pgsql.cc 提供对 postgresql.org 官网内容的中文翻译，由 Pigsty 团队维护。
函数和触发器允许用户把代码插入到 后端服务器中，其他用户可能在不知情的 情况下执行它。因此，这两种 机制都允许用户相对不受惩罚地 特洛伊木马 他人。唯一真正的保护是严格 控制谁可以定义 函数（例如写入 SQL 字段的关系）和触发器。对 系统目录 pg_class、 pg_shadow 和 pg_group 做审计 跟踪和告警也是 可行的。
用 SQL 之外的语言编写的函数在 后端服务器进程内运行，拥有数据库 服务器守护进程的操作系统 权限。从受信任 函数内部就有可能更改 服务器的内部数据结构。因此，除了 许多其他事情之外，这样的函数可以绕过任何 系统访问控制。这是 用户定义 C 函数的固有问题。
译文有误、术语不当或页面显示问题，请到译文仓库 pgsty/pgdoc 报告译文问题。 英文原文本身的问题，请在当前版本的对应页面向上游反馈；上游不再修订已结束维护的版本。