（6）selectS.C,S.D,T.*fromS,T;
4．用sQL语句建立第二章习题6中的4个表。
答：
对于S表：
S（SNO,SNAME,STATUS,CITY）;
建S表：
CREATETABLES（SnoC
（2）UNIQUE，SnameC（6），StatusC
（2），CityC（4））;
对于P表：
P（PNO,PNAME,COLOR,WEIGHT）;
建P表：
CREATETABLEP（PnoC
（2）UNIQUE，PnameC（6），COLORC
（2），WEIGHTINT）;
对于J表：
J（JNO,JNAME,CITY）;
建J表：
CREATETABLEJ（JnoC
（2）UNlQUE，JNAMEC（8），CITYC（4））
对于sPJ表：
sPJ（sNo,PNo,JNo,QTY）;
建SPJ表：
SPJ（SNO,PNO,JNO,QTY）
CREATETABLESPJ（SnoC
（2），PnoC
（2），JNOC
（2），QTYINT））
针对建立的4个表用sQL语言完成第二章习题6中的查询。
（l）求供应工程Jl零件的供应商号码SNO;
SELECTDISTSNOFROMSPJWHEREJNO=’J1’
（2）求供应工程Jl零件Pl的供应商号码SNO;
SELECTDISTSNOFROMSPJWHEREJNO='J1'ANDPNO='P1'
（3）求供应工程Jl零件为红色的供应商号码SNO;
SELECTSNOFROMSPJ,PWHEREJNO='J1'ANDSPJ.PNO=P.PNOANDCOLOR='红'
（4）求没有使用天津供应商生产的红色零件的工程号JNO;
SELECTDISTJNOFROMSPJWHEREJNONOTIN（SELEJNOFROMSPJ,P,SWHERES.CITY='天津'ANDCOLOR='红'ANDS.SNO=SPJ.SNOANDP.PNO=SPJ.PNO）。
（5）求至少用了供应商Sl所供应的全部零件的工程号JNO;
由于VFP不允许子查询嵌套太深，将查询分为两步
A、查询S1供应商供应的零件号
SELECTDISTPNOFROMSPJWHERESNO='S1'结果是（P1，P2）
B、查询哪一个工程既使用P1零件又使用P2零件。
SELECTJNOFROMSPJWHEREPNO='P1'
ANDJNOIN（SELECTJNOFROMSPJWHEREPNO='P2'）
5．针对上题中的四个表试用SQL语言完成以下各项操作：
（1）找出所有供应商的姓名和所在城市。
SELECTSNAME,CITYFROMS
（2）找出所有零件的名称、颜色、重量。
SELECTPNAME,COLOR,WEIGHTFROMP
（3）找出使用供应商S1所供应零件的工程号码。
SELECTDISTJNOFROMSPJWHERESNO='S1'
（4）找出工程项目J2使用的各种零件的名称及其数量。
SELECTPNAME,QTYFROMSPJ,P
WHEREP.PNO=SPJ.PNOANDSPJ.JNO='J2'
（5）找出上海厂商供应的所有零件号码。
SELECTPNOFROMSPJ,SWHERES.SNO=SPJ.SNOANDCITY='上海'
（6）出使用上海产的零件的工程名称。
SELECTJNAMEFROMSPJ,S,J
WHERES.SNO=SPJ.SNOANDS.CITY='上海'ANDJ.JNO=SPJ.JNO
（7）找出没有使用天津产的零件的工程号码。
注意:
SELECTDISPJNOFROMSPJWHEREJNONOTIN（SELECTDISTJNOFROMSPJ,SWHERES.SNO=SPJ.SNOANDS.CITY='天津'）适用于JNO是唯一或不唯一的情况.
