数据库原理与应用第2版蔡延光电子课件第4章节数据库标准语言SQL2版.ppt

第4章 数据库标准语言SQL 4.6.1 授权 系统授权是对指定操作对象的指定操作权限授予指定的用户，其语法格式为： GRANT 权限[,权限]… [ON 对象类型 对象名] TO 用户组 | PUBLIC [WITH GRANT OPTION] 接受授权的用户可以是一个或多个具体用户，也可以是PUBLIC，即全体用户。PUBLIC表示所有用户，如果指定了WITH GRANT OPTION子句，则获得某种权限的用户还可以把该权限再授予别的用户。如果没有指定WITH GRANT OPTION子句，则获得某种权限的用户只能使用该权限，但不能传播该权限。 例：把对Student表和Course表的全部操作权限权限授予zhao，并允许zhao将该权限授予他人。 GRANT ALL PRIVILEGES ON Student,Course TO zhao WITH GRANT OPTION26 4.6.2 收权 向用户授予的权限可以由DBA或其他授权者用REVOKE语句收回，其语法格式为： REVOKE 权限[，权限]…[ ON 对象类型 对象名] FROM 用户[，用户]… 例：把用户zhao修改成绩的权限收回。 REVOKE UPDATE (Score) ON SC FROM zhao 4.6.2 收权 权利回收操作是级联的，例如，授予user1具有SC表的SELECT权限，且user1将该权限授予user2和user3，如图： REVOKE SELECT ON TABLE SC FROM user1 执行完此次操作后，则系统将对user1、user2和user3收回对SC表的SELECT权限。 4.6.3 拒绝访问 拒绝访问操作，主要是在安全系统中创建一项，以拒绝给当前数据库内的安全账户授予权限，并防止安全账户通过其组或角色成员资格继承权限。拒绝访问语句的语法格式： DENY ALL [Privileges] | 权限组 [ON 对象名] TO 用户组 | PUBLIC 其中，ON子句用于说明对象特权的对象名。对象名指的是表名、视图名、视图和表的字段或者存储过程名。如果使用DENY语句禁止用户获得某个权限，那么以后将该用户添加到已得到该权限的组或角色时，该用户不能访问这个权限。 4.6.3 拒绝访问 例： DENY SELECT ON dbo.Student,Course TO zhao 若组或角色和它们的成员之间存在权限冲突，对于拒绝访问操作来说，拒绝优先于允许，如组允许，用户拒绝，则该用户的相关操作被拒绝。 4.8 存储过程的创建与维护 有关存储过程的定义见3.3.3节，本节主要讲述如何利用T-SQL语言实现用户自定义的存储过程。 存储过程是利用T-SQL编写的一组规定的操作。在调用一个存储过程时，它执行所包含的操作。此过程存储在数据库中。 4.8 存储过程的创建与维护 1. 定义存储过程 用户在数据库中建立存储过程，其语法格式为： CREATE PROCEDURE procedure_name [@parameter data_type][OUTPUT] [ ,...n ] [WITH]{RECOMPILE|ENCRYPTION} AS SQL_statement GO 4.8 存储过程的创建与维护 各参数说明如下: procedure_name：是用户定义的存储过程名称，符合SQL Server标识符定义的规则，一般长度不超过128个字符。在一个数据库中或对其所有者而言，存储过程的名字必须唯一。 @parameter：是存储过程的参数，要求每个参数名前要有一个“@”符号，且该参数仅为该程序内部使用。 data_type：是参数的数据类型。在存储过程中，所有的数据类型包括TEXT和IMAGE都可被用作参数，但是游标数据类型只能被用作OUTPUT参数。 OUTPUT：表明该参数是一个返回参数，用OUTPUT参数可以向调用者返回信息，TEXT类型的参数不能用作OUTPUT参数。 [WITH]{RECOMPILE|ENCRYPTION}：其中，RECOMPILE表示每次执行此存储过程时都重新编译一次。ENCRYPTION表示所创建的存储过程的内容会被加密。 4.8 存储过程的创建与维护 例：编写一个存储过程，实现删除一个学生的记录。由于一个学生可能已经选课，所以在删除一个学生的数据前，必须首先删除该学生选课数据，然后再删除学生数据。 CREATE PROCEDURE usp_DeleteAStudent @Sno char(5), @Sname varc