數(shù)據(jù)庫原理 實(shí)驗(yàn)五 安全性及事務(wù)操作

數(shù)據(jù)庫原理實(shí)驗(yàn)五安全性及事務(wù)操作數(shù)據(jù)庫原理實(shí)驗(yàn)五安全性及事務(wù)操作數(shù)據(jù)庫原理實(shí)驗(yàn)五安全性及事務(wù)操作xxx公司數(shù)據(jù)庫原理實(shí)驗(yàn)五安全性及事務(wù)操作文件編號(hào)：文件日期：修訂次數(shù)：第1.0次更改批準(zhǔn)審核制定方案設(shè)計(jì)，管理制度《數(shù)據(jù)庫原理》實(shí)驗(yàn)報(bào)告題目：實(shí)驗(yàn)五安全性及事務(wù)操作學(xué)號(hào)：成績(jī)班級(jí)：計(jì)算12日期：姓名：指導(dǎo)老師：林穎賢一、實(shí)驗(yàn)?zāi)康模?、掌握SQLServer的安全機(jī)制； 2、掌握服務(wù)器的安全性的管理；3、掌握數(shù)據(jù)庫用戶的管理；4、掌握權(quán)限的管理。二、實(shí)驗(yàn)使用環(huán)境：Windows7x64、SQLServer2005三、實(shí)驗(yàn)內(nèi)容與完成情況：1、安全性綜合實(shí)驗(yàn)1）設(shè)計(jì)安全機(jī)制使得用戶“test”只能查詢采購部門的職工。sp_addlogin'test','123'executesp_grantdbaccess'test','wangming'createviewV_empasselect*fromEmployeeswhereEmp_depart='采購部'grantselectonV_emptowangmingselect*fromV_emp2）設(shè)計(jì)角色“Employees”，可以查看“職工”的職工號(hào)與姓名。并將用戶“test”作為成員加入角色“Employees”，這樣用戶“test”只能查看“職工”的職工號(hào)與姓名。execsp_addrole'employee'sp_addrolemember'employee','wangming'createviewV_Role_EmpasselectEmp_no,Emp_namefromEmployeesgrantselectonV_Role_Emptoemployeeselect*fromV_Role_Emp3）請(qǐng)進(jìn)行安全設(shè)置，用戶李建國師擁有以下權(quán)力：他要能查進(jìn)貨表中的信息，并擁有對(duì)自已進(jìn)貨的信息修改的權(quán)限，其它表的信息無權(quán)查看。sp_addlogin'test1','123'execsp_grantdbaccess'test1','李建國'createviewV_Liasselect*fromPurchasewhereEmp_noin(selectEmp_nofromemployeeswhereEmp_name='李建國')grantselect,updateonV_Lito李建國grantselectonPurchaseto李建國4）如何使得采購部門的員工都具有這樣的權(quán)限：能查看進(jìn)貨表的信息，并擁有對(duì)自已采購信息的修改，其它的信息無權(quán)查看。（要求：編寫存儲(chǔ)過程proc_stu_grant，其作用：輸入?yún)?shù)為員工姓名，從進(jìn)貨表中查找該員工所進(jìn)貨的產(chǎn)品，如果沒有則返回，有的話則相應(yīng)的在login表中添加賬號(hào)和密碼。并且，創(chuàng)建相應(yīng)的登錄賬號(hào)和數(shù)據(jù)庫用戶）createprocproc_emp_grant@Emp_namenvarchar(10)asbegindeclare@sqlstrvarchar(255)declare@sqlviewvarchar(14)ifexists(selectPur_nofromPurchasewhereEmp_noin(selectEmp_nofromEmployeeswhereEmp_name=@Emp_name))beginset@sqlview=@Emp_name+'_view'set@sqlstr='createview'+@sqlview+'asselect*fromPurchasewhereEmp_noin(selectEmp_nofromemployeeswhereEmp_name='''+@Emp_name+''')'exec(@sqlstr)execsp_addlogin@Emp_name,'123456'execsp_grantdbaccess@Emp_name,@Emp_nameset@sqlstr='grantselectonPurchaseto'+@Emp_nameexec(@sqlstr)set@sqlstr='grantselect,updateon'+@sqlview+'to'+@Emp_nameexec(@sqlstr)endelseprint'沒有該員工的進(jìn)貨信息！'endexecproc_emp_grant'趙明'execproc_emp_grant'趙哈哈'5）銀行轉(zhuǎn)賬問題CREATETABLEbank--創(chuàng)建賬戶表，存放用戶的賬戶信息(customerNameCHAR(10),--顧客姓名currentMoneyMONEY--當(dāng)前余額)GO--添加約束：根據(jù)銀行規(guī)定，賬戶余額不能少于1元，否則視為銷戶ALTERTABLEbankADDCONSTRAINTCK_currentMoneyCHECK(currentMoney>=1)GO--張三開戶，開戶金額為1000元；李四開戶，開戶金額1元INSERTINTObank(customerName,currentMoney)VALUES('張三',1000)INSERTINTObank(customerName,currentMoney)VALUES('李四',1)寫出用事務(wù)解決銀行轉(zhuǎn)賬的存儲(chǔ)過程：createtablebank(customerNamechar(10),currentMoneymoney)altertablebankaddconstraintck_currentMoneycheck(currentMoney>=1)insertintobank(customerName,currentMoney)values('張三',1000)insertintobank(customerName,currentMoney)values('李四',1)select*frombankcreateprocproc_bank@sendchar(10),@receivechar(10),@moneymoneyasbegindeclare@xianyoumoneyselect@xianyou=currentMoneyfrombankwherecustomerName=@sendif((@xianyou-@money)<0)beginbegintranfailupdatebanksetcurrentMoney=currentMoney-@moneywherecustomerName=@sendupdatebanksetcurrentMoney=currentMoney+@moneywherecustomerName=@receiveprint'轉(zhuǎn)賬失??！'rollbacktranfailendelsebeginupdatebanksetcurrentMoney=currentMoney-@moneywherecustomerName=@sendupdatebanksetcurrentMoney=currentMoney+@moneywherecustomerName=@receiveprint'轉(zhuǎn)賬成功！'endendexecproc_bank'張三','李四',500四、出現(xiàn)的的問題及解決方案1、問題：刪除用戶時(shí)提示異常。解決方案：在刪除用戶時(shí)，先刪除對(duì)應(yīng)的構(gòu)架，再刪除對(duì)應(yīng)的用戶。2、問題：操作不在對(duì)應(yīng)數(shù)據(jù)庫。解決方案：執(zhí)行代碼前，養(yǎng)成良好習(xí)慣，先使用use命令，切換到指定數(shù)據(jù)庫。3、問題：begin與