数据库原理 实验5 数据库的安全性与完整性
数据库安全性和完整性实验【模板范本】
实验9：数据库安全性实验一、实验目的加深对数据库安全性的理解，并掌握SQL Server中有关用户、角色及操作权限的管理方法.二、实验内容1.数据库的安全性实验。
在SQL Server企业管理器中,设置SQL Server的安全认证模式,实现对SQL Server的用户和角色的管理，设置和管理数据操作权限.三、实验原理和步骤1.设置SQL Server的安全认证模式，选择混合模式。
右键服务器属性—安全性：选择SQL Server和Windows身份验证模式.重启服务，生效。
2.账号：sa账号登录3.登录帐号的管理1)将Windows帐号添加到SQL Server 2005中创建操作系统用户-4.数据库用户的管理1)dbo用户；查看banking数据库的dbo用户,查看用户权限。
2)U1用户；创建banking数据库的U1用户，查看用户权限。
5.权限管理1)赋予所创建的U1用户db_datareader角色，查看用户权限2)赋予所创建的U1用户db_datawriter角色，查看用户权限3)赋予所创建的U1用户db_owner角色，查看用户权限4)两种方法赋予所创建的U1用户对banking数据库表customer的select权限,验证并写出sql语句5)两种方法赋予所创建的U1用户对banking数据库表branch的select和对branch_name修改的权限,验证并写出sql语句6)把对loan表的update权限授予所创建的U1用户用户，并允许将此权限再授予其他用户，验证并写出sql语句7)两种方法回收所创建的U1用户对banking数据库表customer的select权限，验证并写出sql语句8)两种方法回收所有用户对banking数据库表loan的update权限,验证并写出sql语句四、实验报告要求要求写出如下设计报告：1.用Transact—SQL写出实验操作的语句2.实验步骤和实验结果。
数据库的安全性和完整性及其实现机制
数据库的安全性和完整性及其实现机制为了保证数据库数据的安全可靠性和正确有效，DBMS必须提供统一的数据保护功能。
数据保护也为数据控制，主要包括数据库的安全性、完整性、并发控制和恢复。
一、数据库的安全性数据库的安全性是指保护数据库以防止不合法的使用所造成的数据泄露、更改或破坏。
计算机系统都有这个问题，在数据库系统中大量数据集中存放，为许多用户共享，使安全问题更为突出。
在一般的计算机系统中，安全措施是一级一级设置的。
在DB存储这一级可采用密码技术，当物理存储设备失窃后，它起到保密作用。
在数据库系统这一级中提供两种控制：用户标识和鉴定，数据存取控制。
在ORACLE多用户数据库系统中，安全机制作下列工作：防止非授权的数据库存取；防止非授权的对模式对象的存取；控制磁盘使用；控制系统资源使用；审计用户动作。
数据库安全可分为二类：系统安全性和数据安全性。
系统安全性是指在系统级控制数据库的存取和使用的机制，包含：有效的用户名/口令的组合；一个用户是否授权可连接数据库；用户对象可用的磁盘空间的数量；用户的资源限制；数据库审计是否是有效的；用户可执行哪些系统操作。
数据安全性是指在对象级控制数据库的存取和使用的机制，包含：哪些用户可存取一指定的模式对象及在对象上允许作哪些操作类型。
在ORACLE服务器上提供了一种任意存取控制，是一种基于特权限制信息存取的方法。
用户要存取一对象必须有相应的特权授给该用户。
已授权的用户可任意地可将它授权给其它用户，由于这个原因，这种安全性类型叫做任意型。
ORACLE利用下列机制管理数据库安全性：数据库用户和模式；特权；角色；存储设置和空间份额；资源限制；审计。
1．数据库的存取控制ORACLE保护信息的方法采用任意存取控制来控制全部用户对命名对象的存取。
用户对对象的存取受特权控制。
一种特权是存取一命名对象的许可，为一种规定格式。
ORACLE使用多种不同的机制管理数据库安全性，其中有两种机制：模式和用户。
数据库完整性与安全性实验报告
本机为 windows 7 操作系统平台， SQL Server 2008 数据库。
实验内容
完整性实验 （1） 分别定义学生数据库中各基表的主键、外键，实现实体完整性约束和参照完整性约
束； （2） 分别向学生表、课程表插入具有相同学号和相同课程编号的学生数据和课程数据，
