sql数据库试验九：T-SQL语言存储过程及数据库的安全性
SQL数据库完整实验报告
学生学号实验课成绩学生实验报告书实验课程名称企业数据库应用开课学院管理学院指导教师姓名学生姓名XXX学生专业班级人力ZY09012010 — 2011 学年第2 学期实验报告填写规范1、实验是培养学生动手能力、分析解决问题能力的重要环节；实验报告是反映实验教学水平与质量的重要依据。
为加强实验过程管理，改革实验成绩考核方法，改善实验教学效果，提高学生质量，特制定本实验报告书写规范。
2、本规范适用于管理学院实验课程。
3、每门实验课程一般会包括许多实验项目，除非常简单的验证演示性实验项目可以不写实验报告外，其他实验项目均应按本格式完成实验报告。
在课程全部实验项目完成后，应按学生姓名将各实验项目实验报告装订成册，构成该实验课程总报告，并给出实验课程成绩。
4、学生必须依据实验指导书或老师的指导，提前预习实验目的、实验基本原理及方法，了解实验内容及方法，在完成以上实验预习的前提下进行实验。
教师将在实验过程中抽查学生预习情况。
5、学生应在做完实验后三天内完成实验报告，交指导教师评阅。
6、教师应及时评阅学生的实验报告并给出各实验项目成绩，同时要认真完整保存实验报告。
在完成所有实验项目后，教师应将批改好的各项目实验报告汇总、装订，交课程承担单位（实验中心或实验室）保管存档。
附表：实验成绩考核建议观测点考核目标成绩组成实验预习1．对验证型实验，考察对实验原理与方法的预习情况2．对于综合型、设计型实验，着重考查设计方案的科学性、可行性和创新性对实验目的和基本原理的认识程度，对实验方案的设计能力20%实验过程1．是否按时参加实验2．对实验过程的熟悉程度3．对基本操作的规范程度4．对突发事件的应急处理能力5．实验原始记录的完整程度6．同学之间的团结协作精神着重考查学生的实验态度、基本操作技能；严谨的治学态度、团结协作精神30%结果分析1．所分析结果是否用原始记录数据2．计算结果是否正确3．实验结果分析是否合理4．对于综合实验，各项内容之间是否有分析、比较与判断等考查学生对实验数据处理和现象分析的能力；对专业知识的综合应用能力；事实求实的精神50%实验项目名称SQL Server的安装及操作实验者xxx 专业班级人力ZY0901同组者无实验日期2011年3月11日一、实验目的、意义1、写出SQL Server的功能与特点，使用方法，应用状况的报告。
SQL数据库安全性
SQL数据库安全性许多Windows系统管理员，还兼职着微软SQL Server 数据库管理员（DBA）的身份。
另一方面，企业将许多机密的信息存储到了SQLServer数据库中。
作为一名DBA新手，则需要了解SQL Server的安全模式和如何配置其安全设置，以保证“合法”用户的访问并阻止“非法”访问。
而在SQL Server中登陆、用户、角色、权限提供了对数据库访问的权限，接下来在数据库安全性上着重分析它们的关系。
●安全层次和验证模式一、安全层次SQL Server支持三级安全层次。
在我们登陆到SQL Server时，其实我们是经过了三步的验证。
第一层次是用户提供正确的账号和密码登录到SQL Server，或者已经成功登陆了一个可以映射到SQL Server 的windows账号。
但是在SQLServer登陆并不意味着能够访问数据库，而是要经过第二层次的验证。
第二层次的权限允许用户与一个或多个数据库相连，这一层次的实现要在数据库对象的用户中绑定登陆账户。
第三个层次的安全权限允许用户拥有对指定数据库中的对象的访问权限，例如：可以指定用户有权使用哪些表和视图、运行哪些存储过程。
在第一层次中的windows账号，其实是在我们装机时给windows指定的自己登陆到windows系统的账号，而作为windows系统管理员的我们其实也兼职了SQLServer的管理权，那我们如何设置才能保证只有我们指定的用户才能访问SQL数据库呢？就是我们下面要说的验证模式。
二、SQL登陆验证模式SQL的登陆验证模式有两种，一种是Windows的验证模式，另一种是Windows和SQL Server混合验证模式。
如果我们选择windows模式登陆并把windows账号映射到SQLServer的登陆上，那么合法的windows用户也就连接到了SQL Server中。
Windows模式的登陆需要在SQL Server中设置。
