数据库系统实验报告实验三数据控制安全性Word格式文档下载.docx
《数据库系统实验报告实验三数据控制安全性Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《数据库系统实验报告实验三数据控制安全性Word格式文档下载.docx（11页珍藏版）》请在冰豆网上搜索。
在前几次实验中已经建立了实验数据库，继续在此数据库上进行实验所要求的各项操作。
认真填写实验报告，记录所有的实验用例。
四、实验步骤
1.以管理员sa登录数据库，新建DB数据库，然后运行如下SQL语句，创建我们前几次实验所建立的表。
CREATETABLEcourse（
Cnochar（4）NOTNULL,
Cnamechar（40）DEFAULTNULL,
Cpnochar（4）DEFAULTNULL,
CcreditsmallintDEFAULTNULL,
PRIMARYKEY（Cno）
）;
--
--转存表中的数据'
course'
INSERTINTOcourse（Cno,Cname,Cpno,Ccredit）VALUES
（'
1'
'
数据库'
5'
4）;
2'
数学'
NULL,2）;
3'
信息系统'
4'
操作系统'
6'
3）;
数据结构'
7'
数据处理'
PASCAL语言'
8'
DB_DESIGN'
2）;
--表的结构'
sc'
CREATETABLEsc（
Snochar（9）NOTNULLDEFAULT'
'
Cnochar（4）NOTNULLDEFAULT'
GradesmallintDEFAULTNULL,
PRIMARYKEY（Sno,Cno）,
INSERTINTOsc（Sno,Cno,Grade）VALUES
200215121'
92）;
85）;
88）;
200215122'
90）;
80）;
----------------------------------------------------------
student'
CREATETABLEstudent（
Snochar（9）NOTNULL,
Snamechar（20）DEFAULTNULLUNIQUE,
Ssexchar
（2）DEFAULTNULL,
SagesmallintDEFAULTNULL,
Sdeptchar（20）DEFAULTNULL,
PRIMARYKEY（Sno）,
）
INSERTINTOstudent（Sno,Sname,Ssex,Sage,Sdept）VALUES
勇'
男'
20,'
CS'
）;
晨'
女'
19,'
200215123'
王敏'
18,'
MA'
200215125'
立'
IS'
200215128'
冬'
--限制表'
ALTERTABLEcourse
ADDCONSTRAINTcourse_ibfk_1FOREIGNKEY（Cpno）REFERENCEScourse（Cno）;
ALTERTABLEsc
ADDCONSTRAINTsc_ibfk_1FOREIGNKEY（Sno）REFERENCESstudent（Sno）;
ADDCONSTRAINTsc_ibfk_2FOREIGNKEY（Cno）REFERENCEScourse（Cno）;
2.创建数据库服务器的登录名u1~u7，服务器角色为空，数据库访问许可增加对前上一步建立的DB的访问权。
（1）建立用户u1~u7;
在SQL的企业管理器中，在DB下的安全性目录下选择新建登录名，分别创建用户u1~u7。
（2）增加对DB的访问权;
将创建完的用户u1~u7属性中的数据库访问，在对DB的访问权打上勾。
如下所示：
可得到最后界面如下：
3.以sa用户（DBA）登录，运行教材上4.2.4中的例1~例7对7个新用户授权。
每运行一个例子后，以相应的用户名重新登录，验证新用户是否具有授予的权限。
注：
SQLServer中的权限授予与回收命令与教材例题上的细节有所不同，这里只写出在SQL2000中的权限授予与回收命令语句。
【例1】把查询student表的权限授给用户u1。
GRANTSELECT
ONstudent
TOu1;
执行完授权语句后，用u1登录，验证其是否已有查询权利。
重新连接数据库，登录界面如下：
用u1登录后，执行一条SELECT命令，显示了查询结果如下所示，说明u1已具有了对student表的查询权限。
【例2】把对student表和course表的全部操作权限授予用户u2和u3。
GRANTALLPRIVILEGES
TOu2,u3;
ONcourse
执行完授权语句后，用u2登录，验证其是否已有所有权利。
用u2登录后，执行两条SELECT命令，显示了查询结果如下所示，说明u2已具有了对student表的查询权限，再执行INSERT命令，DELETE命令，UPDATE命令，同样可得到结果。
说明u2已具有了对student表和SC表的所有权限。
同u2一样，u3也已具有了对student表和SC表的所有权限。
【例3】把对表SC的查询权限授予所有的用户。
ONSC
TOPUBLIC;
【例4】把查询student表和修改学生学号的权限授予用户u4。
GRANTUPDATE（Sno）,SELECT
TOu4;
执行完授权语句后，用u4登录，验证其是否已有相应权利。
用u4登录后，执行一条SELECT命令和一条UPDATE命令，显示了查询结果如下所示，说明u4已具有了对student表的查询权限，和对学生学号的修改权限。
【例5】把对表SC的insert权限授予u5用户，并允许将此权限再授予其他用户。
GRANTINSERT
TOu5
WITHGRANTOPTION;
执行完授权语句后，用u5登录，验证其是否已有相应权利。
执行完INSERT
INTOSC（Sno,Cno）
VALUES（‘200215128’,’1’）
INSERT
VALUES（‘200215128’,’3’）
语句后，由于在例3中把对表SC的查询权限授予所有的用户，所以通过查询命令显示结果如下：
【例6】用户u5可以将此权限授予u6
TOu6
【例7】u6可以将此insert权限授予u7。
TOu7;
用户u7对SC进行插入操作如下：
4、以sa用户（DBA）登录，运行教材上4.2.4中的例8~例10语句进行权限的回收。
在权限回收后，以相应的用户名重新登录，验证新用户是否真正丢失了对数据的相应权限。
【例6】把用户u4修改学生学号的权限收回。
REVOKEUPDATE（Sno）
ONstudent
FROMu4
用u4登录后，执行UPDATA语句，执行失败，该用户不具有
【例7】收回所有用户对表SC的查询权限。
REVOKEINSERT
ONSC
FROMPUBLIC
【例8】把用户U5对SC表的INSERT权限收回。
FROMu5CASCADE;
出现的问题及解决方案：
1、在单表查询的ORDERBY子句的例子中，第14题，查询全体学生情况,结果按所在系的系号升序排列，同一系中的学生按年龄降序排列。
SELECT*
FROMStudent
ORDERBYSdept,SageDESC;
得出的结果的确是系号按升序排列，年龄按降序排列，但是我将Sage也改为升序排列以后，很明显结果系号是升序排列，但年龄是散乱的。
后来发现，当两者都按升序排列时，先保证第一个属性升序，然后再保证后者。
2.在做连接查询时，查询每个学生及其选修课程的情况
SELECTStudent.Sno,Sname,Ssex,Sage,Sdept,Cno,Grade
FROMStudentLEFTOUTERJOINSCON（Student.Sno=SC.Sno）;
其中，不同的系统原因，一开始按照书本写的作左外连接时，是写的OUT，但是出现了错误，后来通过上网查询，发现实验室系统下写的应该是OUTER。
升级会员 