实验三-数据控制安全性实验报告

《实验三-数据控制安全性实验报告》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、数理科学学院实验报告姓名袁海莉班级信科嵌1401学号06课程名称数据库系统指导教师戴汎完成日期2015/12/13实验题目实验三数据库安全性实验报告实验目的：1.熟悉通过SQL语句对数据进行安全性控制；2.针对具体应用要求，完成授权和收回权限的操作。实验内容：使用SQL对数据进行安全性控制，包括：授权和权力回收。操作完成后看看已授权的用户是否真正具有授予的数据操作的权力了；权力收回操作之后的用户是否确实丧失了收回的数据操作的权力。实验过程与分析：具体操作内容：创建以下两个关系模式，并分别插入相应的数据。职工(职工号，姓名，年龄，职务，工资，部门号)部门(部门号，名称

2、，经理名，地址，电话号码)(1)请用SQL的Granl和Revoke语句(加上视图机制)完成以下授权定义或存取控制功能，并进行和应的安全性测试；(a)用户王明对两个表Hselect权力；(b)用户李勇对两个表insert和delete权力；(c)每个职工只对自的记录冇select权力；(d)川户刘星对职工表有select权力，对工资字段具有更新权力；(e)用户张新具有修改这两个表的结构的权力；(f)用户周平具有对两个表所有权力(对，插，改，删数据)，并具有给其他用户授权的权利；(g)用户杨兰具有从每个部门职工屮select最高工资，最低工资，平均工资的权力，他不能查

3、看每个人的工资。(2)把上面(a)〜(g)的每一种情况，撤销各用户所授予的权力1实验坏境：WindowsXPMicrosoftSQLserverManagementStudio20052实验内容与完成情况：新建数据炸createdatabaseworkgousework创建以下两个关系模式，并分别插入相应的数据。Worker(职工号，姓名，年龄，职务，工资，部门号)gocreatetableWorker(职工号varchar(lO),姓名char(10),年龄int,职务char(15),工资int,部门号char(50))Section(部门号，名称，经理名，地址

4、，电话号码)createtableSection(职工号char(10),名称char(10),经理名char(10),地址char(50),电话char(15));go插入部门信息insertintoSectionvalues(a00r；市场部门丁李永丁白理工','13750000000');insertintoSectionvalues('a002‘,"营销部门丁李刚T白理工','13750000000');插入职工信息insertintoWorkervaluesCa00100r；3E明；20,‘市场营销员；2000,'a001');insertintoWork

5、ervalues('a001002,李村；29,市场营销员',2000,'a001');insertintoWorkervalues('a001003T李永；20,'经理5000；a00r);insertintoWorkervalucs('a00200r；罗杰;1&销售员',2000,5002');insertintoWorkervalues(,a002002,；李红24,销售员',2000；a002');insertintoWorkervalues(,a002003,；$刚；32,经理；5000,a002);查询部门表和职工表的数据select*fromWor

6、ker;select*fromSection;go■■授权useworkgo-(a)用户王明对两个表有select权力；createlogin［王明］withpassword=N'1234';createuser［王明］forlogin［王明］;grantselectonWorkerto［Hi明］;grantselectonSectionto［I】明-插入数据权限测试insertintoWorkervalucs(,a002004,；罗红：2&销售助理；4000,'a002');■■查询数据权限测试select*fromWorker;-(b)川户李勇对两个表有inse

7、rt和delete权力；useworkgocreatelogin［李勇］withpassword二N'1234';createuser［李勇］fbrlogin［李勇］;grantinsert,deleteonWorkerto［李勇grantinsert,deleteonSectionto［李勇-插入数据权限测试insertintoWorkervalues('a0020057罗莉;52,销售助理;4000,a002);■■杏询数据权限测试select*fromWorker;■■删除权限测试deleteWorkerfromwhere职工号='a002001'-(c)