实验3数据库的安全性控制与Connection连接.doc

实验D03: 数据库安全性控制与Connection连接 一、实验目的 了解SQL Server2008的安全性控制框架。 掌握数据库服务器的登录控制。 掌握数据库的登录控制 理解数据库对象的权限控制。 二、实验内容 1．在服务器级别上创建三个以SQL?Server身份验证的登录名，登录名称自定。在对象资源管理器下，右键安全性 ==登录名==新建登录名强制实施密码策略的勾去掉，默认数据库改为pubs （登录名ghh密码123123 （qwe,123123）（asd,123123）） 2．分别为三个登录名在“Student”数据库映射三个数据库用户，数据库用户名为Tom，Mary和John，使这三个登录名可以访问“pubs”数据库。 use pubs create user Tom for login ghh create user Mary for login qwe create user John for login asd 命令已成功完成。 3．授予用户John创建表和视图的权限。 grant create table,create view to John 命令已成功完成。 验证： create table table1(name varchar(20),address varchar(20)) 命令已成功完成。 4．完成以下授权： （1）把对表S的INSERT权力授予用户Tom，并允许他再将此权限授予其他用户。 grant insert on jobs to Tom with grant option 命令已成功完成。 （2）用户Mary对S，C，SC三个表有SELECT和INSERT权力? grant select,insert on S to Mary grant select,insert on C to Mary grant select,insert on SC to Mary 命令已成功完成。 （3）用户Tom对SC表有DELETE权力. grant delete on authors to Tom 命令已成功完成。 （4）把对用户Tom授予的所有权力收回。? revoke insert on jobs from Tom cascade revoke delete on authors from Tom cascade 命令已成功完成。 5．两个同学为一组（自由搭配），在自己的数据库服务器上分别为对方创建一个登录名，并授予创建数据库的权力，然后用对方为自己创建的登录名和对方的数据库服务器建立连接，进行登录，并创建一个TEST数据库。 为他人创建：创建登录名：zxc 密码：123123；授权：登陆属性，安全对象，创建任意数据库 登陆他人的： 右击数据库，新建数据库 6。分别以Windows身份、sa和Mary账号连接数据库pubs，建立SqlConnetion连接。 建立一个button和textbox 代码上面写：using System.Data.SqlClient; 代码中间写 String connString; connString = @Data Source=localhost;Database=Northwind;PWD=123456;UID=sa; SqlConnection conn = new SqlConnection(connString); try { conn.Open(); txtDisplay.Text = Connection opened:+\r\n; txtDisplay.Text += Database: + conn.Database.ToString()+\r\n; txtDisplay.Text += DataSource: + conn.DataSource.ToString () + \r\n; txtDisplay.Text += ServerVersion: + conn.ServerVersion .ToString ()+ \r\n; txtDisplay.Text += State: + conn.State .ToString () + \r\n; txtDisplay.Text += WorkStationID: + conn.WorkstationId .ToString () + \r\n; }