注意:
SELECTDISTJNOFROMSPJ,SWHERES.SNO=SPJ.SNOANDS.CITY<>'天津'适用于JNO是唯一的情况
（8）把全部红色零件的颜色改成蓝色。
UPDATEPSETCOLOR='蓝'WHERECOLOR='红'
（9）由S5供给J4的零件P6改为由S3供应。
UPDATESPJSETSNO='S3'WHERESNO='S5'ANDJNO='J4'ANDPNO='P6'
（10）从供应商关系中删除供应商号是S2的记录，并从供应情况关系中删除相应的记录。
A、DELETEFROMSWHERESNO=’S2’
B、DELETEFROMSPJWHERESNO=‘S2’
（11）请将（S2，J6，P4，200）插入供应情况关系。
INSERTINTOSPJVALUES（‘S2’，‘J6’，‘P4’，200）
6．什么是基本表？
什么是视图？
两者的区别和联系是什么？
答：
基本表是本身独立存在的表，在sQL中一个关系就对应一个表。
视图是从一个或几个基本表导出的表。
视图本身不独立存储在数据库中，是一个虚表。
即数据库中只存放视图的定义而不存放视图对应的数据，这些数据仍存放在导出视图的基本表中。
视图在概念上与基本表等同，用户可以如同基本表那样使用视图，可以在视图上再定义视图。
7．试述视图的优点。
答
（l）视图能够简化用户的操作；
（2）视图使用户能以多种角度看待同一数据；（3）视图对重构数据库提供了一定程度的逻辑独立性；（4）视图能够对机密数据提供安全保护。
8．哪类视图是可以更新的？
哪类视图是不可更新的？
各举一例说明。
答：
基本表的行列子集视图一般是可更新的。
若视图的属性来自集合函数、表达式，则该视图肯定是不可以更新的。
所有的视图是否都可以更新？
为什么？
答：
不是。
视图是不实际存储数据的虚表，因此对视图的更新，最终要转换为对基本表的更新。
因为有些视图的更新不能惟一有意义地转换成对相应基本表的更新，所以，并不是所有的视图都是可更新的.
9．请为三建工程项目建立一个供应情况的视图，包括供应商代码（SNO）、零件代码（PNO）、供应数量（QTY）。
CREATEVIEWVSPASSELECTSNO,SPJ.PNO,QTYFROMSPJ,J
WHERESPJ.JNO=J.JNOANDJ.JNAME='三建'
针对该视图VSP完成下列查询：
（1）找出三建工程项目使用的各种零件代码及其数量。
SELECTDISTPNO,QTYFROMVSP
（2）找出供应商S1的供应情况。
SELECTDIST*FROMVSPWHERESNO='S1'
第4章数据库安全性
1．什么是数据库的安全性？
答：
数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。
2．数据库安全性和计算机系统的安全性有什么关系？
答：
安全性问题不是数据库系统所独有的，所有计算机系统都有这个问题。
只是在数据库系统中大量数据集中存放，而且为许多最终用户直接共享，从而使安全性问题更为突出。
系统安全保护措施是否有效是数据库系统的主要指标之一。
数据库的安全性和计算机系统的安全性，包括操作系统、网络系统的安全性是紧密联系、相互支持的，
4．试述实现数据库安全性控制的常用方法和技术。
答：
实现数据库安全性控制的常用方法和技术有：
（l）用户标识和鉴别：
该方法由系统提供一定的方式让用户标识自己的名字或身份。
每次用户要求进入系统时，由系统进行核对，通过鉴定后才提供系统的使用权。
（2）存取控制：
通过用户权限定义和合法权检查确保只有合法权限的用户访问数据库，所有未被授权的人员无法存取数据。
例如CZ级中的自主存取控制（DAC）,Bl级中的强制存取控制（MAC）。
（3）视图机制：
为不同的用户定义视图，通过视图机制把要保密的数据对无权存取的用户隐藏起来，从而自动地对数据提供一定程度的安全保护。
（4）审计：
建立审计日志，把用户对数据库的所有操作自动记录下来放入审计日志中，DBA可以利用审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。
（5）数据加密：
对存储和传输的数据进行加密处理，从而使得不知道解密算法的人无法获知数据的内容。
5．什么是数据库中的自主存取控制方法和强制存取控制方法？
答：
自主存取控制方法：
定义各个用户对不同数据对象的存取权限。
当用户对数据库访问时首先检查用户的存取权限。
防止不合法用户对数据库的存取。
强制存取控制方法：
每一个数据对象被（强制地）标以一定的密级，每一个用户也被（强制地）授予某一个级别的许可证。
系统规定只有具有某一许可证级别的用户才能存取某一个密级的数据对象。
6.