验证其实体完整性约束； （3） 向学生选课表中插入一条数据，课程编号是课程表中没有的，验证参照完整性约束； （4） 删除学生表中的所有数据，验证参照完整性约束； （5） 定义存储过程，完成查询某个学生的选课情况，并执行。 （6） 定义触发器，当向学生表插入新的一条记录时，将所有学生出生日期加 1；并对其
执行即可得到吴磊学生的选课情况，exec wlxx
6、定义触发器，当向学生表插入新的一条记录时，将所有学生出生日期加 1；并对其进行 测试
这里我定义了触发器 dadd，实现功能：当向学生表插入新的一条记录时，将所有学生出生 日期加 1 create trigger dadd on 学生 after insert as begin
学号 31430 的张明同学的信息已经添加到学生表，修改没问题
实验小结
这次做实验收获蛮多的，遇到不明白的上网找资料，看课件，一一迎刃而解，尤其是给同学 讲解时很有成就感。通过这次实验，我对数据库完整性和安全性有了更深一步的认识。以下 是我这次实验遇到的问题和分析总结： 1、设置主键比较容易，但是在设置外键时要注意数据类型的一致性。比如：学生表中学号 数据类型设置 varchar（50），那么选修表中学号的数据类型也应为 varchar（50），否则执 行外键定义操作时会报错。 2、一开始对于datetime数据类型的加减操作有所怀疑，拿不准是直接写update 学生 set 年龄=年龄+1，还是更为复杂的，经过尝试直接+1操作就好，这里要强调的是不要定义为 varchar类型，那样会反受其累。 3、例如存储过程、触发器等等操作按照资料和课件上的讲解一步步来， 例如：create procedure wlxx as…… create trigger dadd on 学生 after insert as
数据库实验-数据控制(安全性和完整性)
数据库原理及应用实验报告实验四实验题目：数据控制（安全性和完整性）实验类型：验证_______________________________ 实验地点：软件实验室二系班级：计科系***班_____________________姓名：***______________________学号：***______________________2013年11月10日一、实验项目名称：数据控制（安全性和完整性）二、实验目的和任务：理解SQL Server的用户与权限管理机制，通过企业管理器创建用户，并给定的用户分配权限，并掌握数据库完整性概念，实现实体、参照和自定义约束。
三、实验内容：1．创建数据库ycudata，它包含两个关系模式：职工（职工号，姓名，年龄，职务，工资，部门号），部门（部门号，名称，经理名，地址，电话号）2．创建用户sqlaa，它对关系模式职工具有查询和删除权限3．创建用户sqlbb，它对关系模式职工和部门具有所有的权限（所有权限的表达）4．对该用户sqlcc授予查找职工关系模式，更新部门关系模式的权限，同时可以将该权限进行传播，并将权限传播给用户sqlaa5．创建用户sqldd，它对关系模式职工修改表结构的权限6．收回用户sqlcc的相应权限，了解sqlaa的权限情况7．创建角色role1，它的权限是对部门关系模式进行查、插、改、删，将用户sqldd 和sqlcc归于角色role1，查看用户的权限8．定义部门和职工关系模式的主键，外键，定义职工年龄不超过60岁，部门名称必须取值唯一以下为选做内容：1．定义用户sqlee，具有从每个部门职工中查看最高工资，最低工资和平均工资的权力，但他不能查看每个人的工资2．在对关系模式定义外键时，分别设置无行动和级连两种方式，并进行数据插入四、实验步骤及截图：1、打开SQL Server 2005，建立连接。
2、创建数据库ycudata，它包含两个关系模式：职工（职工号，姓名，年龄，职务，工资，部门号），部门（部门号，名称，经理名，地址，电话号）（1）创建职工关系模式：（2）创建部门关系模式：3、创建用户sqlaa，它对关系模式职工具有查询和删除权限（1）创建登录名为work的用户：打开安全性，右击登录名，然后新建一个登录名，点击确定。
5数据完整性和数据安全性实验
实验5 数据完整性和数据安全性实验课时安排：2课时一、实验目的和要求使学生加深对数据安全性和完整性的理解．并掌握SQL Server中有关用户、角色及操作权限的管理方法．学会创建和使用规则、缺省和触发器。
二、实验内容1 数据库的安全性实验、在SQL Server企业管理器中，设置SQL Server的安全认证模式．实现对SQL Server的用户和角色管理，设置和管理数据操作权限．2数据库的完整性实验。
