数据库课件-第3章关系数据库标准语言SQL_2.pptVIP

3.5 视 图 3.5.1 定义视图 3.5.2 查询视图 3.5.3 更新视图 3.5.4 视图的作用 * 1. 视图能够简化用户的操作 当视图中数据不是直接来自基本表时，定义视图能够简化用户的操作 基于多张表连接形成的视图 基于复杂嵌套查询的视图 * 3.5.4 视图的作用 2. 视图使用户能以多种角度看待同一数据 视图机制能使不同用户以不同方式看待同一数据，适应数据库共享的需要 3.视图对重构数据库提供了一定程度的逻辑独立性 例：假设数据库逻辑结构发生改变 学生关系Student(Sno，Sname，Ssex，Sage，Sdept) “垂直”地分成两个基本表： SX(Sno，Sname，Sage) SY(Sno，Ssex，Sdept) * 3.视图对重构数据库提供了一定程度的逻辑独立性(续) 通过建立一个视图Student： CREATE VIEW Student(Sno，Sname，Ssex，Sage，Sdept) AS SELECT SX.Sno，SX.Sname，SY.Ssex，SX.Sage，SY.Sdept FROM SX，SY WHERE SX.Sno=SY.Sno； 使用户的外模式保持不变，从而对原Student表的查询程序不必修改。 3.视图对重构数据库提供了一定程度的逻辑独立性(续) 视图只能在一定程度上提供数据的逻辑独立性 由于对视图的更新是有条件的，因此应用程序中修改数据的语句可能仍会因基本表结构的改变而改变。 * 4. 视图能够对机密数据提供安全保护 对不同用户定义不同视图，使每个用户只能看到他有权看到的数据 第三章 关系数据库标准语言SQL 3.1 SQL概述 3.2 数据定义 3.3 查询 3.4 数据更新 3.5 视图 3.6 数据控制 3.7 小结 * 3.6 数据控制 概述 3.6.1 授权 3.6.2 收回权限 小结 * 概述 数据库系统的特点之一，由DBMS提供统一的数据控制功能，包括： 安全性控制 完整性控制 并发控制 数据库的恢复 * 安全性 安全性：保护数据库，防止不合法的使用所造成的数据泄露和破坏。 保证数据安全性的主要措施 存取控制：控制用户只能存取他有权存取的数据 规定不同用户对于不同数据对象所允许执行的操作 * DBMS实现数据安全性保护的过程 用户或DBA把授权决定告知系统 GRANT和REVOKE DBMS把授权的结果存入数据字典 当用户提出操作请求时，DBMS根据授权定义进行检查，以决定是否执行操作请求 * 3.6.1 授 权 GRANT语句的一般格式： GRANT 权限[,权限]... [ON 对象类型 对象名] TO 用户[,用户]... [WITH GRANT OPTION]; GRANT功能：将指定操作对象的指定操作权限授予指定的用户。 * (1) 操作权限 * (2) 用户的权限 建表（CREATETAB）的权限:属于DBA DBA授予--普通用户 基本表或视图的属主拥有对该表或视图的一切操作权限 接受权限的用户: 一个或多个具体用户 PUBLIC（全体用户） * (4) WITH GRANT OPTION子句 指定了WITH GRANT OPTION子句: 获得某种权限的用户还可以把这种权限再授予别的用户。 没有指定WITH GRANT OPTION子句: 获得某种权限的用户只能使用该权限，不能传播该权限 不允许循环授权 * 例题 例1 把查询Student表的权限授给用户U1 GRANT SELECT ON TABLE Student TO U1; * 例题（续） 例2 把对Student表和Course表的全部权限授予用户U2和U3 GRANT ALL PRIVILIGES ON TABLE Student, Course TO U2, U3; * 例题（续） 例3 把对表SC的查询权限授予所有用户 GRANT SELECT ON TABLE SC TO PUBLIC; * 例题（续） 例4 把查询Student表和修改学生学号的权限授给用户U4 　 GRANT UPDATE(Sno), SELECT ON TABLE Student TO U4; * 例题（续） 例5 把对表SC的INSERT权限授予U5用户，并允许他再将此权限授予其他用户 GRANT INSERT ON TABLE SC TO U5 WITH GRANT OPT