我有四个新的数据录入用户，他们使用特定的GUI来创建/更新/删除我们主数据库中的条目。 "GUI"客户端允许他们在地图上查看数据库记录并进行修改，这是一个很好且受欢迎的方式。
但是最近，很多人直接使用PGAdmin访问本地数据库并运行批量查询（即更新、插入、删除等），这会引入很多问题，例如人们在不知情或设置值时更新了大量记录时出现错误。这还会影响我们的日志记录过程，因为我们正在计算平均值和时间戳以用于报告目的，这对我们非常重要。
那么，有没有一种方法可以防止用户使用PGAdmin（请记住，其中很多人在家工作，我们无法访问他们的机器）并直接在数据库中运行SQL查询。
我们仍然需要给他们访问某些表的权限，并允许他们执行SQL，只要它是通过特定客户端进行的，但是当他/她尝试直接在数据库中执行查询时，同一用户将被拒绝访问。
只有使用一个技巧才能实现这一点（这个技巧可能也会被利用，但也许你的用户不够聪明）。
在客户端应用程序中设置一些无害的参数，比如geqo_pool_size=1001（如果通常是1000）。
现在编写一个触发器，检查是否设置了此参数，并在此参数未像从您的应用程序中设置（且用户名不是您的管理员用户名）时输出“无法通过PGAdmin访问”。
替代方案：创建一个临时表并检查其存在性。
我认为您应该阻止直接访问数据库，并设置一个应用程序，使您的客户（人类和软件）能够连接。
让这个应用程序过滤并传递只允许的命令。
在过滤方面应该非常小心 - 我会仔细考虑是否完全允许原始SQL。就我个人而言，我会设计一些简化的API，以确保假设的客户端攻击者（我们相信上帝，其他人我们监控）不会找到任何潜在的危险修改方式。
我认为从安全角度来看，您当前的方法非常不安全。
你应该学习高级的pg_hba.conf设置。
这个文件是使用授权的关键点。基本设置只涉及简单的身份验证方法，如密码和IP列表，但你可以有一些更高级的解决方案。
因此，你的官方客户端可以使用更高级的方法，比如第三层API，一些非常复杂的身份验证机制。如果Kerberos密钥在你的客户端中被加密，那么即使不使用应用程序，重新执行这些任务也至少会变得困难。
