Как предотвратить удаление дочерней записи

Question

При удалении основной записи каскадный триггер будет запущен и удалит записи в дочерних таблицах. И я не могу удалить запись вручную из таблицы, поскольку она получила отношение внешнего ключа с дочерней таблицей.

Но как я могу предотвратить запись дочерней записи вручную из таблицы. В настоящее время я могу удалить дочернюю запись вручную и на загрузках страницы, поскольку детская запись отсутствует, а загрузка страницы не удалась.

Answer 1

Я немного неясен относительно того, почему вы хотите иметь что-то подобное. Вы просто не разрешаете удаление дочерних записей в пользовательском интерфейсе, кроме вашего каскадного удаления, - просто не предоставляйте пользователю эту опцию.

Если вы беспокоитесь о некотором случайное DBA собирается в свою базу данных и запись:

delete from childTable where parentId = 5 -- or whatever 

тогда я думаю, что у вас есть больше вещей, чтобы беспокоиться о ... например, почему люди с доступом для записи базы данных производства даже думают о том, чтобы вручную записывать и выполнять такие заявления, как это в вашей базе данных prod.

Если вы все еще действительно нужно было сделать что-то вроде этого. Вы могли бы написать триггер до удаления во всех дочерних таблицах, чтобы гарантировать, что parentId не существует в родительской таблице перед удалением. Это будет , вероятно, приведет к сбою вашего каскадного удаления (я бы догадался), поэтому вам нужно будет обновить свои функции удаления каскадов, чтобы отключить триггер перед удалением, снова включив триггер. Но это не помешает вашей «случайной дбе» просто сделать что-то подобное, отключив триггер, удалив запись и снова включив ее.

Если вы предоставили немного больше информации о конкретных сценариях того, почему детская запись будет удалена вручную, возможно, она сможет предложить больше.

Answer 2

Я не знаю, кто или что будет вручную удалять записи из этой таблицы, но я склоняюсь к использованию DENY разрешения с этим требованием, и гарантировать, что все роли в этой базе данных нет delete разрешения на эту таблицу.

Пример сценария:

USE [YOUR_DB] 
GO 
DENY DELETE ON [dbo].[YOUR_TABLE] TO [DOMAIN\user] 
GO 

Заменить [dbo] с соответствующим именем схемы и заменить [DOMAIN\user] с соответствующим пользователем.