使用Transact-SQL设计规则、缺省、约束和触发器．通过SQLServer企业管理器定义它们。
三、实验方法1.设置SQL Server的安全认证模式1）在企业管理器中展开SQL服务器组。
用鼠标右键单击需要设置的SQL服务器，在弹出的菜单中选择“属性”项。
2）在弹出的SQL服务器属性对话框中，选择“安全性”选项卡。
3）在安全性选项卡中有一个安全性栏，它包括两个单选钮：单击“SQL Server和Windows(S)为选择混合安全认证模式；单击“仅Windows(W)”则为选择集成安全认证模式。
2.登录的管理(1)查看安全性文件夹的内容使用企业管理器可以创建、查看和管理登陆，登录文件夹存放在SQL服务器的安全性文件夹中。
当执行了进入企业管理器，打开指定的SQL服务器组和SQL服务器，并选择安全性文件夹的系列操作。
通过该窗口可以看出，安全性文件夹包括4个文件夹；登录文件夹。
服务器角色文件夹、链接服务器文件夹和远程服务器文件夹。
其中：登录文件夹用于存储和管理登录用户，服务器角色文件夹用于存储和管理角色：链接服务器文件夹用于存储和管理连接的服务器．远程服务器文件夹用于存储管理远程服务器信息。
（2）创建一个登录用户1）用鼠标右键单击登录文件夹，在弹出的菜单中选择“新建登录”选项后就会出现一个登录属性对话框。
在对话框中有常规选项卡、服务器角色选项卡和数据库访问选项卡。
2）选择常规选项卡输入用户的一般特征、常规选项卡界面。
实验五 数据库完整性与安全性实验
实验五数据库完整性与安全性实验实验内容完整性实验与要求：1分别定义数据库中各基表的主键、外键，实现实体完整性约束和参照完整性约束；该操作在实验2中已完成2向学生表插入具有相同学号的数据，验证其实体完整性约束；insertinto student values('g9940201','wangyu','1','9/1/1998','g99401','1999-9-1','背景');3向学生表中插入一条数据，班级号是学生表的外键，验证参照完整性约束；insertinto student values('g9940305','wangyu','1','9/1/1998','g99408','1999-9-1','背景');4删除教师表中的所有数据，验证参照完整性约束；deletefrom teacher5创建一个规则，将其绑定到Student表的Sex列上，保证输入的性别值是0或1Createrule value_sex1as@value in('0','1')GoExec sp_bindrule'value_sex1','student.sex'Go6为Student表增加一列，命名为dept,创建一个默认对象，将其绑定到Student表的dept列上，使其默认值为电子院。
Createdefault系默认as'电子院'GoExec sp_bindefault'系默认1','student.dept'Go安全性实验内容与要求：1定义一新的登录帐号、数据库用户，并授予其访问学生选课数据库的读权限；create login aaawith password='123',default_database=shiyancreate user wangyufor login aaawith default_schema=dbo2分别采用Windows NT/2000验证方式和Windows NT/2000及混合验证方式用不同的用户进行登录连接；3分别用sa用户和新定义的用户访问学生数据库，并对其中的学生表数据进行修改；insertinto student(student_id,entrance_date)values('g9940215','1999-9-1');4创建数据库角色，并授予访问数据库的读、写权限；sp_addrole'db_read_write1'gograntselecton student to db_read_write1gogrant update on student to db_read_write1gograntinserton student to db_read_write15将角色赋予（1）中定义的用户，建立用户和角色联系；exec sp_addrolemember'db_read_write','wangyu'6再次用此用户访问学生数据库，并对其中的学生表数据进行修改。
