(讲)数据库完整性PPT课件
合集下载
数据库第5章PPT课件
新记录的主码值
.
7
5.2 参照完整性
5.2.1参照完整性定义
关系模型的参照完整性在 CREATE TABLE 中用 FOREIGN KEY 短语定义 哪些列为外码,用 REFERENCES 短语指明这些外码参照哪些表的主码.
例如,关系SC中一个元组表示一个学生选修的某门课程的成绩,(Sno Cno) 是主码。Sno，Cno分别参照引用Student 表的主码和Cou违约处理
一个参照完整性将两个表中的相应元组联系起来了。因此，对被参照表 和参照表进行增删改操作时有可能破坏参照完整性，必须进行检查。
例如，对表SC和Student有四种可能破坏参照完整性的情况，如表5.1所 示。
表5.1
.
9
当上述的不一致发生时,系统可以采用以下的策略加以处理:
.
5
5.1.2 实体完整性检查和违约处理
用PRIMARY KEY短语定义了关系的主码后,每当用户程序对基本表插入一条记录或 者对主码进行更新操作时,RDBMS将按照实体完整性规则自动进行检查.包括: 1.检查主码值是否唯一,如果不唯一则拒绝插入或修改. 2.检查主码的各个属性是否为空,只要有一个为空就拒绝插入或修改. 从而保证了实体完整性. 检查记录中主码值是否唯一的一种方法是进行全表扫描.依次判断表中每一条记录 的主码值与将插入记录上的主码值(或者修改的新主码值)是否相同,如图5.1所示.
3.设置为空值 当删除或修改被参照表的一个元组造成了不一致,则将参照表中所有造 成不一致的元组的对应属性设置为空值。
例如：有下面两个关系 学生（学号，姓名，性别，专业号，年龄） 专业（专业号，专业名）
学生关系的“专业号”是外码，因为专业号是专业关系的主码。
.
.
7
5.2 参照完整性
5.2.1参照完整性定义
关系模型的参照完整性在 CREATE TABLE 中用 FOREIGN KEY 短语定义 哪些列为外码,用 REFERENCES 短语指明这些外码参照哪些表的主码.
例如,关系SC中一个元组表示一个学生选修的某门课程的成绩,(Sno Cno) 是主码。Sno，Cno分别参照引用Student 表的主码和Cou违约处理
一个参照完整性将两个表中的相应元组联系起来了。因此，对被参照表 和参照表进行增删改操作时有可能破坏参照完整性，必须进行检查。
例如，对表SC和Student有四种可能破坏参照完整性的情况，如表5.1所 示。
表5.1
.
9
当上述的不一致发生时,系统可以采用以下的策略加以处理:
.
5
5.1.2 实体完整性检查和违约处理
用PRIMARY KEY短语定义了关系的主码后,每当用户程序对基本表插入一条记录或 者对主码进行更新操作时,RDBMS将按照实体完整性规则自动进行检查.包括: 1.检查主码值是否唯一,如果不唯一则拒绝插入或修改. 2.检查主码的各个属性是否为空,只要有一个为空就拒绝插入或修改. 从而保证了实体完整性. 检查记录中主码值是否唯一的一种方法是进行全表扫描.依次判断表中每一条记录 的主码值与将插入记录上的主码值(或者修改的新主码值)是否相同,如图5.1所示.
3.设置为空值 当删除或修改被参照表的一个元组造成了不一致,则将参照表中所有造 成不一致的元组的对应属性设置为空值。
例如：有下面两个关系 学生（学号，姓名，性别，专业号，年龄） 专业（专业号，专业名）
学生关系的“专业号”是外码，因为专业号是专业关系的主码。
.