方法：打开SQL Server企业管理器，找到安全性文件夹，打开后再登陆中新建一个windows身份验证模式的账户。
SQL数据库存储过程示例解析
SQL数据库存储过程⽰例解析什么是存储过程：存储过程可以说是⼀个记录集吧，它是由⼀些T-SQL语句组成的代码块，这些T-SQL语句代码像⼀个⽅法⼀样实现⼀些功能（对单表或多表的增删改查），然后再给这个代码块取⼀个名字，在⽤到这个功能的时候调⽤他就⾏了。
存储过程的好处：1.由于数据库执⾏动作时，是先编译后执⾏的。
然⽽存储过程是⼀个编译过的代码块，所以执⾏效率要⽐T-SQL语句⾼。
2.⼀个存储过程在程序在⽹络中交互时可以替代⼤堆的T-SQL语句，所以也能降低⽹络的通信量，提⾼通信速率。
3.通过存储过程能够使没有权限的⽤户在控制之下间接地存取数据库，从⽽确保数据的安全。
⼩结：总之存储过程是好东西，在做项⽬时属于必备利器，下⾯介绍存储过程的基本语法。
存储过程的语法和参数讲解存储过程的⼀些基本语法：--------------创建存储过程-----------------CREATE PROC [ EDURE ] procedure_name [ ; number ][ { @parameter data_type }[ VARYING ] [ = default ] [ OUTPUT ]] [ ,...n ][ WITH{ RECOMPILE | ENCRYPTION | RECOMPILE , ENCRYPTION } ][ FOR REPLICATION ]AS sql_statement [ ...n ]--------------调⽤存储过程-----------------EXECUTE Procedure_name '' --存储过程如果有参数，后⾯加参数格式为：@参数名=value，也可直接为参数值value--------------删除存储过程-----------------drop procedure procedure_name --在存储过程中能调⽤另外⼀个存储过程，⽽不能删除另外⼀个存储过程创建存储过程的参数：1.procedure_name ：存储过程的名称，在前⾯加#为局部临时存储过程，加##为全局临时存储过程。
数据库安全性及完整性 实验报告
以U7的身份进入查询分析器，进行对Student表的DELETE权限测试。
DELETEFROM "S-C".STUDENT
WHERE SNO='200215128';
SELECT * FROM "S-C".STUDENT;
例4.13减少角色R1对Student表的select权限
实验报告
课程名称：数据库系统概论
学院：工程学院
专业：
年级：班级：
姓名：学号：
指导教师：
年月日
教务处制
实验名称：
数据库安全性及完整性
时间：2015-12-17
地点：三教205机房
班组：
教师评语
成绩
教师签名
实验报告
1实验目的
1.熟悉通过SQL对数据进行安全性控制。
2实验工具KingbaseES
KingbaseES及其交互式查询工具ISQLW。
GRANT R1TO U7;
以U7的身份进入查询分析器,对Student表进行查询
SELECT *FROM "S-C"."STUDENT";
也可以一次性地通过R1来收回U7的这三个权限。
以system的身份进入查询分析器，一次性地通过R1来收回U7的这三个权限。
REVOKE R1
FROM U7;
以U7的身份进入查询分析器,对Student表进行查询
5.可以看用户手册研究企业管理器的更多功能，还有kingbase的其它各种功能。
GRANT SELECT
ON TABLE "S-C"."SC"
TO PUBLIC;
实验九 数据库安全性
实验九SQL Server 安全管理一、实验目的1．掌握创建登录帐号的方法；2．掌握创建数据库用户的方法；3．掌握语句级许可权限管理；4．掌握对象级许可权限管理。
二、实验内容背景知识对任何企业组织来说，数据的安全性最为重要。
安全性主要是指允许那些具有相应的数据访问权限的用户能够登录到SQL Server，并访问数据以及对数据库对象实施各种权限范围内的操作，但是要拒绝所有的非授权用户的非法操作。
因此安全性管理与用户管理是密不可分的。
SQL Server 2000 提供了内置的安全性和数据保护，并且这种管理有效而又容易。
