SQL> CONN SCOTT/TIGER; SQL> GRANT SELECT,INSERT,UPDATE,DELETE ON emp TO SMITH;当用户具有了以上对象权限之后，就可以随时在EMP表上执行相应的SQL操作。 为了实现更复杂的安全模型（例如限制要修改数据、修改时间等），就需要使用DML触发器了。
CREATE OR REPLACE TRIGGER tr_emp_time
BEFORE INSERT OR DELETE OR UPDATE
ON emp
BEGIN
IF to_char(SYSDATE,‘HH24‘) NOT BETWEEN
‘9‘ AND ‘17‘ THEN
RAISE_APPLICATION_ERROR(-20001,‘非工作时间‘);
END IF;
END;2、实现数据审计AUDIT INSERT,DELETE,UPDATE ON emp BY ACCESS;--查询数据库审计
select a.USERNAME,a.OBJ_NAME,a.ACTION_NAME,a.TIMESTAMP from user_audit_object a;如上所示，在设置了审计选项之后，如果在EMP表上执行INSERT、UPDATE和DELETE操作，Oracle会将关于SQL操作的信息（用户、时间等）写入到数据字典中。注意，使用数据库审计只能审计SQL操作，而不会记录数据变化。为了审计SQL操作所引起的数据变化，必须要使用DML触发器。
CREATE OR REPLACE TRIGGER tr_sal_change
AFTER UPDATE OF sal ON emp
FOR EACH ROW
DECLARE
v_temp INTEGER;
BEGIN
SELECT COUNT(*) INTO v_temp FROM audit_emp_change
WHERE NAME = :OLD.ename;
IF v_temp = 0 THEN
INSERT INTO audit_emp_change (NAME,Oldsal,Newsal,etime)
VALUES (:OLD.ename,:OLD.sal,:NEW.sal,SYSDATE);
ELSE
UPDATE audit_emp_change
SET
oldsal = :OLD.sal,
newsal = :NEW.sal,
etime = SYSDATE
WHERE NAME = :OLD.ename;
END IF;
END;3、实现数据完整性CREATE OR REPLACE TRIGGER tr_check_sal
BEFORE UPDATE OF sal
ON emp
FOR EACH ROW
BEGIN
dbms_output.put_line(‘旧工资：‘ || :OLD.sal);
dbms_output.put_line(‘新工资：‘ || :NEW.sal);
IF :NEW.sal < :OLD.sal OR :NEW.sal > :OLD.sal * 1.2 THEN
RAISE_APPLICATION_ERROR(-20000,‘工资只升不降，并且升幅不能超过20%‘);
END IF;
END;4、实现参照完整性SQL> ALTER TABLE emp ADD CONSTRAINT fk_deptno FOREIGN KEY (deptno) REFERENCES dept(deptno) ON DELETE CASCADE;为了实现级联更新，可以使用触发器。示例如下：
CREATE OR REPLACE TRIGGER tr_update_cascade AFTER UPDATE OF deptno ON dept FOR EACH ROW BEGIN UPDATE emp SET deptno = :NEW.deptno WHERE deptno = :OLD.deptno; END;
PL/SQL触发器3（使用DML触发器）,布布扣,bubuko.com
原文：http://blog.csdn.net/com185272358/article/details/22098505