数据控制数据控制亦称为数据保护,包括数据-安全性控制.pptVIP

数据控制 数据控制亦称为数据保护，包括数据的： 安全性控制 完整性控制 并发控制 恢复 ;数据控制 SQL语言的数据控制功能 SQL语言提供了数据控制功能，能够在一定程度上保证数据库中数据的完全性、完整性，并提供了一定的并发控制及恢复能力。 ;完整性 数据库的完整性是指数据库中数据的正确性与相容性 SQL语言定义完整性约束条件 CREATE TABLE语句 ALTER TABLE语句 码 取值唯一的列 参照完整性 其他约束条件;数据的完整性（Integrity）检查 将数据控制在有效的范围内，或保证数据之间满足一定的关系;并发控制 定义 当多个用户并发地对数据库进行操作时，对他们加以控制、协调，以保证并发操作正确执行，保持数据库的一致性 SQL语言并发控制能力 提供事务 事务开始/事务结束 提交等 ;恢复 定义 当发生各种类型的故障导致数据库处于不一致状态时，将数据库恢复到一致状态的功能 SQL语言恢复功能 提供事务回滚、重做等（UNDO、REDO） ;安全性 定义 保护数据库，防止不合法的使用所造成的数据泄露和破坏 保证数据安全性的主要措施 存取控制 控制用户只能存取他有权存取的数据 规定不同用户对于不同数据对象所允许执行的操作 由DBA和表的建立者（即表的属主）定义安全性 通过SQL语句GRANT/REVOKE ;安全性 数据的安全性（Security）保护 使每个用户只能按指定方式使用和处理指定数据，保护数据以防止不合法的使用造成的数据的泄密和破坏 DBMS实现数据安全性保护的过程 用户或DBA把授权决定告知系统 SQL的GRANT和REVOKE DBMS把授权的结果存入数据字典 当用户提出操作请求时，DBMS根据授权定义进行检查，以决定是否执行操作请求;授 权 GRANT语句功能 格式： 由DBA和表的建立者（即表的属主）定义 ;授权 操作权限;授权 用户权限 建表（CREATETAB）的权限 属于DBA DBA授予--普通用户 基本表或视图的属主拥有对该表或视图的一切操作权限 接受权限的用户 一个或多个具体用户 PUBLIC（全体用户）;授权 WITH GRANT OPTION子句 指定了WITH GRANT OPTION子句 获得某种权限的用户还可以把这种权限再授予别的用户 没有指定WITH GRANT OPTION子句 获得某种权限的用户只能使用该权限，不能传播该权限 ;授权 例题;授权 例题 传播权限;授权 例题 ;授权 SQL收回权限的功能 REVOKE 从指定用户那里收回对指定对象的指定权限 REVOKE语句的一般格式为： ;授权 SQL收回权限的功能 ;授权 权限的级联回收 系统将收回直接或间接从U处获得的对SC表的INSERT权限 --U-- U1-- U2 收回U、U1、U2获得的对SC表的INSERT权限: --U-- U1-- U2;SQL灵活的授权机制 DBA拥有对数据库中所有对象的所有权限，并可以根据应用的需要将不同的权限授予不同的用户 用户对自己建立的基本表和视图拥有全部的操作权限，并且可以用GRANT语句把其中某些权限授予其他用户 被授权的用户如果有“继续授权”的许可，还可以把获得的权限再授予其他用户 所有授予出去的权力在必要时又都可以用REVOKE语句收回。;数据库连接技术 （程序接口） ODBC 微软公司ODBC(Open Database Connectivity，开放数据库互连) ，建立了一组规范，并提供了一组对数据库访问的标准API（应用程序编程接口） 基于ODBC的应用程序对数据库的操作不依赖任何DBMS，由对应的DBMS的ODBC驱动程序完成 能以统一的方式处理所有的数据库;数据库连接技术 （程序接口） ODBC Microsoft推出的一致数据访问技术，为关系型或非关系型数据访问提供了一致的访问接口 ADO提供了高层软件接口，不仅可在高级语言开发环境中使用，还可以在一些脚本语言中使用，这对于WEB程序访问数据库提供了捷径 OLE DB 提供了底层软件接口 ;数据库连接技术 （程序接口） JDBC Java 数据库连接JDBC (Java Database Connectivity)由一组用 Java 编程语言编写的类和接口组成 JDBC 为数据库开发人员提供了一个标准的API 程序可在任何平台上运行;数据库连接技术 （程序接口） 利用V C开发应用系统 MFC ODBC类 Cdatabase：建立与数据源的连接 ;数据库连接技术 （程序接口） 利用V C开发应用系统 MFC ODBC类 CRecordset类:从数据源选择的一组记录（记录集）。 ; ;数据库连接技术 （程序接口） 利用V C开发应用系统 MFC ODBC类 CDBException:该