SQL Server 2000 的安全性管理是建立在认证（authentication）和访问许可（permission）两者机制上的。
认证是用来确定登录SQL Server 的用户的登录账号和密码是否正确，以此来验证其是否具有连接SQL Server 的权限。
但是通过认证阶段并不代表该用户能够访问SQL Server 中的数据，用户只有在获取访问数据库的权限之后，才能够对服务器上的数据库进行权限许可下的各种操作（主要是针对数据库对象，如表、视图、存储过程等），这种用户访问数据库权限的设置是通过用户账号来实现的，同时在SQL Server 中，角色作为用户组的代替物大大地简化了安全性管理。
1. 管理SQL Server登录认证模式一、介绍SQL Server的登录认证模式SQL Server 2000提供了两种确认用户的登录认证模式：Windows认证模式和混合认证模式。
1．Windows认证模式SQL Server数据库系统通常运行在NT服务器平台或基于NT 构架的Windows2000上，而NT作为网络操作系统，本身就具备管理登录、验证用户合法性的能力，所以Windows认证模式正是利用这一用户安全性和账号管理的机制，允许SQL Server也可以使用NT的用户名和口令。
在该模式下，用户只要通过Windows 的认证就可连接到SQL Server，而SQL Server本身也不需要管理一套登录数据。
数据库 T-SQL程序设计 实验报告
实验报告课程名称：数据库原理与应用上机实验名称：T-SQL程序设计专业班级：计算机科学与技术1103 指导教师：卫凡学生姓名：贾梦洁学期：2013-2014学年第一学期实验报告课程名称数据库原理与应用实验名称T-SQL程序设计姓名贾梦洁学号 201107010330专业班级计1103实验日期2013年12月12日成绩指导教师卫凡一、实验目的1.熟练掌握变量的定义和赋值。
2. 掌握各种运算符。
3. 掌握流程控制语句，尤其是条件语句和循环预语句。
二、实验环境硬件环境：PC机软件环境：操作系统为Microsoft Windows 2000或以上版本。
数据库管理系统为Microsoft SQL Server 2000标准版或企业版。
三、实验内容1. 变量的定义与输出。
2. 条件结构的使用。
四、实验步骤1.创建一名为Student_name的局部变量，并在select语句中使用该变量查找“张强”同学所选课程的成绩情况，给出相应的语句段和运行结果。
2.将选修课程号为720的同学的成绩增加3分，同时使用全局变量@@rowcount检查获得更新的数据行数目。
修改前:修改后:4.利用学生_课程数据库中的SC表查找学生的成绩信息并判断是否有某学生的某门课程的成绩在90分以上的信息，若有，则显示学号、姓名、课程名和成绩，否则输出信息，说明“不存在成绩大于90分的学生！”。
5.从学生_课程数据库中查询所有学生选课成绩情况：姓名、课程名、成绩。
要求：将学生的百分制转换为5级评分制，成绩大于等于90显示为“优秀”，成绩在80-89分显示为“良好”，“70-79”分显示为“中等”，成绩在60-69显示为“及格”，60以下显示为“不及格”，没成绩的显示为“未考”。
并且输出记录按下列要求排序：先按学号升序，再按课程号升序，最后按成绩降序。
按学号升序排序:按课程号升序排序:order by SC.课程号按成绩降序排序:order by 成绩 desc6.利用学生_课程数据库中的SC表，编程实现：如果所有学生所有课程的平均成绩高于80分，使用while循环就将每门成绩减5分，然后查找所有学生所有课程中的最高分，如果最高分大于或等于85分，while循环重新启动并再次将每门成绩减5分并继续查找所有学生所有课程中的最高分，一直循环到最高分低于85分循环停止，然后退出。
SQL实验九：数据库的安全性
（二 〇 一 五 年 五 月《数据库原理及应用》实验报告学校代码： 10128 学 号： ************题 目：数据库的安全性 ****：** 学 院：理学院 系 别：数学系专 业：信息与计算科学 班 级：信计12-2 ****：**1.数据库用户的管理（1）掌握Windows登录名的简历与删除方法；（2）掌握SQL Server登录名的建立与删除方法；（3）掌握数据库用户创建与管理的方法。
