PostgreSQL将文件或图片写入数据库(lo_import、lo_export)

最新推荐文章于 2024-08-09 07:17:09 发布

kmblack1

最新推荐文章于 2024-08-09 07:17:09 发布

阅读量1.9k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： postgresql 文章标签： lo_import lo_export

本文链接：https://blog.csdn.net/kmblack1/article/details/127278636

postgresql 专栏收录该内容

95 篇文章

订阅专栏

本文介绍了如何为lo_import和lo_export函数授权，并详细说明了创建包含大型对象的表、插入或修改数据以及导出数据的过程。同时强调了授权后的安全注意事项。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 授权

运行lo_import和lo_export函数需要超级用户权限,但是为了安全性超级用户只允许在本机访问,因此需要给lo_import和lo_export函数授权给非超级用户.

lo_import和lo_export函数授权后需要仔细地考虑安全因素。有这类特权的恶意用户可以很容易地利用它们成为超级用户(例如通过重写服务器配置文件),或者攻击该服务器文件系统的其他部分而无需获得数据库超级用户特权.因此对具有这类特权的角色访问必须受到和超级用户角色一样的仔细保护.尽管如此,如果某些例行任务需要使用服务器端的lo_import或者lo_export,使用具有这类特权的角色比使用具有完整超级用户特权的角色更加安全,因为那样会减小意外错误造成的损伤风险.

将执行lo_import和lo_export的权限授予用户test

psql -h localhost -U postgres

执行

grant execute on function lo_import(text) to test;
grant execute on function lo_export(oid,text) to test;

2 创建表

psql -h localhost -U test -d test

create table big(
	objectid bigserial not null,
	data bytea,
	constraint pk_big_objectid primary key(objectid) with (fillfactor=80)
)with (fillfactor=80,
		autovacuum_enabled=true,toast.autovacuum_enabled=true,
		autovacuum_vacuum_threshold=100,autovacuum_analyze_threshold=200,
		toast.autovacuum_vacuum_threshold=100);

3 插入或修改数据

确保lo_import中的目录有读取权限

psql -h localhost -U test -d test

do $$
	declare 
		v_oid oid;	
	begin	
		select lo_import('/home/xxx/001.jpg') into v_oid;
		insert into big(objectid,data) values(1,lo_get(v_oid));
		--update big set data=lo_get(v_oid) where objectid=1;
		PERFORM lo_unlink(v_oid);
	end;
$$;

4 导出数据

确保lo_export中的目录有写入权限

psql -h localhost -U test -d test

do $$
	declare 
		v_oid oid;	
	begin
		select lo_from_bytea(0,(select data from big where objectid=1)) into v_oid;
		PERFORM lo_export(v_oid,'/home/xxx/001_export.jpg');
		PERFORM lo_unlink(v_oid);
	end;
$$;