南昌航空大学实验报告
二00 8 年12 月20 日
课程名称：数据库系统概论实验名称：数据库安全性与完整性
班级：姓名：同组人：
指导教师评定：签名：
一实验目的
1 熟悉不同数据库的保护措施—安全性与完整性控制
2掌握SQL server 2005中有关用户，角色及操作权限的管理方法
3了解掌握实体完整性，参照完整性，用户自定义的完整性和触发性
二实验要求
1 在SQL server 2005中创建University数据库，在其中创建Student和SC表，再创建用户U1，U2，U3，U4，U5 SQL server 2005为connect角色，System分别对其授不同的权限。
2 在SQL server 2005中创建数据库，编程实现数据库中表的实体完整性，参照完整性，用户自定义完整性和触发器
三实验步骤
数据库安全性
1 在SQL server 2005 中创建University数据库，在其中创建Student和SC表。如下所示：
2 建立用户U1 U2 U
3 U
4 U
5 U
6 U
7 选择全部为connect角色
3将对Student表的插入授权给U2
4将对SC表的插入授权给U2
5将对Student的查询授权给U2
6将对Student表的查询授权给U5,并允许将权限转给其他用户
7把查询Student表和修改学生学号的权限给用户U4
8把对表SC的查询权授予所有用户
9登录U2查询SC
10登录U2插入('9811','邹清','男','20','98032','1004','编译原理')学生信息
11登录U2插入('9811','8104','86')课程信息
12登录U4修改学号为9805的学生年龄为20
13收回U2的插入权限
14收回U2的查询权限
15收回所有的查询权限
16用户U3查询表Student
17用户U2插入表Student
18创建角色G1
19给角色G1授予查询修改插入的权限
数据库完整性
1在SQL server 2005 中创建学生数据库
2编程创建Student表—实体完整性
3编程创建SC表—参照完整性
4添加删除约束—自定义完整性
5 创建触发器
（1）insert_Sname触发器，当向Student表插入一条新元组时，向SC添加一条记录
(2).update_Sname触发器，当Student表修改工资时，向SC添加修改前和修改后，两条元组。
（3）.定义触发器insert_Sname_little，当向Student添加记录时，检测若是姓名为冯梅，应该把姓名改为章帆
四参考源代码
数据库安全性
将对Student表的插入授权给U2
GRANT INSERT
ON Student
TO U2;
将对SC表的插入授权给U2
GRANT INSERT
ON SC 9808
TO U2;
将对Student表的查询授权给U5,并允许将权限转给其他用户
GRANT SELECT
ON Student
TO U5
把查询Student表和修改学生学号的权限给用户U4
GRANT UPDATE(Sno),SELECT
ON Student
TO PUBLIC
把对表SC的查询权授予所有用户
GRANT SELECT
ON SC
TO PUBLIC
登录U2查询SC
SELECT *
FROM Student
登录U2插入('9811','邹清','男','20','98032','1004','编译原理')学生信息
INSERT INTO Student Values('9811','邹清','男','20','98032','1004','编译原理');
登录U2插入('9811','8104','86')课程信息
INSERT INTO SC Values ('9811','8104','86')
登录U4修改学号为9805的学生年龄为20
UPDATE Student
SET Age=20
WHERE Sno='9805';
收回U2的插入权限
REVOKE INSERT
ON Student
FROM U2;
收回U2的查询权限
REVOKE SELECT
ON Student
FROM U2;
收回所有的查询权限
REVOKE SELECT
ON Student
FROM PUBLIC;
用户U3查询表Student
SELECT *
FROM Student;
用户U2插入表Student
INSERT INTO Student Values('9812','洪芳','女','19','98032','1006','软件工程'); 创建角色G1
CREATE ROLE G1;
给角色G1授予查询修改插入的权限
GRANT SELECT,UPDATE,INSERT
ON Student
TO G1;
数据库完整性
创建Student表
create table Student
(
Sno numeric(4) primary key,
Sname varchar(8) not null,
Ssex varchar(2),
Sage numeric(4),
Sdept varchar(8),
);
创建SC表
create table SC
(
Sno numeric(4),
Sname varchar(8),
Cno numeric(4),
Grade numeric(4),
Date datetime,
foreign key (Sno) references Student(Sno),
);
添加删除约束
/*在Student表中添加一个约束名为ok_Student_Ssex的约束*/
alter table Student add constraint ok_Student_Ssex check(Ssex in('男','女')) go
/*删除名为 ok_Student_Ssex的约束*/
alter table Student drop constraint ok_Student_Ssex
go
/*在Student表中添加一个约束名为ok_Student_Ssex的约束*/
alter table Student add constraint ok_Student_Ssex check(Ssex in('男','女')) 创建触发器
insert_Sname触发器，当向Student表插入一条新元组时，向SC添加一条记录
if exists (select * from sysobjects
where name='insert_Sname' and type='TR')
drop trigger insert_sal /*如果已经存在触发器insert_Sname则删除重新建立*/
go
/*新触发器*/
Create trigger insert_Sname
on Student
for insert as /*当插入的时候触发*/
set Nocount off
/*声明变量*/
declare @new_Sno numeric(4),
@new_Sname varchar(8),
@new_Cno numeric(4),
@new_Grade numeric(4)
begin
select @new_Sno=Sno,@new_Sname=Sname from inserted --deleted
insert into SC
values(@new_Sno,@new_Sname,@new_Cno,@new_Grade,current_timestamp)
end
/*执行以下语句返回以下的图 */
insert into Student values(011,'章英','女',20,'外语学院');
