实验四oracle的安全性和完整性控制.docVIP

实验四 oracle的安全性和完整性控制 实验目的： 通过本实验能够熟练应用sql语言进行用户权限的授予和回收。 熟练掌握实体完整性，参照完整性及用户定义的完整性的定义。 并体会oracle数据库系统在安全性和完整性保护方面的特性。 实验要求： 在进行本实验之前，应熟练课程内容，在上机之前做好实验计划，编写好相应的代码。 实验内容： Grant 语句的格式： Grant 权限 [,权限]… On 对象类型 对象名 [,对象类型 对象名]… To 用户 [,用户]… [with grant option] Public 全体用户 如果指定了[with grant option]，则获得某种权限的用户还可以把这种权限再授予其他用户。但不允许循环授权。 授权 创建用户u1，u2，u3…选择全部为connect角色。 用户jsj***把查询某个表（如emp，student均可）权限授给用户u1，u1执行相应的查询。 以u1的用户名登陆，查看u1是否具有授予的权限。 如：查询u1用户的全体学生的详细记录。 jsj***把对Student表和Course表的全部权限授予用户u2； 以u2身份登陆数据库，查看u2是否具有授予的权限。 如：修改JSJ***中的student的数据。 jsj***把对表SC的查询权限授予所有用户。 以u3身份登陆数据库，查看u3是否具有授予的权限。 如：查询选修了3号课程的学生的学号及其成绩，查询结果按分数的降序排列 如：查询各个课程号与相应的选课人数。 授予用户u3具有修改表student(sdept)表的权限。 以u3身份登陆数据库，查看u3是否具有授予的权限。 如：修改把‘MA’系改为‘GE’地理系。 授予用户u3对student表的insert权限，并具有给其他用户授权的权限。 用户u3将对表student的select,insert权限授予u4，并允许将权限转授给其他用户。（首先应该以u3的身份重新登陆数据库，然后再进行授权） 以u3身份登陆数据库，查看u3是否具有授予的权限。 如：向jsj***的student表中插入一条记录。 回收权限 收回用户u3修改学生系别(sdept)的权限 收回所有用户对表sc的查询权限 收回用户u3对sc表的insert权限 在回收权限之后验证用户u4是否真正丧失了该权限（查询表，插入记录） 如：查询jsj***的student表内容 如：向jsj***的student表中插入一条记录 角色 创建一个角色 给角色授予权限 将角色授予某一用户 检查用户是否具有相应的权限 检查此用户是否具有相应权限。 完整性 建立部门表DEPT，要求部门名称Dname列取值唯一，部门编号Deptno列为主码 建立学生登记表Student，要求学号在9000至9999之间，年龄29,性别只能是’男’或’女’，姓名非空。 修改表Student的结构，由年龄小于29改为小于40。 建立职工表EMP，要求每个职工的应发工资不得超过3000元。应发工资实际上就是实发工资列Sal与扣除项Deduct之和。 对上述新建立和修改定义的表，每个表输入3条数据，其中1条数据符合完整性约束，2条违反约束条件的，验证和体会Oracle的实体完整性和参照完整性。 触发器（选做） 创建after触发器，当student表的学生学号发生变化，而且此学号被sc表引用，就自动更改sc表中被引用的sno值。 监测触发器是否执行。