数据库ppt课件
存储保护
采用磁盘阵列、冗余电源等硬件措施，提高数据 库的可靠性和容错能力。
防止恶意攻击与数据恢复
01
防止SQL注入
对用户输入进行验证和过滤，避免恶意用户通过SQL注入攻击数据库。
02
防止跨站脚本攻击（XSS）
对用户提交的数据进行过滤和转义，防止恶意脚本在数据库中执行。
03
数据恢复策略
制定详细的数据恢复计划，包括定期备份、备份验证和灾难恢复演练等
列举分布式数据库在各个领域的应用场景 ，如金融、电商、物流等。
分析分布式数据库面临的挑战，如数据一 致性、性能优化等，并提出相应的解决方 案。
面向对象数据库技术
面向对象数据库基本概念
介绍面向对象数据库的定义、特点、 优势等基本概念。
面向对象数据模型
详细阐述面向对象数据模型的核心概 念，包括类、对象、继承、封装等。
需求分析的输出
编写需求规格说明书，明确描述系 统需要实现的功能、性能、数据等 方面的要求。
概念结构设计
概念结构设计的任务
将需求分析得到的用户需求抽象为信息结构，即概念模型。
概念模型的特点
独立于具体的数据库管理系统，描述的是从用户角度看到的数据 库。
概念模型的设计方法
通常使用实体-联系模型（E-R模型）来表示概念模型，包括确 定实体、属性、联系等要素。
列举实时数据库在各个领域的应用场景，如工业 自动化、智能交通系统、电信网络管理等。
ABCD
实时数据库关键技术
详细阐述实时数据库的关键技术，包括实时事务 处理、并发控制、数据复制与同步等。
实时数据库挑战与解决方案
分析实时数据库面临的挑战，如实时性保证、数 据一致性维护等，并提出相应的解决方案。
采用磁盘阵列、冗余电源等硬件措施，提高数据 库的可靠性和容错能力。
防止恶意攻击与数据恢复
01
防止SQL注入
对用户输入进行验证和过滤，避免恶意用户通过SQL注入攻击数据库。
02
防止跨站脚本攻击（XSS）
对用户提交的数据进行过滤和转义，防止恶意脚本在数据库中执行。
03
数据恢复策略
制定详细的数据恢复计划，包括定期备份、备份验证和灾难恢复演练等
列举分布式数据库在各个领域的应用场景 ，如金融、电商、物流等。
分析分布式数据库面临的挑战，如数据一 致性、性能优化等，并提出相应的解决方 案。
面向对象数据库技术
面向对象数据库基本概念
介绍面向对象数据库的定义、特点、 优势等基本概念。
面向对象数据模型
详细阐述面向对象数据模型的核心概 念，包括类、对象、继承、封装等。
需求分析的输出
编写需求规格说明书，明确描述系 统需要实现的功能、性能、数据等 方面的要求。
概念结构设计
概念结构设计的任务
将需求分析得到的用户需求抽象为信息结构，即概念模型。
概念模型的特点
独立于具体的数据库管理系统，描述的是从用户角度看到的数据 库。
概念模型的设计方法
通常使用实体-联系模型（E-R模型）来表示概念模型，包括确 定实体、属性、联系等要素。
列举实时数据库在各个领域的应用场景，如工业 自动化、智能交通系统、电信网络管理等。
ABCD
实时数据库关键技术
详细阐述实时数据库的关键技术，包括实时事务 处理、并发控制、数据复制与同步等。
实时数据库挑战与解决方案
分析实时数据库面临的挑战，如实时性保证、数 据一致性维护等，并提出相应的解决方案。
数据库数据库完整性触发器PPT课件
E.信息显示
(1) Print ‘…..’ (2) Print @msg (3)用参数嵌套形式加入不同的值：
Print ‘….%1!…..%2!….’, @参数1，@参数 2，·····
-
9
F.RAISERROR
用途：系统有很多系统信息及其代码（代码值 在两万以下），用户也可用RAISERROR，自己定 义错误信息及其代码（其代码值应在两万以上）。
ELSE IF (SELECT AVG(price) FROM titles) >= 20
UPDATE titles SET price=price*1.3 ELSE
PRINT ‘平均价格未知！’
-
5
(2) BEGIN ... END：
用于界定由多条SQL语句组成的语句块；
示例：
DECLARE @avg_price money
(1) 查看表或视图的内容； (2) 执行函数，返回值到客户端：SELECT db_name()
(3) 给变量赋值
①直接赋值：Select @xxxx =2。一次只能一个。 ②从表中提取值赋给变量（应保证是唯一行且类
型一致）。 示例：SELECT @tp=price FROM titles T WHERE T.id=‘Bu1032’
WHILE (SELECT AVG(price) FROM titles)<20 BEGIN UPDATE titles SET price=price+1 IF (SELECT MAX(price) FROM titles)>30 BREAK END
-
7
(4) GOTO ...：跳到用户定义的标号处； (5) RETURN：无条件退出； (6) IF EXISTS/IF NOT EXISTS：是否有数据存在
第4章数据库安全性和完整性57页PPT
GRANT<权限>[,<权限>]… ON <对象类型><对象名>[, <对象类型><对象名>]…
TO<用户>[,<用户>]…
[WITH GRANT OPTION];
其语义为：将对指定操作对象的指定操作权限授予指
定用户。如果没有指定WITH GRANT OPTION子句，则
获得某种权限的用户只能使用该权限不能传播该权限。
9
自主存取控制(DAC)方法
自主存取控制主要通过SQL的GRANT语句 和REVOKE语句来实现
关系数据库系统中的存取权限
数据对象
对象
操作类型
数据库
模式
CREATE SCHEMA
基本表
CREATE TABLE ALTER TABLE
模式
视图
CREATE VIEW
索引
CREATE INDEX
数据
安全性问题不是数据库所独有的，所有 计算机系统都有这个问题。只是在数据 库系统中大量数据集中存放，而且为许 多最终用户直接共享，从而使安全性问 题更加突出。
2020/5/28
2
计算机系统的三类安全性问题
计算机系统安全性问题可分为三大类，即 技术安全类、管理安全类和政策安全类。
本书只讨论技术安全。
根据计算机系统的各项指标的支持情况， TCSEC将系统划分为四组七个等级，依 次是D、C（C1,C2）、（B1,B2,B3）、 A（A1），按系统可靠性程度逐渐增高。
2020/5/28
4
TCSEC安全级别划分
安全级别 A1 B3 B2 B1 C2 C1 D
定义 验证设计 安全域 结构化保护 标记安全保护 受控的存取保护 自主安全保护 最小保护