数据库的完整性和安全性实验报告
信息工程学院实验报告课程名称：《数据库原理》实验项目名称：数据库的完整性和安全性一、实 验 目 的:（1）掌握数据库约束的概念；（2）熟悉SQL SERVER 的完整性约束技术。
（3）了解SQL SERVER 的违反完整性处理措施。
（4）了解登录账户的管理理念与具体方法。
（5）了解数据库用户的管理的要则。
（6）了解用户权限管理的内涵与方法。
二、实 验 设 备 与 器 件 Win7 +Sql server 2008 三、实 验 内 容 与 步 骤（一）测试完整性运行附录中的SQL 语句，理解SQL 语句中包含的完整性定义。
然后执行下面的SQL 语句，看是否能正常运行，若无法执行，请说明原因。
1.对dept 表进行数据增删改，并检查完整性规则 Dept 已存在的完整性规则如下： dno CHAR(2)PRIMARY KEYdnameV ARCHAR(20) NOT NULL,UNIQUE(1)增加数据INSERT INTO dept V ALUES('D1','计科系');----正常插入INSERT INTO dept V ALUES('D2','电信系');----正常插入INSERT INTO dept V ALUES(NULL,'机械系'); ----违反dno 主键（NOT NULL ）规则INSERT INTO dept V ALUES('D2','机械系'); ----违反dno 主键（UNIQUE ）INSERT INTO dept V ALUES('D3',NULL); ----违反dname 的NOT NULL 规则INSERT INTO dept V ALUES('D3','计科系'); ----违反dname 的UNIQUE 规则INSERT INTO dept V ALUES('D3','机械系');----正常插入(2)删除数据DELETE FROM dept WHERE dno='D3';----正常删除(3)修改数据UPDA TE dept SET dname='计算机科学系' WHERE dno='D1';----正常修改UPDA TE dept SET dname='电信系' WHERE dno='D1'; ----违反dname的UNIQUE规则UPDA TE dept SET dname=NULL WHERE dno='D1'; 违反dname的UNIQUE规则2.对student表进行数据增删改，并检查完整性规则Student已存在完整性规则如下：sno CHAR(2) PRIMARY KEYsname V ARCHAR(20) NOT NULL,ssex CHAR(2) NOT NULL, CHECK(ssex in('男','女'))sage INT NOT NULL,dno CHAR(2) NOT NULL, FOREIGN KEY REFERENCES dept(dno)ON DELETE CASCADE ON UPDATE CASCADE(1)增加数据INSERT INTO student V ALUES('S1','张刚','男',20,'D1');----正常插入INSERT INTO student V ALUES('S2','李梅','女',21,'D2');----正常插入INSERT INTO student V ALUES('S2','吴敏','男',20,'D1'); ----正常插入INSERT INTO student V ALUES(NULL,'吴敏','男',20,'D1'); ----违反sno 的主键（NOT NULL）规则INSERT INTO student V ALUES('S3','吴敏','男',NULL,'D1'); 违反sage 的主键（NOT NULL）规则INSERT INTO student V ALUES('S3','吴敏','M',20,'D1'); 违反ssex 的CHECK规则INSERT INTO student V ALUES('S3','吴敏','男',20,'D3'); ----正常插入INSERT INTO student V ALUES('S3','吴敏','男',20,'D1');----正常插入(2)删除数据DELETE FROM student WHERE sno='S3'; ----正常删除(3)修改数据UPDA TE student SET sname='赵强',dno='D2' WHERE