2.服务器角色的应用（1）掌握服务器角色的用法。
3.数据库权限管理（1）掌握数据库权限的分类；（2）掌握数据库权限授予、拒绝和撤销的方法。
二、实验内容1.数据库用户的管理。
1）Windows登录名(1)使用界面方式创建Windows身份模式的登录名。
(2)使用命令方式创建Windows身份模式的登录名。
2）SQL Server登录名(1)使用界面方式创建SQL Server登录名。
(2)以命令方式创建SQL Server登录名。
3）数据库用户(1)使用界面方式创建YGGL的数据库用户。
(2)使用命令方式创建YGGL的数据库用户。
2.服务器角色的应用。
1）固定服务器角色(1)通过资源管理器添加固定服务器角色成员。
(2)使用系统存储过程sp_addsrvrolemember将登录名添加到固定服务器角色中。
2）固定数据库角色(1)以界面方式为固定数据库角色添加成员。
(2)使用系统存储过程sp_addsrvrolemember将YGGL的数据库用户添加到固定数据库角色db_owner中。
3）自定义数据库角色(1)以界面方式创建自定义数据库角色，并为其添加成员。
(2)以命令方式创建自定义数据库角色。
3.数据库权限管理。
1）授予数据库权限(1)以界面方式授予数据库用户YGGL数据库上的CREATE TABLE权限。
(2)以界面方式授予数据库用户在Employees表上的SELECT、DELETE权限。
(3)以命令方式授予用户yan在YGGL数据库上的CREATE TABLE权限。
t-sql 标准
t-sql 标准T-SQL（Transact-SQL）是一种面向关系数据库管理系统（RDBMS）的编程语言，主要用于Microsoft SQL Server。
下面是关于T-SQL标准的基本概念和特性的详细介绍：1. T-SQL基本概念：1.1 定义：T-SQL是Microsoft SQL Server上的一种SQL方言，它扩展了标准的SQL语言，提供了更丰富的功能，包括存储过程、触发器、视图、函数等。
1.2 特点：•过程性编程：T-SQL支持过程性编程，允许开发者创建存储过程、触发器等数据库对象。
•批量操作：提供了丰富的数据操作语句，支持批量处理，提高了效率。
•事务控制：支持事务控制，包括BEGIN TRANSACTION、COMMIT、ROLLBACK 等语句。
2. T-SQL语言特性：2.1 数据查询语言（DQL）：T-SQL提供了丰富的查询语言，包括SELECT语句，用于检索数据库中的数据。
SELECT column1, column2 FROM table WHERE condition;2.2 数据操作语言（DML）：T-SQL包括INSERT、UPDATE、DELETE等语句，用于对数据库中的数据进行增、删、改操作。
INSERT INTO table(column1, column2) VALUES(value1, value2);2.3 数据定义语言（DDL）：T-SQL支持CREATE、ALTER、DROP等语句，用于定义数据库、表结构等。
CREATE TABLE table_name (column1 datatype, column2 datatype, ...);2.4 过程性编程：T-SQL允许创建存储过程、触发器、函数等，以实现更复杂的业务逻辑。
CREATE PROCEDURE procedure_name ASBEGIN--T-SQL statementsEND;2.5 事务控制：T-SQL提供了BEGIN TRANSACTION、COMMIT、ROLLBACK等语句，用于控制事务的开始、提交和回滚。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验九：T-SQL语言、存储过程及数据库的安全性
一、实验目的
1.掌握数据变量的使用；
2.掌握各种控制语句及系统函数的使用；
3.掌握存储过程的实现；
4.掌握混合模式下数据库用户帐号的建立与取消方法；
5.掌握数据库用户权限的设置方法；
6.掌握在企业管理器中进行备份、恢复操作的步骤；
二、实验学时
2学时
三、实验要求
1.了解T-SQL支持的各种基本数据类型及变量的使用；
2.了解T-SQL各种运算符、控制语句及函数的功能及使用方法；
3.掌握存储过程的编写和运行方法
4.熟悉数据库完全备份及恢复的方法；
