待验证60% 置信事实时间未知
在PostgreSQL中，如果在启用了RLS的表上创建视图但没有设置security_invoker = true，该视图会绕过RLS策略导致数据泄露
2
来源数
60%
置信度
长期有效
时效性
2026/6/3
首次发现
来源
Supabase实测：MCP+Skills如何让AI代理安全操作数据库
bilibili量子菠萝_
涉及实体
相关事实
已验证行级安全策略（RLS）将权限判断下沉到数据库层，即便应用层代码存在漏洞数据库层也不会返回越权数据79% 相似待验证PostgreSQL从9.5版本起原生支持行级安全（RLS）73% 相似待验证Row Level Security（RLS）是 Postgres 原生的行级访问控制机制，每张表可绑定策略，用 SQL 表达式判断当前请求身份是否允许读写某一行。71% 相似已验证间接提示注入将攻击指令藏匿于模型检索的外部文档、网页或数据库记录中，当RAG系统引入上下文时激活62% 相似待验证批准后系统将完整外联事件写入PostgreSQL并更新线索状态，形成审计追踪记录并防止重复触达62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/39565API
curl https://kongchang.com/api/v1/knowledge/claims/39565MCP
get_claim(id=39565)