sno='S1'-----正常修改UPDA TE student SET ssex='F' WHERE sno='S1'; -----违反ssex的CHECK 规则UPDA TE student SET sno='S2' WHERE sno='S1'; -----违反sno的主键（UNIQUE）规则UPDA TE student SET dno='D3' WHERE sno='S1'; 违反dno 的外键规则UPDA TE dept SET dno='D3' WHERE dno='D1';----检查dno的外键ON UPDATE规则，观察运行后效果DELETE FROM dept WHERE dno='D2';----检查dno的外键ON DELETE规则，观察运行后效果（二）使用规则实现数据完整性（1）在查询分析器中，利用命令（CREATE RULE），创建一个关于年龄(sage)约束的规则，将“sage”列的值约束在0~200之间；然后将所创建的规则绑定到“sage”列（提示：用命令Sp_bindrule）。
实验五 数据库完整性与安全性实验
实验五数据库完整性与安全性实验1、实验目的1.通过对完整性规则的定义实现，熟悉了解kingbase中完整性保证的规则和实现方法，加深对数据完整性的理解。
2.通过对安全性相关内容的定义，熟悉了解kingbase中安全性的内容和实现方法，加深对数据库安全性的理解2、实验环境操作系统：Microsoft Windows 7旗舰版（32位）。
数据库版本：MySQL 6.23、实验内容3.1完整性实验：（1）分别定义学生数据库中各基表的主键、外键，实现实体完整性约束和参照完整性约束；在create table 时已经定义了各个基表的主键。
因此，首先对每个基表删除主键，再添加主键。
实现实体完整性约束。
如下图。
删除主键：添加主键：sc表中的cno和sno分别是course表和student表的外关键字。
下图为给sc表添加student和course的外键，实现参照完整性约束。
alter table sc add constraint fk_student foreign key(sno) references student(sno);alter table sc add constraint fk_course foreign key(cno) references course(cno);主键和外键均添加成功，输入show create table 命令来查看各基表信息。
（2）分别向学生表、课程表插入具有相同学号和相同课程编号的学生数据和课程数据，验证其实体完整性约束；向课程表中插入课程号为C01的课程。
向学生表中插入学号为30201的学生。
由上面两个实验来看，分别对student和course表插入具有相同学号和相同课程号的学生信息和课程信息，都显示sql语句错误信息为：Duplicate entry *** for key ‘PRIMARY’。
验证了实体完整性约束。
（3）向学生选课表中插入一条数据，课程编号是课程表中没有的，验证参照完整性约束；插入成绩信息是学号为31428（student中存在），课程号为C07（course中不存在）的学生成绩信息。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验5 数据库的安全性与完整性
一、实验目的
（1）理解数据库的安全性与完整性概念
（2）掌握数据库的安全性控制技术
（3）掌握数据库的完整性控制技术
二、实验环境
Windows XP+SQL Server 2000
三、实验内容
1.设置安全认证模式
方法：服务器组上右键“属性”|“安全性”。
2.创建登录用户
（1）利用企业管理器创建登录用户
方法：安全性|登录，右键。
【例1】创建4个登录用户U1、U2、U3、U4，创建U1和U2时均选中数据库访问为SP，使他们成为SP数据库的用户，创建U3和U4时不选中任何数据库。
（2）使用T-SQL语句创建登录用户
语法为：sp_addlogin 登录名[，登录密码[，默认数据库]]
注意：未指定默认数据库时，默认数据库是master。
【例2】创建登录用户，登录名为丁勇，密码为dy，默认数据库为SP。
3.修改登录用户
（1）利用企业管理器修改登录用户
（2）使用T-SQL语句修改登录用户
语法为：sp_password 旧密码，新密码，登录用户名
【例3】以sa登录服务器，修改登录用户丁勇的密码。
