Как защитить таблицу в базе данных от изменений, даже если есть права на изменение

Для защиты таблицы от изменений можно использовать несколько подходов:

1. Триггеры - создать BEFORE триггер, который будет отменять операции UPDATE/DELETE:

CREATE TRIGGER prevent_changes
BEFORE UPDATE OR DELETE ON protected_table
FOR EACH ROW
BEGIN
    RAISE EXCEPTION 'This table is read-only';
END;

2. REVOKE прав - отозвать права на модификацию, оставив только SELECT:

REVOKE INSERT, UPDATE, DELETE ON protected_table FROM user_role;

3. Представления (VIEW) - предоставить доступ только через представление без возможности модификации:

CREATE VIEW v_protected AS SELECT * FROM protected_table WITH READ ONLY;

4. Аудит - настроить логирование всех изменений для последующего анализа.

Для максимальной защиты лучше комбинировать эти методы. Триггеры работают даже для пользователей с правами администратора, но могут быть отключены.