實驗3數(shù)據(jù)庫的安全性和完整性

匚n口cnanne匚pnQcredit*NL/LLNlfi.1NU1LWilN四 jVWE jWM NULL 叫也課程實驗報告課程實驗報告章課程名稱數(shù)據(jù)庫系統(tǒng)概論班級實驗日期姓名學(xué)號實驗成績實驗名稱實驗3：數(shù)據(jù)庫的安全性和完整性實驗?zāi)康募耙笳莆諏嶓w完整性規(guī)則的定義方法；掌握參照完整性規(guī)則的定義方法；掌握用戶定義完整性的定義方法；掌握數(shù)據(jù)庫安全性控制。實驗環(huán)境操作系統(tǒng)：WindowsDBMS:SQLServer2005

實驗內(nèi)容有三個關(guān)系模式：Student(snovarchar(10)主鍵，snamevarchar(8),ssexvarchar(2)默認(rèn)為‘男',sageint介于20到50之間，sdeptvarchar(20))；Course(cnovarchar(5)主鍵，cnamevarchar(20)唯一，cpnovarchar(5),creditint)；SC(snovarchar(10)主鍵，Student表的外鍵,cnovarchar(5)主鍵，Course表的外鍵，gradeint)。數(shù)據(jù)庫的完整性(1)利用查詢分析器創(chuàng)建上述3個基本表。⑵刪除student表的關(guān)于sage20到50的約束數(shù)據(jù)庫的安全性：用GRANT和REVOKE語句完成以下授權(quán)定義或存取控制功能：用戶王明對Student表和Course表有SELECT權(quán)力；用戶李勇對Student表和Course表有INSERT和DELETE權(quán)力；用戶劉星對Student表有SELECT權(quán)力，對Student表的sage字段有更新權(quán)力；用戶張新具有創(chuàng)建表的權(quán)力；⑸用戶周平具有對Student表和Course表所有權(quán)力，并具有給其他用戶授權(quán)的權(quán)力；(6)回收李勇、張新的權(quán)限。調(diào)試過程及實驗結(jié)果(1)利用查詢分析器創(chuàng)建上述3個基本表。snocno-qrade米 /VWNULLNWWQ%??鬲■消息命令巳成助商。

&i王博&i王博用戶理的極照陽到權(quán)眼◎，，，顯式有效叔唳度權(quán)罟 授予旦肖廷予 4匪桂曾斯捐日0 □B □州院0 □逸祿n e部dbo -J目 E司用0 □鈉 姓i莒?薄恿 用戶'S'三明 用尸孕^的砌?: 就嗯購..m僵機(jī)卷虔予具尚授予..-柜拒占MX「-!□H如S口E宣春走女宣首更南踉蹲更先最新EBEB□E0EEBEn0F1nH-

⑵一刪除student表的關(guān)于sage20到50的約束⑶用戶王明對Student表和Course表有SELECT權(quán)力；⑷用戶劉星對Student表有SELECT權(quán)力，對Student表的sage字段有更新權(quán)力；&psii :用戶&項 ”的枳眼L列權(quán)眼心丘』有敖段眼授根者投予具有授子拒絕，更新掀叵□0將管肝有擔(dān)CCr漩」rrC1附臃E□rL也捧CC□r適移新回已rL■11-nr1一■登賣A孚男用戶列星用戶iB王明用戶1弟星:用戶弛星的板阻此）.顯武嵌■m：授權(quán)者授予易有授予，，瞬創(chuàng)心nE二□□g■制E1n□Z□□可健珍鬧密南□i-1口創(chuàng)曜昵務(wù)二□□削津制OUP1nnB□E途摟■LX&遇HE洋梓穹制尸1nFl

明削糧阻（EJ： 時伽信白.藉肯效蟆粒沔T 密旦有槌五.一非夔匚_'_，■■□—lzfguzE3用戶張新具有創(chuàng)建表的權(quán)力；用戶周平具有對Student表和Course表所有權(quán)力，并具有給其他用戶授權(quán)的權(quán)力；

羿星用戶樞眼段權(quán)者 授予 羿星用戶樞眼段權(quán)者 授予 具肖授予..拒絕2曜涸L染糊建臺m □ n0 B El印睡程序集o s n甘健潟1]白健對稱密鉗0 E 00 E 0削牌罪w瑋擊￥nm rF3 F=n(7)回收李勇、張新的權(quán)限?？偨Y(jié)此次數(shù)據(jù)庫實驗是我認(rèn)為對自身知識補(bǔ)充最大一次實驗，關(guān)于數(shù)據(jù)庫的安全性和完整性問題，是數(shù)據(jù)庫十分重要的問題。數(shù)據(jù)庫的完整性，主要是建立一些表級約束和列級約束條件來使基本表條件更加完整。但是表級約束和列級約束也存在不同。雖然效果一樣，但是表級約束和列級約束相比靈活性更，所以實驗中要求對某些約束條件進(jìn)行刪除更加方便，因此在本次實驗中主要采用的時表級約束條件。除此之外數(shù)據(jù)庫的安全性問題，書上的代碼是不能直接使用的。使用前提是首先要這個用戶是存在的，因此在做數(shù)據(jù)庫實驗的時候，首先就是創(chuàng)建登錄名，一級登錄名下面的用戶。只有創(chuàng)建了用戶之后，才能對用戶進(jìn)行權(quán)利的授予。附錄(1)利用查詢分析器創(chuàng)建上述3個基本表。附錄CreatetableStudent(snovarchar(10),snamevarchar(8),ssexvarchar(2)default'男'，/*默認(rèn)是男*/sageint,/*年齡介于20-50*/sdeptvarchar(20),constraintsno1primarykey(sno),constraintsage1check(sagebetween20and50));createtableCourse(cnovarchar(5),cnamevarchar(20),cpnovarchar(5),creditintconstraintcno1primarykey(cno),constraintcname1unique(cname));/*SC(snovarchar(10)主鍵，Student表的外鍵，cnovarchar(5)主鍵，Course表

的外鍵，gradeint)。*/createtableSC(snovarchar10),cnovarchar5),gradeint,primarykey(sno,cno),constraintsno2foreignkey(sno)referencesStudent(sno),constraintcno2foreignkey(cno)referencesCourse(cno));2.altertableStudentdropsage1;3.createloginTestUser1withpassword='339100';createuser王明forloginTestUser1withdefault_schema=dbo;grantselectonStudentto王明；grantselectonCourseto王明；4-createloginTestUser2withpassword='339100';createuser李勇forloginTestUser2withdefault_schema=dbo;grantinsertonStudentto李勇；grantdeleteonCourseto李勇；5.createloginTestUser3withpassword='339100';createuser劉星forloginTestUser3withdefault_schema=dbo;grantupdate(sname),selectonStudentto劉星；

6.createloginTestUser4withpassword='339100';createuser張星forloginTestUser4withdefault_schema=dbo;grantcreatetableto張星；7.crea