Normalmente, o PL/Perl é instalado como uma linguagem de programação “confiável”, chamada plperl. Nesta configuração, certas operações do Perl são desativadas para preservar a segurança. Em geral, as operações restringidas são aquelas que interagem com o ambiente, incluindo operações de tratamento de arquivo, require, e use (para módulos externos). Não há como acessar as partes internas do processo servidor do banco de dados, ou obter acesso no nível de sistema operacional, com as permissões do processo servidor, como uma função escrita em C pode fazer. Sendo assim, qualquer usuário do banco de dados sem privilégios pode ter permissão para usar esta linguagem.

A seguir está um exemplo de função que não irá funcionar, porque as operações do sistema de arquivos não são permitidas por motivos de segurança:

CREATE FUNCTION maldosa() RETURNS integer AS $$
    my $tmpfile = "/tmp/maldosa";
    open my $fh, '>', $tmpfile
        or elog(ERROR, qq{não foi possível abrir o arquivo "$tmpfile": $!});
    print $fh "Teste de escrita no arquivo\n";
    close $fh or elog(ERROR, qq{não foi possível fechar o arquivo "$tmpfile": $!});
    return 1;
$$ LANGUAGE plperl;
ERRO:  'open' trapped by operation mask at line 4.
CONTEXTO:  compilação da função PL/Perl "maldosa"

A criação dessa função falha, porque o uso de uma operação proibida é capturado pelo validador.

Algumas vezes é desejável escrever funções Perl que não estejam restritas ao Perl seguro Por exemplo, pode-se querer uma função Perl que envie e-mails. Para lidar com estes casos, o PL/Perl também pode ser instalado como uma linguagem “não confiável” (untrusted) (geralmente chamada PL/PerlU). Neste caso, a linguagem Perl completa está disponível. Ao instalar a linguagem, o nome de linguagem plperlu irá selecionar a variante do PL/Perl não confiável.

O desenvolvedor de uma função PL/PerlU deve tomar cuidado para que a função não seja usada para fazer nada indesejado, porque ela poderá fazer qualquer coisa que poderia ser feita por um usuário conectado como administrador do banco de dados. Note que o sistema de banco de dados permite que apenas os superusuários do banco de dados criem funções em linguagens não confiáveis.

Se a função acima tivesse sido criada por um superusuário usando a linguagem plperlu, a execução seria bem-sucedida.

Da mesma maneira, os blocos de código anônimos escritos em Perl poderão usar operações restringidas, se a linguagem for especificada como plperlu, em vez de plperl, mas o responsável pela chamada deverá ser um superusuário.