(第5章数据库安全保护.pptVIP

* 创建新的数据库角色 sp_addrole 角色名, 拥有者 删除数据库角色 sp_droprole 角色名 创建数据库应用程序角色 sp_setapprole 应用程序角色名, 密码 用户和角色的权限问题 用户权限继承角色的权限 用户分属不同角色 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 5.2 完整性控制 5.2.1 数据库完整性的含义 数据库的完整性是指保护数据库中数据的正确性、有效性和相容性，防止错误的数据进入数据库造成无效操作。 数据库的完整性是指防止合法用户使用数据库时向数据库中加入不符合语义的数据。完整性措施的防范对象是不合语义的数据。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 5.2.2 完整性规则的组成 完整性规则主要由以下三部分构成。 （1）触发条件：规定系统什么时候使用规则来检查数据。 （2）约束条件：规定系统检查用户发出的操作请求违背了什么样的完整性约束条件。 （3）违约响应：规定系统如果发现用户发出的操作请求违背了完整性约束条件，应该采取一定的动作来保证数据的完整性，即违约时要做的事情。 完整性规则从执行时间上可分为立即执行约束（Immediate Constraints）和延迟执行约束（Deferred Constraints）。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 一条完整性规则可以用一个五元组（D，O，A，C，P）来形式化地表示 D（Data）：代表约束作用的数据对象，可以是关系、元组和列三种对象； O（Operation）：代表触发完整性检查的数据库操作，即当用户发出什么操作请求时需要检查该完整性规则，是立即执行还是延迟执行； A（Assertion）：代表数据对象必须满足的语义约束，这是规则的主体； C（Condition）：代表选择A作用的数据对象值的谓词； P（Procedure）：代表违反完整性规则时触发执行的操作过程。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. * 完整性约束条件是完整性控制机制的核心。 例如，对于“学号(SNo)不能为空”的这条完整性约束中，D、O、A、C、P的含义分别如下： D：代表约束作用的数据对象为SNo属性； O：当用户插入或修改数据时需要检查该完整性规则； A：SNo不能为空； C：A可作用于所有记录的SNo属性； P：拒绝执行用户请求。 关系模型的完整性包括实体完整性、参照完整性和用户定义完整性。 对于违反实体完整性和用户定义完整性规则的操作，一般都是采用 拒绝执行的方式进行处理。对于违反参照完整性的操作，并不都是拒绝 执行，一般在接受这个操作的同时，执行一些附加操作，以保证数据库 的状态仍然是正确的。 Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd. 值的约束和结构的约束 值的约束即对数据类型、数据格式、取值范围和空值等进行规定。 1)对数据类型的约束，包括数据的类型、长度、单位和精度等。 例如，规定学生姓名的数据类型应为字符型，长度为8。 （2）对数据格式的约束。 例如，规定出生日期的数据格式为YY.MM.DD。 （3）对取值范围的约束。 例如，月份的取值范围为1～12，日期1～31。 （4）对空值的约束。空值表示未定义或未知的值，它与零值和空格不同。有的列值允许空值，有的则不允许。 例如，学号和课程号不可以为空值，但成绩可以为空值。 * 5.2.3 完整性约束条件的分类 从约束条件使用的对象分 Evaluation only. Created wi