《数据库系统概论》复习重点问答题5-数据库安全性 .pdfVIP

问答题6—数据库安全性

一、第4章课后习题

P148-8．今有两个关系模式：

职工（职工号，姓名，年龄，职务，工资，部门号）；

部门（部门号，名称，经理名，地址，电话）。

请用SQL的GRANT和REVOKE语句（加上视图机制），完成以下授权定义或存取控

制功能。

（1）用户王明对两个表有SELECT权力

答：

GRANTSELECTON职工,部门TO王明

（2）用户李勇对两个表有INSERT和DELETE权力

答：

GRANTINSERT,DELETEON职工,部门TO张勇

（3）每个职工只对自己的记录有SELECT权力

1

答：

GRANTSELECTON职工WHEREUSER()=NAMETOALL

假设系统的GRANT语句支持WHEN子句和USER()的使用。

（4）用户刘星对职工表有SELECT权力，对工资字段具有更新权力

答：

GRANTSELECT,UPDATE(工资)ON职工TO刘星

（5）用户张新具有修改这两个表的结构的权力

答：

GRANTALTERTABLEON职工,部门TO张新

（6）用户周平对两个表有所有权力（读、插、改、删数据），并具有给其他用户授权的权

力

答：

GRANTALLPRIVILIGESON职工,部门TO周平

WITHGRANTOPTION

2

（7）用户杨兰具有从每个部门职工中SELECT最高工资、最低工资、平均工资的权利，他

不能

查看每个人的工资

答：

CREATEVIEW部门工资

AS

SELECT部门.名称,MAX(工资),MIN(工资),AVG(工资)FROM职工,部门

WHERE部门.部门号=职工.部门号

GROUPBY职工.部门号

GANTSELECTON部门工资TO杨兰

P148-9．习题8中的每一种情况，撤销各用户所授予的权力

（1）撤销用户王明对两个表的SELECT权力

答：

REVOKESELECTON职工,部门FROM王明

3

（2）撤销用户李勇对两个表的INSERT和DELETE权力

答：

REVOKEINSERT,DELETEON职工,部门FROM张勇

（3）撤销每个职工对自己记录所拥有的SELECT权力

答：

REVOKESELECTON职工WHEREUSER()=NAMEFROMALL

（4）撤销用户刘星对职工表拥有的SELECT权力，对工资字段具有的更新权力

答：

REVOKESELECT,UPDATE(工资)ON职工FROM刘星

（5）撤销用户张新具有的修改两个表结构的权力

答：

REVOKEALTERTABLEON职工,部门FROM张新

（6）撤销用户周平对两个表拥所有的权力（读、写、插入、修改、删除数据），并撤销他

给其他

4

用户授权的权力

答：

REVOKEALLPRIVILIGESON职工,部门FROM周平CASCADE

（7）撤销用户杨兰拥有的从每个部门职工中SELECT最高工资、最低工资、平均工资的权

利

答：

REVOKESELECTON部门工资FROM杨兰

DROPVIEW部门工资

二、补充题

1．假定有一个职工关系Emp(E#,EN,EA,ES,E