DROP TABLE Customers;  -- Упс... 😱

CREATE TABLE tbl_temp_data (...);  -- Погана назва!

CREATE TRIGGER trigger_name
ON DATABASE  -- Область дії: поточна БД
[WITH ENCRYPTION]
{FOR | AFTER} {event_name | event_group} [, ...n]
AS
BEGIN
    -- Тіло тригера
END;

CREATE TRIGGER trigger_name
ON ALL SERVER  -- Область дії: весь сервер
[WITH ENCRYPTION]
{FOR | AFTER} {event_name | event_group} [, ...n]
AS
BEGIN
    -- Тіло тригера
END;

CREATE TRIGGER trigger_name
ON ALL SERVER
[WITH ENCRYPTION]
FOR LOGON  -- Подія входу користувача
AS
BEGIN
    -- Тіло тригера
END;

CREATE TRIGGER trg_LogDDLChanges
ON DATABASE
FOR DDL_DATABASE_LEVEL_EVENTS
AS
BEGIN
    DECLARE @eventData XML = EVENTDATA();
    
    SELECT 
        @eventData.value('(/EVENT_INSTANCE/EventType)[1]', 'NVARCHAR(100)') AS EventType,
        @eventData.value('(/EVENT_INSTANCE/ObjectName)[1]', 'NVARCHAR(256)') AS ObjectName,
        @eventData.value('(/EVENT_INSTANCE/LoginName)[1]', 'NVARCHAR(256)') AS LoginName,
        @eventData.value('(/EVENT_INSTANCE/TSQLCommand/CommandText)[1]', 'NVARCHAR(MAX)') AS CommandText;
END;

<EVENT_INSTANCE>
  <EventType>CREATE_TABLE</EventType>
  <PostTime>2026-02-13T14:30:00.123</PostTime>
  <SPID>52</SPID>
  <ServerName>SQL-SERVER-01</ServerName>
  <LoginName>sa</LoginName>
  <UserName>dbo</UserName>
  <DatabaseName>BookStore</DatabaseName>
  <SchemaName>dbo</SchemaName>
  <ObjectName>NewTable</ObjectName>
  <ObjectType>TABLE</ObjectType>
  <TSQLCommand>
    <SetOptions .../>
    <CommandText>CREATE TABLE NewTable (Id INT);</CommandText>
  </TSQLCommand>
</EVENT_INSTANCE>

CREATE TRIGGER trg_PreventTableModification
ON DATABASE
FOR ALTER_TABLE, DROP_TABLE
AS
BEGIN
    DECLARE @eventData XML = EVENTDATA();
    DECLARE @loginName NVARCHAR(256);
    DECLARE @objectName NVARCHAR(256);
    DECLARE @eventType NVARCHAR(100);
    
    -- Витягуємо інформацію з XML
    SELECT 
        @loginName = @eventData.value('(/EVENT_INSTANCE/LoginName)[1]', 'NVARCHAR(256)'),
        @objectName = @eventData.value('(/EVENT_INSTANCE/ObjectName)[1]', 'NVARCHAR(256)'),
        @eventType = @eventData.value('(/EVENT_INSTANCE/EventType)[1]', 'NVARCHAR(100)');
    
    -- Дозволяємо тільки адміністратору
    IF @loginName != 'sa' AND @loginName != 'BUILTIN\Administrators'
    BEGIN
        DECLARE @errorMsg NVARCHAR(500) = 
            'Модифікація та видалення таблиць заборонені. Зверніться до адміністратора.' +
            CHAR(13) + 'Спроба: ' + @eventType + ' для таблиці ' + @objectName;
        
        RAISERROR(@errorMsg, 16, 1);
        ROLLBACK;
    END
    ELSE
    BEGIN
        PRINT 'Операція дозволена для адміністратора';
    END
END;
GO

-- Тестуємо (якщо ви не sa):
ALTER TABLE book.Books ADD TestColumn INT;
-- Результат: "Модифікація та видалення таблиць заборонені..."

-- Створюємо таблицю аудиту
CREATE TABLE dbo.DDLAuditLog (
    Id INT IDENTITY PRIMARY KEY,
    EventType NVARCHAR(100),
    ObjectName NVARCHAR(256),
    LoginName NVARCHAR(256),
    CommandText NVARCHAR(MAX),
    EventDate DATETIME DEFAULT GETDATE()
);
GO

-- Створюємо тригер для аудиту
CREATE TRIGGER trg_AuditDDLChanges
ON DATABASE
FOR DDL_DATABASE_LEVEL_EVENTS  -- Всі DDL-події в БД
AS
BEGIN
    SET NOCOUNT ON;
    
    DECLARE @eventData XML = EVENTDATA();
    
    INSERT INTO dbo.DDLAuditLog (EventType, ObjectName, LoginName, CommandText)
    SELECT
        @eventData.value('(/EVENT_INSTANCE/EventType)[1]', 'NVARCHAR(100)'),
        @eventData.value('(/EVENT_INSTANCE/ObjectName)[1]', 'NVARCHAR(256)'),
        @eventData.value('(/EVENT_INSTANCE/LoginName)[1]', 'NVARCHAR(256)'),
        @eventData.value('(/EVENT_INSTANCE/TSQLCommand/CommandText)[1]', 'NVARCHAR(MAX)');
END;
GO

