《数据库开发技术实验》实验指导书.doc

浙江树人大学信息科技学院 《数据库开发技术实验》 实 验 指 导 书 适合专业：计算机科学与技术本科专业 编写部门：电子商务教研室 编写日期：2014.02  实验一：安全性管理 1 实验二：T-SQL高级查询 7 实验三：数据完整性测试 13 实验四：T-SQL编程结构 15 实验五：游标和事务设计 17 实验六：SQL Server函数的使用 19 实验七：存储过程的创建和使用 21 实验八：触发器的创建 23 实验九：数据库应用系统分析与设计 28 实验一：安全性管理 实验目的 通过实验使学生理解SQL Server 2000数据库安全性的管理方法。 原理解析 1、SQL Server登录帐号 与登录有关的存储过程： sp_addlogin 创建SQL Server登录帐号 sp_droplogin删除SQL Server登录帐号 sp_grantlogin创建windows登录帐号 sp_revokelogin删除windows用户或用户组在SQL Server上的登录信息 sp_denylogin拒绝某一windows用户或用户组连接到SQL Server 2、数据库用户帐号 只有数据库用户才具有访问、操作该数据库的权限，某一登录帐号要获得操作数据库的权限，必须与相应的数据库用户相映射。 与数据库用户帐号有关的存储过程： sp_grantdbaccess创建一个数据库用户 sp_revokedbaccess删除一个数据库用户 3、角色管理 可以把一些用户归入某一角色，这样只要角色具有了一定的权限，用户相应地从该角色继承了相应的权限，角色的提出有利于权限的管理。 角色可分为固定服务器角色和数据库角色。 与角色有关的存储过程： sp_addsrvrolemember添加固定服务器角色成员 sp_addrole向数据库添加一角色 sp_addrolemember添加数据库角色成员 sp_dropsrvrolemember删除固定服务器角色成员 sp_droprolemember删除数据库角色成员 sp_droprole删除角色 注意：删除角色前，必须删除角色成员。 4、许可管理 许可是用来授权用户可以使用数据库中数据和执行数据库操作。 许可授予grant语句 许可禁止deny语句 许可收回revoke语句 实验内容 登录帐号的管理。 数据库用户帐号的管理。 角色管理。 许可管理。 实验步骤 （1）创建SQL Server登录帐号aa，赋予其系统管理员角色。 （2）赋予windows登录帐号bb在数据库Student上的db_owner访问权限。 （3）创建SQL Server登录帐号LoginT，其在Student数据库上的对应用户为userT。 （4）删除userT所对应的登录帐号loginT。 （5）删除Student数据库用户帐号userT。 （6）在服务器上创建一Windows用户cc，然后将cc授权登录和访问SQL Server系统。依次利用此账号作测试登录。测试成功后运行脚本： sp_revokelogin cc 然后以cc登录SQL Server系统，能否成功。运行脚本： sp_addlogin cc,cc Go sp_denylogin cc Go (7) 利用系统存储过程为数据库Student创建一数据库角色myrole，并创建一个数据库用户myuser1，使其属于角色myrole。 (8) 将数据库用户myuser1添加为数据库Student的db_owner角色。 (9) 在SQL Server查询分析器中，执行下列脚本，并查看数据库myTestDB。 --创建范例数据库myTestDB Create Database myTestDB Go --创建测试用表stud01和stud02 use myTestDB Go Create Table stud01 ( no char(5) , name char(10) , age int ) Go Create Table stud02 ( no char(5) , name char(10) , address varchar(30) ) Go --添加测试数据 Insert Into stud01(no,name,age) Values (00001,aa,15) Go Insert Into stud01(no,name,age) Values (00002,bb,16) Go Insert Into stud02(no,name,address) Values (00001,aa,zhejiang) Go Insert Into stud02(no,name,address) Values (00002