PostgreSQL创建仅允许指定字段更新的通用触发器

要实现无需逐个指定禁止字段、可复用在多张表的更新限制逻辑，核心思路是对比新旧行的字段变更，仅允许指定字段被修改，其他字段一旦发生变更就抛出错误。以下是具体实现方案：

1. 创建通用触发器函数 #

这个函数通过触发器参数接收允许更新的字段名，动态检查所有字段的变更情况，无需硬编码表结构：

CREATE OR REPLACE FUNCTION restrict_update_fields()
RETURNS TRIGGER AS $$
DECLARE
    current_field text;
BEGIN
    -- 遍历当前表的所有有效字段
    FOR current_field IN SELECT attname FROM pg_attribute 
                         WHERE attrelid = TG_RELID AND attnum > 0 AND NOT attisdropped LOOP
        -- 检查当前字段是否在允许更新的列表中，若不在则判断是否被修改
        IF current_field <> ALL(TG_ARGV) THEN
            -- 动态对比新旧行的字段值，避免整行对比的误差
            IF (NEW).current_field IS DISTINCT FROM (OLD).current_field THEN
                RAISE EXCEPTION '字段 "%" 不允许被更新', current_field;
            END IF;
        END IF;
    END LOOP;

    RETURN NEW;
END;
$$ LANGUAGE plpgsql;

2. 给目标表绑定触发器 #

以你的test表为例，仅允许更新amount字段，创建触发器时通过参数传递允许的字段名即可：

CREATE TRIGGER test_restrict_update
BEFORE UPDATE ON test
FOR EACH ROW
EXECUTE FUNCTION restrict_update_fields('amount');

如果要给其他表复用，比如orders表仅允许更新status字段，只需修改触发器参数：

CREATE TRIGGER orders_restrict_update
BEFORE UPDATE ON orders
FOR EACH ROW
EXECUTE FUNCTION restrict_update_fields('status');

3. 解决语法错误问题 #

你之前写IF语句出错，大概率是动态字段引用的写法错误。上面的函数中用(NEW).current_field和(OLD).current_field来动态访问字段值，这是PostgreSQL中处理动态字段的正确方式，避免了硬编码字段名导致的语法问题。

为什么不用行级安全（RLS）？ #

行级安全的核心是控制哪些行可以被访问/修改，无法精准限制哪些字段能被修改。而且对于拥有BYPASSRLS权限的角色（比如超级用户），RLS会直接失效，触发器则能强制生效，不受操作角色的权限影响。

内容的提问来源于stack exchange，提问作者sh4rkyy