除 SQL 之外的语言编写的函数都在后端服务器进程内部 以用户postgres的权限运行 （后端服务器以其真实和有效用户 id 都设置为 postgres的方式运行。用户 有可能从受信任的函数内部更改服务器的内部数据结构。 因此，除许多其他事情外，这样的函数可以绕过任何系统 访问控制。这是用户定义 C 函数固有的问题。

与 SQL 函数一样，规则总是以调用后端服务器的用户的 身份和权限运行。

目前没有在Postgres内部显式支持 加密数据的计划（不过没有什么能阻止用户在用户定义的 函数内加密数据）。在前端/后端协议完全重写之前， 也没有显式支持加密网络连接的计划。

用户名、组名和相关系统标识符（例如 pg_user.usesysid的内容）被假定在整个 数据库中唯一。如果不是这样，可能出现不可预测的结果。