[计算机软件及应用]数据库安全管理.pptVIP

* * Between In Like % 包含零个或更多字符的任意字符串。 _(下划线) 任何单个字符。 [ ] 指定范围 ([a-f]) 或集合 ([abcdef]) 中的任何单个字符。 [^] 不属于指定范围 ([a-f]) 或集合 ([abcdef]) 的任何单个字符。 表的简单查询 表的嵌套查询 表的联接 内联接 INNER JOIN 外联接 左向外联接 LEFT OUTER JOIN 右向外联接 RIGHT OUTER JOIN 完整外部联接 FULL OUTER JOIN 交叉联接 CROSS JOIN Transact-SQL 控制流语言 BEGIN...END 定义语句块。 BREAK 退出最内层的 WHILE 循环。 CONTINUE 重新开始 WHILE 循环。 GOTO label 从 label 所定义的 label 之后的语句处继续进行 处理。 IF...ELSE 定义条件以及当一个条件为 FALSE 时的操作。 RETURN 无条件退出。 WAITFOR 为语句的执行设置延迟。 WHILE 当特定条件为 TRUE 时重复语句。 视图、存储过程、扩展存储过程、触发器 视图(view) 视图是从一个或几个基本表中导出的虚拟的表，具有一组命令的字段和数据项。在视图中只存储有视图的定义，而不存储对应的数据。视图是查看表中数据的一种逻辑方法。视图是由查询数据库表产生的，它限制了用户能看到和修改的数据，使系统具有数据安全性、数据独立性和操作简便性，可以用来控制用户对数据的访问，并能简化数据的显示。 视图、存储过程、扩展存储过程、触发器 存储过程（Stored Procedure) 存储过程是在服务器端执行的SQL程序，是为完成特定的功能而汇聚在一起的经过编译可以重复使用的Transact-SQL语句的集合。用户可以调用存储过程，接收存储过程返回的结果。存储过程可以分为系统存储过程、用户自定义存储过程等。系统存储过程是由SQL Server 2000系统自动创建的存储过程，以“sp_”开头，可以从任何数据库中执行。通过系统存储过程可以方便地从系统表中查询信息，或者完成与更新数据库表相关的管理任务或其他系统管理任务。用户自定义存储过程是由用户在用户数据库中创建的完成特定功能的存储过程。 视图、存储过程、扩展存储过程、触发器 触发器（Trigger) 触发器是一个用户定义的SQL事务命令的集合，是一种特殊的存储过程。触发器常用来保证数据的完整性。当用户在对指定的表进行某些操作后，触发器会自动执行。 SQL Server 数据库安全管理 SQL Server 2000安全机制 用户安全管理 存储过程安全管理 其它安全措施（修改通信端口、通信加密等） SQL Server 2000安全机制 SQL 安全性机制划分为4个等级 客户机操作系统的安全性 SQL Server的登陆安全性 数据库的使用安全性 数据库对象的使用安全性 用户安全管理 SQL Server 2000弱口令攻击 用户安全管理 登陆帐户安全管理 sa帐户的管理 数据库帐户安全管理 dbo用户 Guest用户 Public角色 为用户分配合适的权限 存储过程安全管理 几个存储过程的使用（一） 查看登录帐号 EXEC sp_helplogins 创建一个登录帐号 EXEC sp_addlogin　‘登录帐号名称’, ‘密码’, ‘默认数据库名’, ‘使用的语言’（NULL） EXEC　sp_adduser Mike‘ 改变登录帐号的密码 EXEC sp_password ‘旧密码’, ‘新密码’, ‘登录帐号名称’ 将登录帐号加入服务器的角色中 EXEC sp_addsrvrolemember ‘登录帐号’, ‘服务器角色名称’ 删除登录帐号 USE 数据库 EXEC　sp_droplogin ‘登录帐号’ 存储过程安全管理 几个存储过程的使用（二） 查看数据库的用户 USE　数据库名 EXEC sp_helpuser 创建数据库的用户 USE　数据库名