（1）GRANTALLPRIVILEGESONStudent,Class
TOU1
WITHGRANTOPTION;
（2）GRANTSELECT,UPDATE（家庭住址）,DELETEONStudentTOU2；
（3）GRANTSELECTONClassTOPUBLIC；
（4）GRANTSELECT,UPDATEONStudentTOR1；
（5）GRANTR1TOU1WITHADMINOPTION；
7.SQL语言中提供了哪些数据控制（自主存取控制）的语句？
请试举几例说明它们的使用方法。
答：
SQL中的自主存取控制是通过GRANT语句和REVOKE语句来实现的。
如：
GRANTSELECT,INSERTONStudent
TO王平
WITHGRANTOPTION;
就将Student表的SELECT和INSERT权限授予了用户王平，后面的“WITHGRANTOPTION”子句表示用户王平同时也获得了“授权”的权限，即可以把得到的权限继续授予其他用户。
REVOKEINSERTONStudentFROM王平CASCADE;
就将Student表的INSERT权限从用户王平处收回，选项CASCADE表示，如果用户王平将Student的INSERT权限又转授给了其他用户，那么这些权限也将从其他用户处收回。
7．请用SQL的GRANT和REVOKE语句（加上视图机制）完成以下授权定义或存取控制功能:
（a）用户王明对两个表有SELECT权力。
GRANTSELECTON职工,部门
TO王明
（b）用户李勇对两个表有INSERT和DELETE权力。
GRANTINSERT,DELETEON职工,部门
TO李勇
（c）每个职工只对自己的记录有SELECT权力。
GRANTSELECTON职工
WHENUSER（）=NAME
TOALL;
（d）用户刘星对职工表有SELECT权力，对工资字段具有更新权力。
GRANTSELECT,UPDATE（工资）ON职工
TO刘星
（e）用户张新具有修改这两个表的结构的权力。
GRANTALTERTABLEON职工,部门
TO张新;
（f）用户周平具有对两个表所有权力（读，插，改，删数据），并具有给其他用户授权的权力。
GRANTALLPRIVILIGESON职工,部门
TO周平
WITHGRANTOPTION;
（g）用户杨兰具有从每个部门职工中SELECT最高工资、最低工资、平均工资的权力，他不能查看每个人的工资。
CREATEVIEW部门工资AS
SELECT部门.名称,MAX（工资）,MIN（工资）,AVG（工资）
FROM职工,部门
WHERE职工.部门号=部门.部门号
GROUPBY职工.部门号
GRANTSELECTON部门工资
TO杨兰;
8．把习题8中
（1）---（7）的每一种情况，撤销各用户所授予的权力
（1）REVOKESELECTON职工，部门FROM王明；
（2）REVOKEINSERT,DELETEON职工，部门FROM李勇；
（3）REOVKESELECTON职工
WHENUSER（）=NAME
FROMALI;
（4）REVOKESELECT,UPDATEON职工
FROM刘星；
（5）REVOKEALTERTABLEON职工，部门
FROM张新；
（6）REVOKEALLPRIVILIGESON职工，部门
FROM周平；
（7）REVOKESELECTON部门工资
FROM杨兰；
DROPVIEW部门工资；
9．理解并解释MAC机制中主体、客体、敏感度标记的含义。
答：
主体是系统中的活动实体，既包括DBMS所管理的实际用户，也包括代表用户的各进程。
客体是系统中的被动实体，是受主体操纵的，包括文件、基表、索引、视图等。
对于主体和客体，DBMS为它们每个实例（值）指派一个敏感度标记（Label）。
敏感度标记被分成若干级别，例如绝密（TopSecret）、机密（Secret）·可信（Confidential）、公开（PubliC）等。
主体的敏感度标记称为许可证级别（ClearanCe玫vel），客体的敏感度标记称为密级（ClassificationLevel）。
11．什么是数据库的审计功能，为什么要提供审计功能？
答：
审计功能是指DBMS的审计模块在用户对数据库执行操作的同时把所有操作自动记录到系统的审计日志中。
因为任何系统的安全保护措施都不是完美无缺的，蓄意盗窃破坏数据的人总可能存在。
利用数据库的审计功能，DBA可以根据审计跟踪的信息，重现导致数据库现有状况的一系列事件，找出非法存取数据的人、时间和内容等。
第5章数据库完整性
1什么是数据库的完整性？
