关系数库据标准语言.pptVIP

*第三章关系数据库标准语言－SQLSQL概述数据定义查询数据更新视图数据控制数据控制概述授权收回权限嵌入式SQL* 数据控制是指DBMS用来保证数据库正确稳定运行所提供的对数据的管理机制。SQL中的数据控制包括事务管理和数据保护，即数据库的恢复、并发控制、数据库的安全性和完整性控制。 数据库的完整性控制是通过数据库定义过程来指定，在数据更新过程中由系统来进行检查并予以保证；事务处理、数据库的恢复、并发控制会在以后的章节专门讲解；本节只讲述SQL中的安全性控制。 数据库的完整性是用来防止合法的用户对数据库的无意破坏，即防止允许更新的用户不小心对数据的错误更新而破坏数据库；数据库的安全性是用来防止非法用户有意窃取或恶意破坏数据库中的数据。 数据库的安全性控制通过授权机制来实现，即通过赋予用户对数据库的使用权限来保证数据的安全。数据控制概述#2022*授权——将数据库中的某些对象的某些操作权限赋予某些用户授权使用GRANT语句： GRANT权限[,权限]... [ON对象类型对象名] TO用户[,用户]... [WITHGRANTOPTION];授权#2022*授权权限一览表：对象对象类型操作权限属性列TABLESELECT,INSERT,UPDATE,DELETE,ALLPRIVILEGES视图TABLESELECT,INSERT,UPDATE,DELETE,ALLPRIVILEGES基本表TABLESELECT,UPDATE,DELETE,ALTER,INDEX,ALLPRIVILEGES数据库DATABASECREATETAB[例1]把查询Student表权限授给用户U1。 GRANTSELECTONTABLEStudentTOU1;*[例2]把对Student表和Course表的全部权限授予用户U2和U3。 GRANTALLPRIVILIGESONTABLEStudent,CourseTOU2,U3;[例3]把对表SC的查询权限授予所有用户。 GRANTSELECTONTABLESCTOPUBLIC;[例4]把查询Student表和修改学生学号的权限授给用户U4。 GRANTUPDATE(Sno),SELECTONTABLEStudentTOU4;授权#2022*[例5]把对表SC的INSERT权限授予U5用户，并允许他再将此权限授予其他用户。 GRANTINSERTONTABLESCTOU5WITHGRANTOPTION; 执行例5后，U5不仅拥有了对表SC的INSERT权限，还可以传播此权限： GRANTINSERTONTABLESCTOU6;WITHGRANTOPTION;同样，U6还可以将此权限授予U7： GRANTINSERTONTABLESCTOU7;但U7不能再传播此权限。 →U5→U6→U7授权#2022*授权[例6]DBA把在数据库S_C中建立表的权限授予用户U8。GRANTCREATETABONDATABASES_CTOU8;*收回权限收回权限——从指定用户那里收回对指定对象的指定权限。使用REVOKE语句：REVOKE权限[,权限]...[ON对象类型对象名]FROM用户[,用户]...;[例7]把用户U4修改学生学号的权限收回。REVOKEUPDATE(Sno)ONTABLEStudentFROMU4;[例8]收回所有用户对表SC的查询权限。REVOKESELECTONTABLESCFROMPUBLIC;*收回权限[例9]把用户U5对SC表的INSERT权限收回。REVOKEINSERTONTABLESCFROMU5;系统将收回直接或间接从U5处获得的对SC表的INSERT权限:→U5→U6→U7收回U5、U6、U7获得的对SC表的INSERT权限:←U5←U6←U7若存在多重授与（从不同用户处得到相同权限），则仍具有该权限，即只收回自己所级联（间接）授与出的权限。*关于权限管理的说明DBA拥有对数据库中所有