SQL Server的DDL触发器能拦截ALTER TABLE，但仅限显式执行且需建在DATABASE作用域，通过EVENTDATA()解析XML判断对象名并RAISERROR 16级+ROLLBACK实现硬拦截；MySQL和PostgreSQL无原生DDL触发器，只能靠权限控制或外部审计。
SQL 触发器**不能直接禁止表结构修改**，但可以通过不同类型的触发器实现部分拦截——关键看用的是 DML 还是 DDL 触发器，以及目标数据库的实现细节。
SQL Server 的 DDL 触发器能拦 ALTER TABLE 吗？
能，但仅限明确触发的 DDL 事件。SQL Server 支持 FOR ALTER_TABLE、FOR CREATE_INDEX 等事件，所以以下写法是有效的：
CREATE TRIGGER prevent_alter_users ON DATABASE
FOR ALTER_TABLE
AS
IF EVENTDATA().value('(/EVENT_INSTANCE/ObjectName)[1]', 'sysname') = 'users'
BEGIN
RAISERROR('禁止修改 users 表结构', 16, 1);
ROLLBACK;
END;
注意：EVENTDATA() 返回 XML，必须用 .value() 提取字段；触发器作用域是 ON DATABASE，不是 ON users。
- 只对显式
ALTER TABLE users ...生效，对sp_rename或 SSMS 图形界面改列名无效（它走的是系统存储过程路径，不触发 DDL 事件） - 无法区分“改列类型”和“加索引”，得靠解析
EVENTDATA()中的/EVENT_INSTANCE/TSQLCommand文本，但该节点默认被截断，需额外配置SET ANSI_NULLS ON等前置条件 - 如果用户是
db_owner或拥有CONTROL权限，ROLLBACK可能被忽略（权限高于触发器）
MySQL 的 BEFORE UPDATE 触发器能防结构变更吗？
不能。MySQL 的触发器只响应 INSERT、UPDATE、DELETE 这类 DML 操作，ALTER TABLE 属于 DDL，完全不会激活任何行级或语句级触发器。
想拦结构修改，只能靠权限控制：
REVOKE ALTER ON your_db.users FROM 'app_user'@'%';- 注意：MySQL 8.0+ 支持
ALTER ROUTINE、ALTER TABLE等细粒度权限，但老版本（如 5.7）中ALTER权限等同于允许改结构 + 改索引 + 改外键 - 没有 DDL 触发器机制，所以无法像 SQL Server 那样做动态拦截
为什么 INSTEAD OF ALTER 不行？
因为 INSTEAD OF 触发器只支持在视图上定义，且只响应 INSERT、UPDATE、DELETE —— ALTER TABLE 语法根本不能绑定到视图，更不存在 INSTEAD OF ALTER 这种语法。
网上有些示例写 CREATE TRIGGER xxx ON table_name INSTEAD OF ALTER AS ...，这在任何主流数据库里都会报错：
- SQL Server：错误消息
Msg 319, Level 15, State 1: Incorrect syntax near the keyword 'ALTER' - MySQL：直接拒绝解析，提示
ERROR 1064 (42000): You have an error in your SQL syntax - PostgreSQL：不支持
INSTEAD OF在表上，也不支持ALTER作为触发事件
真正能起效的组合手段
单靠触发器不够，必须配合权限与角色管理：
- 先用 DDL 触发器拦住普通用户的
ALTER TABLE（SQL Server）或靠REVOKE ALTER（MySQL） - 把高危角色（如
db_owner、root）从应用账号剥离，改用最小权限原则分配 - 对关键表启用变更审计（SQL Server 的
Audit或 MySQL 的general_log+ 过滤关键词），而不是依赖拦截 - DDL 变更必须走 CI/CD 流水线或 DBA 审批流程，触发器只是最后一道防线，不是第一道
最常被忽略的一点：触发器本身可以被 DROP TRIGGER 删除——所以保护触发器比保护表还重要，得给它单独设权限隔离。
