实验四 数据库的安全性解析.docVIP

运城学院实验报告 专 业：网络工程专业 系（班）：计算机科学与技术系1403班 姓 名： 马帅领（2014100351） 课程名称： 数据库实验 实验项目：数据控制（安全性和完整性） 实验类型：操作型 指导老师：李萍 实验地点：网络实验室一 时间：2016年11月16日8时至10时 一、实验项目的目的和任务：二实验内容：grant select, delete on employee to sqlaa赋值权限给sqlaa 权限截图： 3．创建用户sqlbb，它对关系模式职工和部门具有所有的权限 grant select,update on department to sqlcc with grant option sqlcc权限截图： 4． 对该用户sqltcc授予查找职工关系模式，更新部门关系模式的权限，同时可以将该权限进行传播，并将权限传播给用户sqlaa 命令语句： sp_addlogin sqlcc,123 sp_grantdbaccess sqlcc,sqlcc grant select,update on department to sqlcc with grant option sqlcc的权限截图 用sqlcc登陆赋予sqlaa权限select,update on departmen 命令语句：grant select,update on department to sqlaa sqlaa权限截图 5．创建用户selectdd，它对关系模式职工修改表结构的权限 命令语句： sp_addlogin sqldd,123 sp_grantdbaccess sqldd,sqldd grant alter on department to sqldd 权限截图： 6． 收回用户sqlcc的相应权限，了解sqlaa的权限情况 错误命令语句：revoke select,update on department from sqlcc 提醒截图： sqlcc截图： Sqlaa截图： 正确语句：revoke select,update on department from sqlcc CASCADE sqlcc截图： sqlaa截图： 总结： 收回具有授予权限的用户的权限时，需要用CASCADE，同时收回多个sp_addrole role1 grant select,insert,alter,delete on department to role1 sp_addrolemember role1,sqldd sp_addrolemember role1,sqlcc 权限截图： role1： sqldd： sqlcc： 总结：如果用户自己有权限，即使被赋予角色，也不会改变。 8． 定义部门和职工关系模式的主键，外键，定义职工年龄不超过60岁，部门名称必须取值唯一。 主键命令语句： alter table department add constraint PK_dno primary key(dno) alter table employee add constraint PK_dname primary key(dname) 主键结果截图： 外键： alter table department add constraint FK_dname foreign key (dname) references employee 外键结果截图： 职工年龄不超过60岁命令语句： alter table employee drop column age alter table employee add age int check (age = 60 ) 职工年龄不超过60岁截图： 部门名称必须取值唯一语句： alter table department drop column dname alter table department add unique(dname) 四、实验总结 1. 如果用户自己有权限，即使被赋予角色，也不会改变 2. 收回具有授予权限的用户的权限时，需要用CASCADE，同时收回多个 12