# 20.4\. 函數和觸發器安全 函數和觸發器允許用戶向后端服務器插入代碼，這樣其它用戶可以在無意識的情況下執行這些代碼。 因此，兩種機制都可以讓用戶相當隱蔽地給別人設置"木馬"， 唯一的有效防護就是嚴格控制誰可以定義函數。 后端服務器里面運行的函數都是以數據庫服務器守護進程的操作系統權限運行的。 如果所使用的編程語言允許無檢查的內存訪問，那么修改服務器的內部數據結構也是可能的。 因此，除了其它問題外，這樣的函數可以繞過任何系統訪問控制。 允許這樣訪問的函數語言都被認為是"不可信的"，PostgreSQL 只允許超級用戶使用這樣的語言書寫函數。