Use appropriate command type when retrieving relation's policies.
authorJoe Conway <mail@joeconway.com>
Thu, 30 Jul 2015 16:38:15 +0000 (09:38 -0700)
committerJoe Conway <mail@joeconway.com>
Thu, 30 Jul 2015 16:38:15 +0000 (09:38 -0700)
commit1e15b212290bf6daff752f20e9e0356e4dac6e09
tree71884436284faa58f589f0d798f07f3f9b3f4325
parent8693ebe37d65ec1bc1ebeab36f60b38f18fb25d6
Use appropriate command type when retrieving relation's policies.

When retrieving policies, if not working on the root target relation,
we actually want the relation's SELECT policies, regardless of
the top level query command type. For example in UPDATE t1...FROM t2
we need to apply t1's UPDATE policies and t2's SELECT policies.
Previously top level query command type was applied to all relations,
which was wrong. Add some regression coverage to ensure we don't
violate this principle in the future.

Report and patch by Dean Rasheed. Cherry picked from larger refactoring
patch and tweaked by me. Back-patched to 9.5 where RLS was introduced.
src/backend/rewrite/rowsecurity.c
src/test/regress/expected/rowsecurity.out
src/test/regress/sql/rowsecurity.sql