4.删除登录用户
（1）利用企业管理器删除登录用户
（2）使用T-SQL语句删除登录用户
语法为：sp_droplogin 登录用户名
【例4】删除登录用户U4。
注意：若待删除登录用户已是某数据库用户，则需先删除数据库用户，再删除登录用户。
5.创建数据库用户
（1）利用企业管理器创建数据库用户
（2）使用T-SQL语句创建数据库用户
语法为：sp_adduser 登录用户名
【例5】创建SP的数据库用户U3
6.删除数据库用户
（1）利用企业管理器删除数据库用户
（2）使用T-SQL语句删除数据库用户
语法为：sp_dropuser 数据库用户名
【例6】删除SP的数据库用户U2。
7.创建数据库角色
（1）使用企业管理器创建数据库角色
（2）使用T-SQL语句创建数据库角色
语法为：sp_addrole 数据库角色名
sp_addrolemember 角色名用户
sp_droprolemember 角色名用户
【例7】为SP数据库创建数据库角色R2，将用户U1添加至R2中，再从R2中删除U1。
8.删除数据库角色
（1）利用企业管理器删除数据库角色
（2）使用T-SQL语句删除数据库角色
语法为：sp_droprole 数据库角色名
【例8】为SP数据库创建数据库角色R3，再将其删除。
9.权限管理
SQL Server 2000的权限管理分为语句权限管理和对象权限管理，前者是对用户或角色执行语句的权限管理，后者是对用户或角色操作数据库对象的权限管理。
（1）利用企业管理器管理权限
①管理语句权限
②管理对象权限
（2）使用T-SQL语句管理权限
①语句权限授权
语法为：GRANT {ALL|语句权限列表} TO PUBLIC|用户列表
【例9】将SP数据库上CREATE TABLE、CREATE VIEW的权限授予SP数据库用户U1。
②对象权限授权
语法为：GRANT ALL|对象权限列表ON 表名|视图名|存储过程名TO PUBLIC|用户列表[WITH GRANT OPTION]
【例10】将表SHOP上的全部权限授予全部用户，将视图V1上的SELECT权限、表PRODUCT 上的INSERT和DELETE权限、表SALE上的AMOUNT列UPDATE权限授予SP数据库用户U1。
③语句权限回收
语法为：REVOKE ALL|权限列表FROM PUBLIC|用户列表
④对象权限回收
语法为：REVOKE ALL|对象权限列表ON 表名|视图名|存储过程名FROM PUBLIC|用户列表[CASCADE]
【例11】收回SP数据库用户U1的CREATE TABLE权限，收回所有用户对表SHOP上的修改权限。
10.实施约束
（1）使用企业管理器实施约束
【例12】为SHOP表实施约束：SHOPADDRESS列上创建默认值为上海的默认约束，SHOPNAME 列上创建其值必须是上海、北京或南京之一的检查约束。
（2）使用T-SQL语句实施约束
【例13】为SHOP1表的SHOPADDRESS列创建默认约束，默认值为上海。
【例14】为SHOP1表的SHOPADDRESS列创建检查约束，其值必须是上海、北京或南京之一。
【例15】为SHOP1表的SHOPNAME列创建唯一约束。
【例16】为SHOP1表的SHOPNAME列创建非空约束。
【例17】为SHOP1表的SHOPNO列创建主键约束。
【例18】为SALE1表的SHOPNO列创建外键约束，该外键参照SHOP1表的主键SHOPNO。
11.实施规则
（1）利用企业管理器实施规则
【例19】为PRODUCT表的PROPRICE列创建值在10~10000之间的规则，然后删除该规则。
（2）使用T-SQL语句实施规则
①创建规则：CREATE RULE 规则名AS…
②绑定规则：sp_bindrule 规则名，‘表名.列名’
③解除绑定：sp_unbindrule ‘表名.列名
④删除规则：drop rule 规则名
【例20】为SHOP表的SHOPNO列创建值在s01~s10之间的规则，然后删除该规则。
12.使用T-SQL语句实施触发器
（1）创建触发器
语法为：CREATE TRIGGER 触发器名ON 表名|视图名FOR|AFTER|INSTEAD OF INSERT,DELETE,UPDATE AS 触发动作体
【例21】创建一个AFTER触发器，为PRODUCT表定义完整性规则“所有商品的价格不得低
于100；若低于100，则自动改为100”。
（2）删除触发器。