5.了解SQL Server 2008系统安全；
6.熟悉数据库用户、服务器角色及数据库角色的用法
7.完成实验报告。
四、实验内容
以student数据库为基础数据，完成以下内容
1.变量及函数的使用：
1）创建局部变量@xh（学号）并赋值，然后输出数据表student中所有等于该值的学生的学号、姓名、性别、所属院系及年龄等信息；
2）将学号为200515008的学生的姓名赋值给变量@name；
3）计算学生信息表student中学生最高年龄和最低年龄之差，并将结果付给@cz；4）定义一函数，按系别统计当前所有学生的平均年龄，并调用该函数。
5）定义一函数，通过姓名查询某学生的学号、性别、年龄、系别、选修课程名及成绩。
2.编写并执行存储过程
，查询以下信息：班级、学号、姓名、pr_StuScore创建一个无参存储过程(1)．性别、课程名称、考试成绩。
(2)创建一个带参数的存储过程stu_info，该存储过程根据传入的学生编号在student表中查询此学生的选修课程及成绩信息。
(3)创建一个带参数的存储过程StuScoreInfo2，该存储过程根据传入的学生编号和课程名称查询以下信息：班级、学号、姓名、性别、课程名称、考试成绩。
(4)编写带参数的存储过程，根据传入的课程名称统计该课程的平均成绩。
3.*对数据库student进行完全备份和恢复操作；
4.*以系统管理员身份登录到SQL Server服务器，在SQL Server2008界面中实现以下操作
在当前计算机中增加一个用户zhang，密码为secret。
使此用户通过windows1)模式下登录SQL Server服务器，登录名为zhang；
新建以混合模式登录SQL Server服务器的用户登录名分别为stu1、stu22)和stu3，登录密码为secret，默认登录数据库为student；
在数据库student中创建用户zhang，登录帐号为zhang3)；
在数据库student中创建用户stu1、stu2和stu3，登录帐号为stu14)、stu2和stu3;
给数据库用户zhang赋予创建数据表的权限； 5)给数据库用户stu1赋予对sc6)表进行插入、修改、删除操作权限；
给数据库用户stu2和stu3赋予对student表、7)course表所有操作权限及查询sc的操作权限，并允许再授权给其他用户；
撤销数据库用户stu2对student表和8)course表的删除操作的权限；
五、实验步骤
3. 对数据库student进行完全备份和恢复操作；
1）对数据库student进行完全备份操作；
以管理员账号登录SQL Server并运行SQL Server资源管理器；以下方法任选其一
方法1：利用资源管理器进行备份
1）打开【对象资源管理器】，在【服务器对象】节点下找到【备份设备】（节点，单击鼠标右键，弹出右键菜单，选择【新建备份设备】菜单，弹出新建data_backup 并指定备份设备的物理路，输入备份设备逻辑名称备份设备窗口。
．
D:\backup\data_full.bak 。
，单击【确定】”径，例如“2SQL Server服务器实例之后，在【对象资源管理器】中，（）连接到相应的STUDENT单击服务器名称以展开服务器树。
找到【数据库】节点展开，选择>【备份】命令。
数据库，单击鼠标右键，在弹出的快捷菜单中选择【任务】—3）在【备份数据库】对话框中的【数据库】下拉列表中选择的数据库名（STUDENT。
在【备份类型】下拉列表中选择备份类型为“完整”，在【名称】STUDENT_BAK，在【备份集过期时间】选项中指文本框中输入备份集的名称30天，在“选择页”窗格中，单击【选项】定备份集过期时间为，在【可靠性】选项中选择“完成后验证备份”选项，最后单击【确定】按钮。
2T-SQL 语句进行数据库完全备份方法：用STUDENTBAK 创建一个命名的备份设备，并逻使用辑名将数据库STUDENT 完全备份到该设备。
在查询分析器的窗口输入如下的语句并执行：USE master
EXEC
sp_addumpdevice
‘disk',' STUDENTBAK','D:\backup\
STUDENTBAK.BAK'
BackUp DataBase STUDENT To STUDENTBAK
2 ）在资源管理器中进行数据库恢复；1STUDENT，在弹出的快捷菜单（）展开【数据库】节点，用鼠标右键单击中选择【属性】命令。
