数据库武大版3章关系数据库标准语言SQL4ppt课件.ppt

《数据库武大版3章关系数据库标准语言SQL4ppt课件.ppt》由会员分享，可在线阅读，更多相关《数据库武大版3章关系数据库标准语言SQL4ppt课件.ppt（31页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、数据库武大版3章关系数据库标准语言SQL4ppt课件 Still waters run deep.流静水深流静水深,人静心深人静心深 Where there is life,there is hope。有生命必有希望。有生命必有希望第三章第三章 关系数据库标准语言关系数据库标准语言SQL3.1 SQL概述3.2 数据定义3.3 查询3.4 数据更新3.5 视图3.6 数据控制3.7 嵌入式SQL3.8 小结 3.6 数据控制数据控制n概述n3.6.1 授权n3.6.2 收回权限n小结概述概述数据控制亦称为数据保护，包括数据的：n安全性控制n完整性控制n并发控制n恢复SQL语言的数据控制功能语言

2、的数据控制功能 SQL语言提供了数据控制功能，能够在一定程度上保证数据库中数据的完全性、完整性，并提供了一定的并发控制及恢复能力。1.完整性完整性n数据库的完整性是指数据库中数据的正确性与相容性。nSQL语言定义完整性约束条件CREATE TABLE语句ALTER TABLE语句n码n取值唯一的列n参照完整性n其他约束条件2.并发控制并发控制n并发控制:当多个用户并发地对数据库进行操作时，对他们加以控制、协调，以保证并发操作正确执行，保持数据库的一致性。nSQL语言并发控制能力：提供事务、事务开始、事务结束、提交等概念3.恢复恢复n恢复:当发生各种类型的故障导致数据库处于不一致状态时，将数据库

3、恢复到一致状态的功能。nSQL语言恢复功能：提供事务回滚、重做等概念 （UNDO、REDO）4.安全性安全性n安全性：保护数据库，防止不合法的使用所造成的数据泄露和破坏。n保证数据安全性的主要措施存取控制：控制用户只能存取他有权存取的数据规定不同用户对于不同数据对象所允许执行的操作DBMS实现数据安全性保护的过程实现数据安全性保护的过程n用户或DBA把授权决定告知系统nSQL的GRANT和REVOKEnDBMS把授权的结果存入数据字典n当用户提出操作请求时，DBMS根据授权定义进行检查，以决定是否执行操作请求安全性安全性(续续)n谁定义？DBA和表的建立者（即表的属主）n如何定义？SQL语句：

4、GRANT REVOKE3.6.1 授授 权权nGRANT语句的一般格式：GRANT,.ON TO,.WITH GRANT OPTION;n谁定义？DBA和表的建立者（即表的属主）nREVOKE功能：将对指定操作对象的指定操作权限授予指定的用户。(1)操作权限操作权限(2)用户的权限用户的权限n建表（CREATETAB）的权限:属于DBAnDBA授予-普通用户n基本表或视图的属主拥有对该表或视图的一切操作权限n接受权限的用户:一个或多个具体用户 PUBLIC（全体用户）(4)WITH GRANT OPTION(4)WITH GRANT OPTION子句子句n指定了WITH GRANT OPTI

5、ON子句:获得某种权限的用户还可以把这种权限再授予别的用户。n没有指定WITH GRANT OPTION子句:获得某种权限的用户只能使用该权限，不能传播该权限例题例题 例1 把查询Student表权限授给用户U1 GRANT SELECT ON TABLE Student TO U1;例题（续）例题（续）例2 把对Student表和Course表的全部权限授予用户U2和U3 GRANT ALL PRIVILIGES ON TABLE Student,Course TO U2,U3;例题（续）例题（续）例3 把对表SC的查询权限授予所有用户 GRANT SELECT ON TABLE SC TO

6、 PUBLIC;例题（续）例题（续）例4 把查询Student表和修改学生学号的权限授给用户U4 GRANT UPDATE(Sno),SELECT ON TABLE Student TO U4;例题（续）例题（续）例5 把对表SC的INSERT权限授予U5用户，并允许他再将此权限授予其他用户 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPTION;传播权限传播权限 执行例5后，U5不仅拥有了对表SC的INSERT权限，还可以传播此权限：GRANT INSERT ON TABLE SC TO U6 WITH GRANT OPTION;同样，U6还可以将此

7、权限授予U7：GRANT INSERT ON TABLE SC TO U7;但U7不能再传播此权限。U5-U6-U7例题（续）例题（续）例6 DBA把在数据库S_C中建立表的权限授予用户U8GRANT CREATETABON DATABASE S_C TO U8;3.6 数据控制数据控制n概述n3.6.1 授权n3.6.2 收回权限n小结SQL收回权限的功能收回权限的功能nREVOKE语句的一般格式为：REVOKE,.ON FROM,.;n功能：从指定用户那里收回对指定对象的指定权限例题例题例7 把用户U4修改学生学号的权限收回REVOKE UPDATE(Sno)ON TABLE Studen

8、t FROM U4;例题（续）例题（续）例8 收回所有用户对表SC的查询权限REVOKE SELECT ON TABLE SC FROM PUBLIC;例题（续）例题（续）例9 把用户U5对SC表的INSERT权限收回REVOKE INSERT ON TABLE SC FROM U5;权限的级联回收权限的级联回收系统将收回直接或间接从U5处获得的对SC表的INSERT权限:-U5-U6-U7收回U5、U6、U7获得的对SC表的INSERT权限:-U5-U6-U7小结小结:SQLSQL灵活的授权机制灵活的授权机制nDBA拥有对数据库中所有对象的所有权限，并可以根据应用的需要将不同的权限授予不同的用户。n用户对自己建立的基本表和视图拥有全部的操作权限，并且可以用GRANT语句把其中某些权限授予其他用户。n被授权的用户如果有“继续授权”的许可，还可以把获得的权限再授予其他用户。n所有授予出去的权力在必要时又都可以用REVOKE语句收回。