   CREATE POLICY allow_select_with_c1 ON t FOR SELECT USING (has_c1_filter());
   

   此时，不带c1条件的SELECT * FROM t会返回空结果，带c1条件的查询能正常返回数据。

方法2：视图/函数封装 #

将原表设为仅超级用户可访问，给普通用户提供必须传入c1参数的访问入口：

1. 限制原表的公共访问权限：

   REVOKE ALL ON TABLE t FROM PUBLIC;
   

2. 创建带参数的查询函数：

   CREATE OR REPLACE FUNCTION get_t_data(p_c1 text) RETURNS SETOF t AS $$
   SELECT * FROM t WHERE c1 = p_c1;
   $$ LANGUAGE sql STABLE;
   

   普通用户只能通过SELECT * FROM get_t_data('MyColumnValue')获取数据，直接查询原表会报错。

关键局限性（规避手段） #

这类限制很容易被绕过，比如：

• 使用无意义的c1条件：SELECT * FROM t WHERE c1 = c1（若c1无NULL值，会返回所有行）
• 使用通配符过滤：SELECT * FROM t WHERE c1 IS NOT NULL（若c1不存在NULL值）
• 超级用户或拥有表权限的用户可直接绕过RLS或访问原表
• 通过修改查询文本写法绕过简单匹配（比如用WHERE "c1" = 'x'或大小写混淆）

内容的提问来源于stack exchange，提问作者JimmyNJ