打开“数据库属性”对话框，在“选择页”列表中，单击。
在“恢复模式”下拉列表中选择【完整】恢复模式。
“选项”2STUDENT>【还【任务】—，在弹出的快捷菜单中选择（）用鼠标右键单击>【数据库】命令。
打开“还原数据库”对话框。
在“常规”选项卡上，原】—STUDENT。
在“目标时间点”文本框中，使“目标数据库”下拉列表框中选择用默认值“最近状态”。
在“选择用于还原的备份集”表格中，选择用于还原的备份，单击“确定”按钮。
4.*以系统管理员身份登录到SQL Server服务器，在SQL Server2008界面中实现以下操作
在当前计算机中增加一个用户zhang，密码为secret。
1)使此用户通过windows 模式下登录SQL Server服务器，登录名为zhang；
在计算机中增加用户的方法如下：单击【开始|管理工具】，选择【计算机管理】，在【计算机管理】的窗口中单击左边的【本地用户和组】，在右侧【用户】文件夹上单击右键，选择菜单上的【新用户】，然后在弹出的【新用户】对话框中键入您准备使用的用户名、密码，然后清除【用户下次登录时须更改密码】复选框的选中状态，再单击【创建】按钮，然后单击【关闭】按钮
关闭对话框。
创建windows身份验证登陆用户方法：在【对象资源管理器】中，展开【安全性】节点，然后右键单击【登录名】，在弹出的快捷菜单中选择【新建登录名】。
在“登录名-新建”对话框中单击【登录名】后面的搜索按钮，选择【高级】，在弹出的对话框中选择【立即查找】，在搜索结果中选择已经建立的用户名，单击【确定】按钮，回到“登录名-新建”对话框中，最后单击确定按钮完成创建。
新建以混合模式登录SQL Server服务器的用户登录名分别为stu1、2)stu2和stu3，登录密码为secret，默认登录数据库为student；
创建SQL Server身份验证登陆用户方法：在【对象资源管理器】中，展开【安全性】节点，然后右键单击【登录名】，在弹出的快捷菜单中选择【新建登录名】。
在“登录名-新建”对话框中选择SQL Server身份验证选项，在【登录名】后面输入用户名，在密码及确认密码后面输入密码。
取消【强制密码过期】选项，单击【确定】按钮。
在数据库student中创建用户zhang3)，登录帐号为zhang；
在【对象资源管理器】中展开student数据库节点，展开【安全性】节点，在用户上单击鼠标右键选择【新建用户】命令，在弹出的新建对话框中单击【登陆名】后面的搜索按钮，在弹出的【选择登录名】对话框中单击【浏览】按钮，在相应的账号前面选中并单击【确定】按钮，最后在用户名后面输入用户名称，单击【确定】按钮完成创建。
CREATE USER zhang for login zhang
在数据库student中创建用户stu1、stu24)和stu3，登录帐号为stu1、stu2和stu3;
CREATE USER stu1 for login stu1
给数据库用户zhang赋予创建数据表的权限； 5)在student数据库安全性节点下的用户名上单击鼠标右键，选择【属性】，在打开的对话框中选择【安全对象】页，单击右边的【搜索】按钮，在弹出的【添加对象】对话框中直接单击【确定】
按钮，然后单击【对象类型】按钮，弹出【选择对象类型】对话框，选中【数据库】，单击【确定】按钮。
再在选择对象对话框中单击【浏览】，在student数据库前面选中，单击【确定】。
最后在【安全对象】页下方的student的权限中创建表选项后的【授予】复选框中选中，单击【确定】完成设置。
GRANT create table to zhang
表进行插入、修改、删除操作权限；sc赋予对stu1给数据库用户6)．GRANT insert,update,delete ON sc to stu1
给数据库用户stu2和stu3赋予对student7)表、course表所有操作权限及查询sc的操作权限，并允许再授权给其他用户；
GRANT ALL PRIVILEGES ON Student,Course TO stu2,stu3
WITH GRANT OPTION
撤销数据库用户stu2对student8)表和course表的删除操作的权限；Revoke delete ON Student,Course FROM stu2 CASCADE。