数据库安全性实验报告(共7页).doc

《数据库安全性实验报告(共7页).doc》由会员分享，可在线阅读，更多相关《数据库安全性实验报告(共7页).doc（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、精选优质文档-倾情为你奉上1在服务器级别上创建三个以SQL Server身份验证的登录名，登录名称自定。CREATE LOGIN Z_WITH PASSWORD=CREATE LOGIN ZX_WITH PASSWORD=CREATE LOGIN ZXJ_WITH PASSWORD=2分别为三个登录名在“gongcheng”数据库映射三个数据库用户，数据库用户名为Tom，Mary和John，使这三个登录名可以访问“gongcheng”数据库。USE gongcheng GO CREATE USER Tom FOR LOGIN Z_-DROP USER TomUSE gongcheng GO C

2、REATE USER Mary FOR LOGIN ZX_-DROP USER MaryUSE gongcheng GO CREATE USER Jhon FOR LOGIN ZXJ_-DROP USER Jhon3授予用户John创建表和视图的权限。GRANT CREATE TABLE TO JhonGRANT CREATE VIEWTO Jhon连接后：验证代码：GOCREATE SCHEMA test_schemaAUTHORIZATION JhonGO4完成以下授权：（1）把对表S的INSERT权力授予用户Tom，并允许他再将此权限授予其他用户。GRANT INSERTON STO T

3、omWITH GRANT OPTION检验如下：（2）用户Mary对S，P，J三个表有SELECT和INSERT权力GOGRANT SELECT,INSERTON STO MaryGRANT SELECT,INSERTON PTO MaryGRANT SELECT,INSERTON JTO MaryGO检验如下：（3）用户Tom对SPJ表有DELETE权力，对QTY字段具有UPDATE权力。GOGRANT DELETE,update(QTY)ON SPJTO TomGO检验如下：架构的创建：检验代码：USE gongchengUPDATE SPJSET QTY =QTY+2000DELETE

4、FROM SPJWHERE Sno=S3 OR Sno=S4（4）把对用户Tom授予的所有权力收回GOREVOKE DELETE,update(QTY)ON SPJFROM TomREVOKE INSERTON SFROM TOMGO（5）对用户Mary增加SPJ表的SELECT权力。GOGRANT SELECTON SPJTO MaryGO（6）拒绝Mary对表P的INSERT权限。DENY INSERTON PTO Mary5在student数据库中创建角色STUDBA，将查询和更新SC表的权限授予角色STUDBA。USE StudentCREATE ROLE STUDBA GRANT S

5、ELECT ,UPDATEON SCTO STUDBA6两个同学为一组（自由搭配），在自己的数据库服务器上分别为对方创建一个登录名，在student数据库中为登录名映射数据库用户，将数据库用户加入STUDBA角色中。然后用对方为自己创建的登录名和对方的数据库服务器建立连接，对对方的数据库进行操作，验证所授予的权限。CREATE LOGIN OTHWITH PASSWORD=123CREATE user NI for login OTHEXEC SP_ADDROLEMEMBER STUDBA, NI实验截图如下：实验总结：还是没怎么明白为什么当允许用户拥有两个权限时（例如：查询和插入）但是检验时查询时没有问题的，而插入就有问题的（如下图显示的错误）INSERT INTO(Sno)VALUES(S10)但是，当只有插入权限时却是可以的。虽然最后我发现假如是S9就可以的，不知道为什么不能是s9以上的。由于最后我都是在宿舍做的，宿舍连接不上的就没有连接的，最后在机房完成的连接，为了简便起见就没有前面的操作的，只完成了连接。专心-专注-专业