ODBC连接Excel与PostgreSQL的安全风险及相关问题咨询

关于ODBC连接的安全风险 #

• 确实存在可规避的安全风险，核心风险点有两个：一是如果配置连接时勾选了「在文件中保存密码」，Excel文件流转时所有拿到文件的人都可以直接访问你的PostgreSQL库，甚至执行高权限操作；二是如果安装了非官方来源的ODBC驱动，可能存在恶意代码窃取数据库凭据或核心数据。
• 只要做好两点就能规避绝大多数风险：一是专门申请仅具备查询权限的数据库账号用于Excel连接，绝对不要用管理员、读写权限的通用账号；二是不要在Excel文件中存储连接密码，每次刷新数据时手动输入即可，驱动只从PostgreSQL官方渠道下载安装。

是否推荐安装ODBC驱动 #

如果你的核心需求就是减少手动操作、一键刷新数据，非常推荐安装：

• 官方维护的PostgreSQL ODBC驱动稳定性极强，对于固定查询逻辑的数据分析场景，配置好后只点击刷新就能同步最新数据，完全能省掉你提到的手动跑SQL、导数据、导入Excel、格式化的全流程，企业生产环境也有大量这类成熟用法。
• 只要做好前面提到的权限和凭据存储配置，几乎不会产生额外的使用问题。

其他替代方案 #

如果不想用ODBC可以选这些适配不同场景的方案：

• Excel自带的Power Query：内置PostgreSQL连接能力，多数版本不需要额外安装ODBC驱动，同样可以配置自动刷新，操作逻辑和ODBC连接差异不大，也支持自定义SQL查询和自动格式化数据。
• 脚本自动化：如果你会基础Python，可以写简单脚本用psycopg2连库查询数据，直接写入指定Excel文件，需要更新时运行一次脚本即可，灵活性更高，还可以提前嵌入自定义的数据清洗逻辑。
• 定时导出方案：可以在PostgreSQL端配置定时任务，每天/每小时自动把你需要的查询结果导出到共享目录的固定Excel文件中，你直接打开该文件就能拿到最新数据，不需要手动做任何操作，缺点是不能按需即时刷新。

内容的提问来源于stack exchange，提问作者Kaplan