数据库系统实验报告实验三数据控制安全性23161.pdf

《数据库系统实验报告实验三数据控制安全性23161.pdf》由会员分享，可在线阅读，更多相关《数据库系统实验报告实验三数据控制安全性23161.pdf（10页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、-数据库系统概论实验报告 题目：实验三 数据控制平安性 班级 *日期 2014 年 6 月 6 日 一、实验目的 1.通过 SQL 对数据库进展平安性控制 2.完成教材中例题的上机练习 二、实验平台 微软 SQL Server 2000 或以上版本。对于 SQL Server 2000，使用查询分析器运行 SQL 语句，对于 SQL Server 2005 以上的版本，使用 SQL Server Management Studio 运行 SQL 语句。三、实验内容和要求 使用 SQL 对数据进展平安性控制，包括授权和权力回收。操作完成后，查看授权用户是否真正具有所授予的数据操作权利，在权力回收

2、操作之后，用户是否确实丧失了所回收的数据操作权力。在前几次实验中已经建立了实验数据库，继续在此数据库上进展实验所要求的各项操作。认真填写实验报告，记录所有的实验用例。四、实验步骤 1.以管理员 sa 登录数据库，新建 DB 数据库，然后运行如下 SQL 语句，创立我们前几次实验所建立的表。CREATE TABLE course(o char(4)NOT NULL,ame char(40)DEFAULT NULL,Cpno char(4)DEFAULT NULL,Ccredit smallint DEFAULT NULL,PRIMARY KEY(o);-转存表中的数据 course-INSERT

3、 INTO course(o,ame,Cpno,Ccredit)VALUES(1,数据库,5,4);INSERT INTO course(o,ame,Cpno,Ccredit)VALUES(2,数学,NULL,2);-INSERT INTO course(o,ame,Cpno,Ccredit)VALUES(3,信息系统,1,4);INSERT INTO course(o,ame,Cpno,Ccredit)VALUES(4,操作系统,6,3);INSERT INTO course(o,ame,Cpno,Ccredit)VALUES(5,数据构造,7,4);INSERT INTO course(o

4、,ame,Cpno,Ccredit)VALUES(6,数据处理,NULL,2);INSERT INTO course(o,ame,Cpno,Ccredit)VALUES(7,PASCAL 语言,6,4);INSERT INTO course(o,ame,Cpno,Ccredit)VALUES(8,DB_DESIGN,1,2);-表的构造 sc-CREATE TABLE sc(Sno char(9)NOT NULL DEFAULT,o char(4)NOT NULL DEFAULT,Grade smallint DEFAULT NULL,PRIMARY KEY(Sno,o),);-转存表中的数据

5、 sc-INSERT INTO sc(Sno,o,Grade)VALUES(200215121,1,92);INSERT INTO sc(Sno,o,Grade)VALUES(200215121,2,85);INSERT INTO sc(Sno,o,Grade)VALUES(200215121,3,88);INSERT INTO sc(Sno,o,Grade)VALUES(200215122,2,90);INSERT INTO sc(Sno,o,Grade)VALUES(200215122,3,80);-表的构造 student-CREATE TABLE student(Sno char(9)

6、NOT NULL,Sname char(20)DEFAULT NULL UNIQUE,Sse*char(2)DEFAULT NULL,Sage smallint DEFAULT NULL,-Sdept char(20)DEFAULT NULL,PRIMARY KEY(Sno),)-转存表中的数据 student-INSERT INTO student(Sno,Sname,Sse*,Sage,Sdept)VALUES(200215121,李勇,男,20,CS);INSERT INTO student(Sno,Sname,Sse*,Sage,Sdept)VALUES(200215122,*晨,女,

7、19,CS);INSERT INTO student(Sno,Sname,Sse*,Sage,Sdept)VALUES(200215123,王敏,女,18,MA);INSERT INTO student(Sno,Sname,Sse*,Sage,Sdept)VALUES(200215125,*立,男,19,IS);INSERT INTO student(Sno,Sname,Sse*,Sage,Sdept)VALUES(200215128,陈冬,男,18,IS);-限制表 course-ALTER TABLE course ADD CONSTRAINT course_ibfk_1 FOREIGN

8、KEY(Cpno)REFERENCES course(o);-限制表 sc-ALTER TABLE sc ADD CONSTRAINT sc_ibfk_1 FOREIGN KEY(Sno)REFERENCES student(Sno);ALTER TABLE sc ADD CONSTRAINT sc_ibfk_2 FOREIGN KEY(o)REFERENCES course(o);2.创立数据库效劳器的登录名 u1u7，效劳器角色为空，数据库访问许可增加对前上一步建立的 DB 的访问权。（1）建立用户 u1u7;在 SQL 的企业管理器中，在 DB 下的平安性目录下选择新建登录名，分别创立用

