实验三数据控制-安全性控制

《实验三数据控制-安全性控制》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、北京理工大学珠海学院实验报告ZHUHAICAMPAUSOFBEIJINGINSTITUTEOFTECHNOLOGY班级：网络2班学号：120205021017姓名：曾文雄指导教师蔡培茂成绩实验题目：数据控制-安全性控制实验时间2013.11.22一、实验目的1.熟悉通过SQL语句对数据进行安全性控制；2.针对具体应用要求，完成授权和收回权限的操作；二、实验平台SQLServer2008利用SQLServer2008的SQLServerManagementStudio中的查询工具来完成实验内容。三、实验内容和要求

2、使用SQL对数据进行安全性控制，包括：授权和权力回收。操作完成后看看已授权的用户是否真正具有授予的数据操作的权力了；权力收回操作之后的用户是否确实丧失了收回的数据操作的权力。根据以上要求认真填写实验报告，记录所有的实验用例（包括所有用到的SQL）。四、具体操作：创建以下两个关系模式，并分别插入相应的数据。职工（职工号，姓名，年龄，职务，工资，部门号）部门（部门号，名称，经理名，地址，电话号码）（1）请用SQL的Grant和Revoke语句（加上视图机制）完成以下授权定义或存取控制功能，并进行相应的安全性测试；（

3、a）用户王明对两个表有select权力；（b）用户李勇对两个表有insert和delete权力；（c）每个职工只对自己的记录有select权力；6（d）用户刘星对职工表有select权力，对工资字段具有更新权力；（e）用户张新具有修改这两个表的结构的权力；（f）用户周平具有对两个表所有权力（对，插，改，删数据），并具有给其他用户授权的权利；（g）用户杨兰具有从每个部门职工中select最高工资，最低工资，平均工资的权力，他不能查看每个人的工资。（2）把上面（a）～（g）的每一种情况，撤销各用户所授予的权力。五、

4、实验报告createdatabaseworkgousework--创建以下两个关系模式，并分别插入相应的数据。--Worker（职工号，姓名，年龄，职务，工资，部门号）gocreatetableWorker(职工号varchar(10),姓名char(10),年龄int,职务char(15),工资int,部门号char(50))--Section（部门号，名称，经理名，地址，电话号码）createtableSection(职工号char(10),名称char(10),经理名char(10),地址char(50)

5、,电话char(15));go--插入部门信息insertintoSectionvalues('a001','市场部门','李永','白理工','13750000000');insertintoSectionvalues('a002','营销部门','李刚','白理工','13750000000');--插入职工信息insertintoWorkervalues('a001001','王明',20,'市场营销员',2000,'a001');insertintoWorkervalues('a001002','李村'

6、,29,'市场营销员',2000,'a001');insertintoWorkervalues('a001003','李永',20,'经理',5000,'a001');6insertintoWorkervalues('a002001','罗杰',18,'销售员',2000,'a002');insertintoWorkervalues('a002002','李红',24,'销售员',2000,'a002');insertintoWorkervalues('a002003','李刚',32,'经理',5000,'a

7、002');--查询部门表和职工表的数据select*fromWorker;select*fromSection;go--授权useworkgo--（a）用户王明对两个表有select权力；createlogin[王明]withpassword=N'1234';createuser[王明]forlogin[王明];grantselectonWorkerto[王明];grantselectonSectionto[王明];--插入数据权限测试insertintoWorkervalues('a002004','罗红'

8、,28,'销售助理',4000,'a002');--查询数据权限测试select*fromWorker;--（b）用户李勇对两个表有insert和delete权力；useworkgocreatelogin[李勇]withpassword=N'1234';createuser[李勇]forlogin[李勇];grantinsert,deleteonWorkerto[李勇];grantin