第9章数据库完整性与安全.doc

第章　数据库完整性core的若干权限分别授予用户u1、u2、u3、u4、u5和u6。 ① 将表Score的所有权限授予用户u1，且可以转授权限。 GRANT all ON Score TO u1 WITH GRANT OPTION ② 用户u1将表Score的所有权限授予用户u2，且可以转授权限。 GRANT all ON Score TO u2 WITH GRANT OPTION ③ 用户u2将表Score的查询和插入权限授予用户u5，且不可以转授权限。 GRANT select, insert ON Score TO u5 ④ 用户u2将表Score的所有权限授予用户u4，且可以转授权限。 GRANT all ON Score TO u4 WITH GRANT OPTION ⑤ 用户u4将表Score的查询和删除权限授予用户u6，且可以转授权限。 GRANT select, delete ON Score TO u6 WITH GRANT OPTION 通过上述的授权，用户u1、u2、u3、u4、u5和u6分别得到的权限如图9-5所示。 授权用户 被授权用户 数据库对象 允许的操作 能否转授权限 DBA u1, u2, u3 过程proSearchBySno 执行权限 不能 DBA u3, u4, u5 表Student select, update 不能 DBA u1 表Class select, insert 能 DBA u1 表Score 所有权限 能 u1 u2 表Score 所有权限 能 u2 u5 表Score select, insert 不能 u2 u4 表Score 所有权限 能 u4 u6 表Score select, delete 能 图9-5 用户权限定义 [例9.7] 用户u2将转授给用户u4的对表Score的修改和查询权限收回。 REVOKE select, update ON Score FROM u4 CASCADE 本例必须级联收回，因为u4将该表的查询和删除权限转授给了u6。 [例9.8] 用户u4将转授给用户u6的对表Score的查询权限收回。 REVOKE select ON Score FROM u6 [例9.13] 在学生成绩表Score中将studentNo、courseNo定义为外码。 CREATE TABLE Score ( studentNo char(7) NOT NULL, --学号 courseNo char(3) NOT NULL, --课程号 score numeric(5, 1) default 0 NOT NULL --成绩 CHECK( score BETWEEN 0.0 AND 100.0), /* 主码由两个属性构成，必须作为表级完整性进行定义 */ CONSTRAINT ScorePK PRIMARY KEY (studentNo, courseNo), /* 表级完整性约束条件，studentNo是外码，被参照表是Student */ CONSTRAINT ScoreFK1 FOREIGN KEY (studentNo) REFERENCES Student(studentNo), /* 表级完整性约束条件，courseNo是外码，被参照表是Course */ CONSTRAINT ScoreFK2 FOREIGN KEY (courseNo) REFERENCES Course(courseNo) ) 在本例的定义中，表Score为参照表，表Student和Course为被参照表。表Score中studentNo属性列参照表Student中的studentNo列，其含义为：表Score中studentNo列的取值必须是表Student中studentNo列的某个属性值，即不存在一个未注册的学生选修了课程。表Score中courseNo属性列参照表Course中的courseNo列，其含义为：表Score中courseNo列的取值必须是表Course中courseNo列的某个属性值，即不存在学生选修了一门不存在的课程。 本例也可以改写为： CREATE TABLE Score ( ... /* 表级完整性约束条件，studentNo是外码，被参照表是Student */