答:
数据库的完整性是指数据的正确性和相容性。
2．数据库的完整性概念与数据库的安全性概念有什么区别和联系？
答:
数据的完整性和安全性是两个不同的概念，但是有一定的联系。
前者是为了防止数据库中存在不符合语义的数据，防止错误信息的输入和输出，即所谓垃圾进垃圾出（Garba:
eInGarba:
eout）所造成的无效操作和错误结果。
后者是保护数据库防止恶意的破坏和非法的存取。
也就是说，安全性措施的防范对象是非法用户和非法操作，完整性措施的防范对象是不合语义的数据。
3．什么是数据库的完整性约束条件？
可分为哪几类？
答
完整性约束条件是指数据库中的数据应该满足的语义约束条件。
一般可以分为六类：
静态列级约束、静态元组约束、静态关系约束、动态列级约束、动态元组约束、动态关系约束。
静态列级约束是对一个列的取值域的说明，包括以下几个方面：
（l）对数据类型的约束，包括数据的类型、长度、单位、精度等；
（2）对数据格式的约束；（3）对取值范围或取值集合的约束；（4）对空值的约束；（5）其他约束。
静态元组约束就是规定组成一个元组的各个列之间的约束关系，静态元组约束只局限在单个元组上。
静态关系约束是在一个关系的各个元组之间或者若干关系之间常常存在各种联系或约束。
常见的静态关系约束有：
（l）实体完整性约束；
（2）参照完整性约束；（3）函数依赖约束。
动态列级约束是修改列定义或列值时应满足的约束条件，包括下面两方面：
（l）修改列定义时的约束；
（2）修改列值时的约束。
动态元组约束是指修改某个元组的值时需要参照其旧值，并且新旧值之间需要满足某种约束条件。
动态关系约束是加在关系变化前后状态上的限制条件，例如事务一致性、原子性等约束条件。
4.DBMS的完整性控制机制应具有哪些功能？
答:
DBMS的完整性控制机制应具有三个方面的功能：
（l）定义功能，即提供定义完整性约束条件的机制；
（2）检查功能，即检查用户发出的操作请求是否违背了完整性约束条件；（3）违约反应：
如果发现用户的操作请求使数据违背了完整性约束条件，则采取一定的动作来保证数据的完整性。
5.RDBMS在实现参照完整性时需要考虑哪些方面？
答
RDBMs在实现参照完整性时需要考虑以下几个方面：
（l）外码是否可以接受空值。
（2）册l除被参照关系的元组时的考虑，这时系统可能采取的作法有三种：
l）级联删除（CASCADES）;2）受限删除（RESTRICTED）;3）置空值删除（NULLIFIES）。
（3）在参照关系中插入元组时的问题，这时系统可能采取的作法有：
l）受限插入；2）递归插入。
（4）修改关系中主码的问题。
一般是不能用UPDATE语句修改关系主码的。
如果需要修改主码值，只能先删除该元组，然后再把具有新主码值的元组插入到关系中。
如果允许修改主码，首先要保证主码的惟一性和非空，否则拒绝修改。
然后要区分是参照关系还是被参照关系。
6．假设有下面两个关系模式：
职工（职工号，姓名，年龄，职务，工资，部门号），其中职工号为主码；部门（部门号，名称，经理名，电话），其中部门号为主码。
用sQL语言定义这两个关系模式，要求在模式中完成以下完整性约束条件的定义：
定义每个模式的主码；定义参照完整性；定义职工年龄不得超过60岁。
答
CREATETABLEDEPT
（DeptnoNUMBER
（2）,
DeptnameVARCHAR（10）,
ManagerVARCHAR（10）,
PhoneNumberChar（12）
CONSTRAINTPK_SCRIMARYKEY（Deptno））;
CREATETABLEEMP
（EmpnoNUMBER（4）,
EnameVARCHAR（10）,
AgeNUMBER
（2）,
CONSTRAINTC1CHECK（Aage<=60）,
JobVARCHAR（9）,
SalNUMBER（7,2）,
DeptnoNUMBER
（2）,
CONSTRAINTFK_DEPTNO
FOREIGNKEY（Deptno）
REFFERENCESDEPT（Deptno））;
7．关系系统中，当操作违反实体完整性、参照完整性和用户定义的完整性约束条件时，一般是如何分别进行处理的？
答:
对于违反实体完整性和用户定义的完整性的操作一般都采用拒绝执行的方式进行处理。
而对于违反参照完整性的操作，并不都是简单地拒绝执行，有时要根据应用语义执行一些附加的操作，以保证数据库的正确性。
第6章关系数据库理论
1．理解并给出下列术语的定义：
函数依赖、部分函数依赖、完全函数依赖、传递依赖、候选码、主码、外码、全码（All
升级会员 