江苏开放大学数据库系统原理实验报告3-数据库完整性和安全控制.docx

江苏开放大学实验报告学 号：060217姓 名:课程代码课程名称： 数据库系统原理评阅教师:实验小结通过实验了解了数据库完整性及安全控制的基本方法教师评语数据库系统原理实验报告实验名称实验名称实验3数据库完整性和安全控制评分1 .理解三类完整性的检查和违约处理实验目的实验目的2 .掌握SQL Server中定义完整性的方法.理解数据库的安全机制3 .掌握SQL Server中的安全控制方法数据库中有仓库和产品2个关系模式，设一种产品只保存在一个仓库。 仓库（仓库号，仓库名，管理员，总数量） 产品（产品号，产品名，仓库号，数量）任务一：数据库完整性控制.创建产品表，定义以下完整性约束：产品号为主键；数量范围是 0-1000；仓库号是外键，取值要参照仓库表的仓库号，并定义以下参 照完整性违反处理规则：当要删除一个仓库时，如果该仓库有产品存 放，则不能删除该仓库；当修改一个仓库的仓库号时，级联修改存放 在该仓库的产品的仓库号。实验内容1 .创建触发器T1实现完整性约束：当在产品表中插入元组时，自动计 算并更新仓库表中储存该产品仓库的总存储量，以保持一致。2 .验证以上定义的完整性约束。任务二：数据库安全控制.授予用户张山对产品表的查询权限及产品数量的修改权限。再将张 山对数量的修改权限予以撤销。1 .授予用户张山对“张山”所管理的仓库的查询和修改权限。2 .验证以上设置的操作权限。实验环境任务一数据库完整性控制实验步骤 和实验结果0.实验准备：执行本次实验的实验指导书中给出的命令，准备实验所 需的表及数据。1 .在查询编辑器中输入以下语句创建“产品”表，并按要求定义完整 性约束和违反处理规则。执行该语句。语句：create table 产品(产品号 char(5) primary key,产品名 varchar (20),仓库号char (3),数量int)primary key(产品号，仓库号)foreign key (仓库号)references 仓库(仓库号)on delete no actionon update cascade2 .输入以下语句创建触发器Tl,实现复杂的完整性约束。执行语句。语句：alter trigger T1on 产品 for insertasbegindeclare sum int,一产品总数量©assetid char(3) 一仓库号select ©assetid = 仓库号 from insertedselect ©sum 二 数量 from 产品 where 仓库号 二 ©assetidupdate 仓库 set 总数量二 sum where 仓库号二 ©assetidend3 .执行以下语句，以验证定义的完整性约束。(1) insert into 产品 valuesfPI0010)查看仓库表的变化(与触发器有关)，变化情况如下：(2) insert into 产品 values(P10010)(2) insert into 产品 values(P10010)错误信息（应与主键约束有关）如下:100% <目结果消息仓库号仓库名 管理员总数里001002一号仓库张山1二号仓库李四10查询已成功执行。（3） insert into 产品 values（'P10027主机':002,-10）错误信息（应与CHECK约束有关）如下：100 % 石消息消息2627,级另U 14,状态1,第1行违反了 PRIMARY KEY 约束 "PK_产品_BCD50175CEE57E73" 。不能在对象 “dbo.j 语句已终止。100 % <E查询已完成;但有错误。（4） update仓库set仓库号='101'where仓库号=001'查看产品表变化（与外键约束及违反处理规则有关），变化情况如下:100% <任务二数据库安全控制实验步骤 和实验结果0.实验准备：参照本次实验的实验指导书中给出的步骤，创建数据库 服务器的登录名，和MYDB3数据库的操作用户“张山”。1 .在查询编辑器中输入以下语句并执行，先授予张山对产品表的查询 权限及产品数量的修改权限；再将张山对数量的修改权限予以撤销。 语句：grant select on 产品 to 张山 with grant optionrevoke update （产品名）on数量from张山2 .输入以下语句并执行，授予用户张山对“张山”所管理的仓库的查 询和修改权限。语句：grant select on 仓库 to 张山 with grant option3 .使用登录名“张山”登录到服务器，执行以下语句，以验证设置的 操作权限。（1） select * from 产品执行语句，能否正常执行：SQLQueryLsql -MYDB3 （张山select * from 产品100% <忠结果随消息产品号仓库号产品名数量<Q查询已成功执行。(2) update 产品 set 数量=0 执行语句，错误信息如下：