假设有一个表有1000条数据，用户只能拿到其中10条，那就只能根据这10条的id去修改。

[shangjiewei]

假设有一个表有1000条数据，用户只能拿到其中10条，那就只能根据这10条的id去修改。但是这10条数据不是这个用户创建的，所以rls就没写。把update放在前端怕不安全

[luca]

@shangjiewei
你要是怕放前端不安全，可以把方法都放在云函数是可以的 开发上没太大差别