2022年数据库安全及维护.pptVIP

数据库安全及维护;引入;;知识重、难点分析;一、基本概念

1．事务

事务（Transaction）是并发控制的单位，是用户定义的一个操作序列。这些操作要么都做，要么都不做，是一个不可分割的工作单位。

在SQL语言中，定义事务的语句有：

BEGINTRANSACTION

COMMIT

ROLLBACK

事务通常是以BEGINTRANSACTION开始，以COMMIT或ROLLBACK结束。

COMMIT表示提交，即提交事务的所有操作。具体地说就是将事务中所有对数据库的更新写回到磁盘上的物理数据库中去，事务正常结束。

ROLLBACK表示回滚，即在事务运行的过程中发生了某种故障，事务不能继续进行，系统将事务中对数据库的所有以完成的操作全部撤消，滚回到事务开始的状态。;具体地说就是将事务中所有对数据库的更新写回到磁盘上的物理数据库中去，事务正常结束。

事务等待图动态地反映了所有事务的等待情况。

若T1等待T2，则T1、T2之间划一条有向边，从T1指向T2。

事务T3也请求封锁R，当T1释放了R上的封锁之后系统首先批准了T3的请求，T2仍然等待。

2)一致性(Consistency)

事务并发执行时，只有访问相同数据项的基本操作read和write才会在事务间产生影响。

B=B+50;

写回BALANCE1;

事务的串行执行可以保证数据库的一致性，这时不言而喻的。

具体地说就是将事务中所有对数据库的更新写回到磁盘上的物理数据库中去，事务正常结束。

在动态转储方式中必须建立日志文件，后援副本和日志文件综合起来才能有效地恢复数据库。

事务T1按一定条件从数据库中读取了某些数据记录后，事务T2删除了其中部分记录，当事务T1再次按相同条件读取数据时，发现某些记录神秘地消失了。

通过事务，SQLServer能将逻辑相关的一组操作绑定在一起，以便服务器保持数据的完整性。

事务并发执行时，只有访问相同数据项的基本操作read和write才会在事务间产生影响。

（1）从头扫描日志文件。;事务的特性(ACID特性);2)一致性(Consistency)

;3)隔离性(Isolation);4)持续性/永久性(Durability;活动状态;Use学生管理数据库

Go

BeginTranMytran--启动事务

Insertinto学生表

Values(200308003,李四,男,计算机,软件2班,22)--插入一条记录

Delete学生表

Where学号=200308003--删除记录

RollbackTranMytran--回滚事务

CommitTran

Go

Select*

From学生表;丢失修改(LostUpdate);脏读(DirtyRead);不可重复读???????;幻像读???????;事务的调度;串行调度:;并发调度:;;调度的简化;调度的可串行化;指令的可交换性;指令的可交换性;指令的可交换性;调度的可恢复性;;并发控制：

就是要用正确的方式调度并发操作，避免造成数据的不一致性，使一个用户事务的执行不受其它事务的干扰。另一方面，对数据库的应用有时允许某些不一致性。

并发控制的主要方法是采用封锁机制（Locking）。;封锁：事务对数据库操作之前，先对数据加锁以便获得这个数据对象的一定控制，使得其他事务不能更新此数据，直到该事务解锁为止。

1、封锁的类型:

共享锁/S锁，也称读锁（RLOCK）：若事务T对数据对象A加上S锁，则事务T可以读取A但不能修改A，其他事务只能对A加S锁，而不能加X锁，直到T释放A上的S锁。保证了其他事务可以读A，但在T释放A上的锁之前不能修改A。

排他锁/X锁，也称写锁（WLOCK）：若事务T对数据对象A加上X锁，则只允许T读取和修改A，其他任何事务都不能再对A加任何类型的锁，直到T释放A上的锁。保证了其他事务在T释放A上的锁之前不能再读取和修改A。;2、封锁类型的控制方式

封锁类型决定控制方式，用相容矩阵表示控制方式。;;;3、用封锁机制解决购买火车票问题：;活锁与死锁;活锁与死锁;;;;3)死锁的解除

通常采用的方法是选择一个处理死锁代价最小的事务，将其撤消，释放此事务持有的所有的锁，使其它事务得以继续运行下去。当然，对撤消的事务所执行的数据修改操作必须加以恢复。

死锁解决方法：

将所有数据一次性加锁——降低了并发度。

预先规定一个封锁顺序。

诊断法：检测是否有死锁发生，如有则设法解除。;故障的种类

1．事务内部的故障

事务内部的故障有的是可以通过事务程序本身发现的，有的是非预期的，不能由事务程序处理的。

示例：（通过事