-- Тестуємо:
CREATE TABLE dbo.TestTable (Id INT);
DROP TABLE dbo.TestTable;

-- Перевіряємо журнал:
SELECT * FROM dbo.DDLAuditLog ORDER BY EventDate DESC;

CREATE TRIGGER trg_EnforceNamingConventions
ON DATABASE
FOR CREATE_TABLE
AS
BEGIN
    DECLARE @eventData XML = EVENTDATA();
    DECLARE @tableName NVARCHAR(256);
    
    SELECT @tableName = @eventData.value('(/EVENT_INSTANCE/ObjectName)[1]', 'NVARCHAR(256)');
    
    -- Перевіряємо naming convention
    IF @tableName LIKE 'tbl[_]%' OR @tableName LIKE 'temp[_]%'
    BEGIN
        RAISERROR('Назви таблиць не повинні починатися з "tbl_" або "temp_". Використовуйте осмислені назви!', 16, 1);
        ROLLBACK;
    END
END;
GO

-- Тестуємо:
CREATE TABLE tbl_BadName (Id INT);
-- Результат: "Назви таблиць не повинні починатися з "tbl_"..."

CREATE TABLE Customers (Id INT);  -- ✅ Дозволено

USE master;
GO

CREATE TRIGGER trg_PreventDatabaseDrop
ON ALL SERVER  -- Рівень сервера!
FOR DROP_DATABASE
AS
BEGIN
    DECLARE @eventData XML = EVENTDATA();
    DECLARE @dbName NVARCHAR(256);
    
    SELECT @dbName = @eventData.value('(/EVENT_INSTANCE/DatabaseName)[1]', 'NVARCHAR(256)');
    
    RAISERROR('Видалення бази даних "%s" заборонено на цьому сервері!', 16, 1, @dbName);
    ROLLBACK;
END;
GO

-- Тестуємо:
DROP DATABASE TestDB;
-- Результат: "Видалення бази даних "TestDB" заборонено..."

USE master;
GO

CREATE TRIGGER trg_RestrictLoginTime
ON ALL SERVER
FOR LOGON
AS
BEGIN
    DECLARE @loginName NVARCHAR(256) = ORIGINAL_LOGIN();
    DECLARE @currentHour INT = DATEPART(HOUR, GETDATE());
    
    -- Перевіряємо час та користувача
    IF @loginName = 'guest_user' AND (@currentHour >= 18 OR @currentHour < 8)
    BEGIN
        RAISERROR('Підключення для користувача "guest_user" дозволено тільки з 08:00 до 18:00', 16, 1);
        ROLLBACK;
    END
END;
GO

-- Для рівня DATABASE
ALTER TRIGGER trg_AuditDDLChanges
ON DATABASE
FOR DDL_DATABASE_LEVEL_EVENTS
AS
BEGIN
    -- Новий код
END;

-- Для рівня ALL SERVER
ALTER TRIGGER trg_PreventDatabaseDrop
ON ALL SERVER
FOR DROP_DATABASE
AS
BEGIN
    -- Новий код
END;

-- Для рівня DATABASE
DISABLE TRIGGER trg_AuditDDLChanges ON DATABASE;

-- Для рівня ALL SERVER
DISABLE TRIGGER trg_PreventDatabaseDrop ON ALL SERVER;

-- Відключити ВСІ DDL-тригери БД
DISABLE TRIGGER ALL ON DATABASE;

ENABLE TRIGGER trg_AuditDDLChanges ON DATABASE;
ENABLE TRIGGER trg_PreventDatabaseDrop ON ALL SERVER;

-- Для рівня DATABASE
DROP TRIGGER trg_AuditDDLChanges ON DATABASE;

-- Для рівня ALL SERVER
DROP TRIGGER trg_PreventDatabaseDrop ON ALL SERVER;

-- Тригери рівня DATABASE
SELECT 
    name AS TriggerName,
    create_date AS CreatedDate,
    modify_date AS ModifiedDate,
    is_disabled AS IsDisabled
FROM sys.triggers
WHERE parent_class_desc = 'DATABASE';

-- Тригери рівня SERVER
SELECT 
    name AS TriggerName,
    create_date AS CreatedDate,
    modify_date AS ModifiedDate,
    is_disabled AS IsDisabled
FROM sys.server_triggers;

-- Отримати код тригера рівня DATABASE
SELECT m.definition
FROM sys.sql_modules m
INNER JOIN sys.triggers t ON m.object_id = t.object_id
WHERE t.name = 'trg_AuditDDLChanges'
  AND t.parent_class_desc = 'DATABASE';

-- Отримати код тригера рівня SERVER
SELECT m.definition
FROM sys.server_sql_modules m
INNER JOIN sys.server_triggers t ON m.object_id = t.object_id
WHERE t.name = 'trg_PreventDatabaseDrop';