9、户 u1u7。（2）增加对 DB 的访问权;将创立完的用户 u1u7 属性中的数据库访问内，在对 DB 的访问权打上勾。如下所示：-可得到最后界面如下：3.以 sa 用户 DBA 登录，运行教材上 4.2.4 中的例 1例 7 对 7 个新用户授权。每运行一个例子后，以相应的用户名重新登录，验证新用户是否具有授予的权限。注：SQL Server 中的权限授予与回收命令与教材例题上的细节有所不同，这里只写出在 SQL 2000 中的权限授予与回收命令语句。【例 1】把查询 student 表的权限授给用户 u1。GRANT SELECT-ON student TO u1;执行完授权语句后，用 u

10、1 登录，验证其是否已有查询权利。重新连接数据库，登录界面如下：用 u1 登录后，执行一条 SELECT 命令，显示了查询结果如下所示，说明 u1 已具有了对 student 表的查询权限。【例 2】把对 student 表和 course 表的全部操作权限授予用户 u2 和 u3。GRANT ALL PRIVILEGES ON student TO u2,u3;GRANT ALL PRIVILEGES-ON course TO u2,u3;执行完授权语句后，用 u2 登录，验证其是否已有所有权利。用 u2 登录后，执行两条 SELECT 命令，显示了查询结果如下所示，说明 u2已具有了对 s

11、tudent 表的查询权限，再执行 INSERT 命令，DELETE 命令，UPDATE命令，同样可得到结果。说明 u2 已具有了对 student 表和 SC 表的所有权限。同 u2 一样，u3 也已具有了对 student 表和 SC 表的所有权限。【例 3】把对表 SC 的查询权限授予所有的用户。GRANT SELECT ON SC TO PUBLIC;【例 4】把查询 student 表和修改学生*的权限授予用户 u4。GRANT UPDATE(Sno),SELECT ON student-TO u4;执行完授权语句后，用 u4 登录，验证其是否已有相应权利。用 u4 登录后，执行一条

12、 SELECT 命令和一条 UPDATE 命令，显示了查询结果如下所示，说明 u4 已具有了对 student 表的查询权限，和对学生*的修改权限。【例 5】把对表 SC 的 insert 权限授予 u5 用户，并允许将此权限再授予其他用户。GRANT INSERT ON SC TO u5 WITH GRANT OPTION;执行完授权语句后，用 u5 登录，验证其是否已有相应权利。执行完 INSERT INTO SC(Sno,o)VALUES(200215128,1)INSERT INTO SC(Sno,o)VALUES(200215128,3)语句后，由于在例 3 中把对表 SC 的查询权

13、限授予所有的用户，所以通过查询命令显示结果如下：-【例 6】用户 u5 可以将此权限授予 u6 GRANT INSERT ON SC TO u6 WITH GRANT OPTION;【例 7】u6 可以将此 insert 权限授予 u7。GRANT INSERT ON SC TO u7;用户 u7 对 SC 进展插入操作如下：-4、以 sa 用户DBA登录，运行教材上 4.2.4 中的例 8例 10 语句进展权限的回收。在权限回收后，以相应的用户名重新登录，验证新用户是否真正丧失了对数据的相应权限。【例 6】把用户 u4 修改学生*的权限收回。REVOKE UPDATE(Sno)ON stud

14、ent FROM u4 用 u4 登录后，执行 UPDATA 语句，执行失败，该用户不具有 【例 7】收回所有用户对表 SC 的查询权限。REVOKE INSERT ON SC-FROM PUBLIC 【例 8】把用户 U5 对 SC 表的 INSERT 权限收回。REVOKE INSERT ON SC FROM u5 CASCADE;出现的问题及解决方案：1、在单表查询的 ORDER BY 子句的例子中，第 14 题，查询全体学生情况,结果按所在系的系号升序排列，同一系中的学生按年龄降序排列。SELECT*FROM Student ORDER BY Sdept,Sage DESC;得出的结果确实是系号按升序排列，年龄按降序排列，但是我将 Sage 也改为升序排列以后，很明显结果系号是升序排列，但年龄是散乱的。后来发现，当两者都按升序排列时，先保证第一个属性升序，然后再保证后者。2.在做连接查询时，查询每个学生及其选修课程的情况 SELECT Student.Sno,Sname,Sse*,Sage,Sdept,o,Grade FROM Student LEFT OUTER JOIN SC ON(Student.Sno=SC.Sno);其中，不同的系统原因，一开场按照书本写的作左外连接时，是写的 OUT，但是出现了错误，后来通过上网查询，发现实验室系统下写的应该是 OUTER。