Oracle: сделать таблицу WORM (одна запись, чтение много)?

Question

Контекст: таблица регистрации изменений, и мы не хотим случайно портить записи журнала. Это внутреннее нефинансовое приложение, поэтому нас не беспокоит враждебное изменение.

Я думал, что могу просто отменить удаление / обновление, но оказывается, что вы не можете сделать это для себя:

ORA-01749: you may not GRANT/REVOKE privileges to/from yourself

Какой самый канонический способ сделать это?

Answer 1

Не следует использовать триггеры для обеспечения требований безопасности.

Вам следует создать таблицу, принадлежащую другой схеме, затем предоставить только необходимые привилегии (например, INSERT).

Answer 2

Создайте триггер BEFORE UPDATE и / или BEFORE DELETE для таблицы, который ВСЕГДА вызовет исключение.