如果要更新的值与其他SQL Server不同，请停止更新

Question

如果要更新的列的值与试图更新的列的值不同，我想停止更新查询。我有这个触发器：

create trigger dbo.NoUpdate
on HistoricalValues With Encryption
for update
as
   if update (value)
   begin
       rollback transaction
   end

但是我想添加这样的东西（伪代码）：

if update(value) and oldValue != newValue
   rollback transaction

oldValue是该行中当前的值，新值是更新语句中的建议值。

这至少必须与SQL Server 2014 Express一起使用。

Answer 1

为了扩展我的评论“如果您不希望人们UPDATE特定列，使用基于权限的方法会更好吗？”，我个人会这样做：

CREATE TABLE dbo.YourTable (id int IDENTITY,
                            GoodColumn varchar(10),
                            BadColumn varchar(10));
GO

CREATE USER TestUser WITHOUT LOGIN;
GO

GRANT SELECT, UPDATE, DELETE, INSERT ON dbo.YourTable TO TestUser;
GO

DENY UPDATE ON dbo.YourTable(BadColumn) TO TestUser;
GO


INSERT INTO dbo.YourTable (GoodColumn,
                           BadColumn)
VALUES('test123','example12'),
      ('test456','example34');
GO

EXECUTE AS USER = 'TestUser';
GO
UPDATE dbo.YourTable
SET GoodColumn = 'Test789'
WHERE BadColumn = 'example34';
GO

UPDATE dbo.YourTable
SET BadColumn = 'Example56'
WHERE GoodColumn = 'test123';
GO

REVERT;
GO
SELECT *
FROM dbo.YourTable;

GO

DROP TABLE dbo.YourTable;
GO
DROP USER TestUser;

如果由于某种原因您必须使用TRIGGER，则可以执行类似的操作，但是，我仍然建议使用权限方法：

CREATE TRIGGER dbo.NoUpdateBad ON dbo.YourTable
AFTER UPDATE
AS

    IF EXISTS (SELECT 1
               FROM Inserted i
                    JOIN deleted d ON i.id = d.id
               WHERE d.BadColumn != i.BadColumn
                  OR (d.BadColumn IS NULL AND i.BadColumn IS NOT NULL)
                  OR (d.BadColumn IS NOT NULL AND i.BadColumn IS NULL))
        THROW 51000, N'Cannot change the value of the column "BadColumn".',1;

GO

UPDATE dbo.YourTable
SET BadColumn = 'asdjk'
WHERE id = 2;
GO

UPDATE dbo.YourTable
SET BadColumn = NULL
WHERE id = 1;

GO
SELECT *
FROM dbo.YourTable;

但是，正如我所提到的，这些都不会停止sa帐户。 DENY被特权帐户sysadmin忽略，并且sa可以很容易地禁用以上触发；即使您给他们第一个跳跃的障碍。这很像是想好转xp_cmdshell会阻止某人访问sa帐户。并非如此，这只是通往他们的道路上一秒钟的颠簸，因为他们只是启用了它。