select *from Student
select *from SC
update_Sname触发器，当Student表修改工资时，向SC添加修改前和修改后，两条元组。Create trigger update_Sname
on Student
for update as
declare @new_Sname varchar(8),
@old_Sname varchar(8),
@Sno numeric(4),
@new_Cno numeric(4),
@new_Grade numeric(4)
if @@rowcount=1
begin
select @Sno=Sno,@new_Sname=Sname from inserted
select @old_Sname=Sname from deleted
if (@new_Sname<>@old_Sname)
insert into
SC values(@Sno,@old_Sname,
@new_Cno,@new_Grade,current_timestamp);
insert into
SC values(@Sno,@new_Sname,
@new_Cno,@new_Grade,current_timestamp);
end
/*执行以下语句返回以下的图*/
update Student set Sname='冯梅' where Sname='章英'
select *from Student
select *from SC
定义触发器insert_Sname_little，当向Student添加记录时，检测若是姓名为冯梅，应该把姓名改为章帆
if exists (select * from sysobjects
where name='insert_Sname_little' and type='TR')
drop trigger insert_Sname_little
go
/*新触发器*/
Create trigger insert_Sname_little
on Student
for insert,update as
set Nocount off
declare @new_Sno numeric(4),
@new_Ssex varchar(2),
@new_Sage numeric(4),
@new_Sdept varchar(8),
@new_Sname varchar(8)
begin
select @new_Sno=Sno,@new_Sname=Sname from inserted
if (@new_Sname='冯梅')
begin
update Student set Sname='章帆'
where Sno=@new_Sno
end
end
/*执行以下语句返回以下的图*/
insert into Student values(012,'冯梅','男',20,'环化学院');
select *from Student
select *from SC
五、实验结果
数据库安全性
登录U2查询SC
登录U2插入('9811','邹清','男','20','98032','1004','编译原理')学生信息
登录U2插入('9811','8104','86')课程信息
登录U4修改学号为9805的学生年龄为20
登录用户U3查询表Student
执行失败，该用户不拥有此权限，证实用户U3丧失了对表Student的查询
登录用户U2插入表Student
执行失败，该用户不拥有此权限，证实用户U2丧失了对表Student的插入
数据库完整性
六、实验体会
通过这次实验，我熟悉了不同数据库的保护措施—安全性与完整性的控制，掌握了SQL server 2005中有关用户，角色及操作权限的管理方法，还有了解掌握了实体完整性，参照完整性，用户自定义的完整性和触发性
实验1 SQL SERVER 2008环境 一、实验目的 1.掌握服务管理器的启动和停止方法； 2.掌握SQL Server Management Studio对象资源管理器的使用方法； 3.掌握注册服务器的步骤。 4.掌握E-R图在计算机中的画法。 二、实验学时 2学时 三、实验要求 1.了解SQL Server 2008的安装过程。 2.熟练掌握SQL Server2008数据库服务器的启动方法。 3.熟练掌握SQL Server2008数据库服务器的登录方法和注册方法。 4.掌握E-R图的画法，学会使用Visio画出标准的E-R图。 5.独立完成实验内容，并提交书面实验报告。 四、实验内容 1.了解并熟悉SQL Server 2008的安装方法。 2.登录SQL Server 2008服务器，主要包括启动、暂停、停止和重新启动服务器，登录SQL Server Management Studio等操作； 3. 掌握SQL Server Management Studio对象资源管理器的使用方法； 4.注册SQL Server 2008服务器。 5. 有一个图书管理系统需要构建E-R图，要求如下： （1）可随时查询书库中现有书籍的品种、数量与存放位置。所有各类书籍均可由书号唯一标识。 （2）可随时查询书籍借还情况，包括借书人单位、姓名、借书证号、借书日期和还书日期。约定：任何人可借多种书，任何一种书可为多个人所借，借书证号具有唯一性。 （3）当需要时，可通过数据库中保存的出版社的电报编号、电话、邮编及地址等信息向相应出版社增购有关书籍。约定，一个出版社可出版多种书籍，同一本书仅为一个出版社出版，出版社名具有唯一性。 将有关实体型及其联系画出E-R模型图画在实验报告册中。
实验9：数据库安全性实验 一、实验目的 加深对数据库安全性的理解，并掌握SQL Server中有关用户、角色及操作权限的管理方法。 二、实验内容 1.数据库的安全性实验。在SQL Server企业管理器中，设置SQL Server 的安全认证模式，实现对SQL Server的用户和角色的管理，设置和管理 数据操作权限。 三、实验原理和步骤 1.设置SQL Server的安全认证模式，选择混合模式。 右键服务器属性-安全性：选择SQL Server和Windows身份验证模式。 重启服务，生效。 2.账号： sa账号登录 3.登录帐号的管理
1)将Windows帐号添加到SQL Server 2005中 创建操作系统用户- 4.数据库用户的管理 1)dbo用户； 查看banking数据库的dbo用户，查看用户权限。 2)U1用户； 创建banking数据库的U1用户，查看用户权限。 5.权限管理 1)赋予所创建的U1用户db_datareader角色，查看用户权限 2)赋予所创建的U1用户db_datawriter角色，查看用户权限 3)赋予所创建的U1用户db_owner角色，查看用户权限 4)两种方法赋予所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 5)两种方法赋予所创建的U1用户对banking数据库表branch的select 和对branch_name修改的权限，验证并写出sql语句 6)把对loan表的update权限授予所创建的U1用户用户，并允许将此 权限再授予其他用户，验证并写出sql语句 7)两种方法回收所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 8)两种方法回收所有用户对banking数据库表loan的update权限，验 证并写出sql语句 四、实验报告要求 要求写出如下设计报告： 1.用Transact-SQL写出实验操作的语句 2.实验步骤和实验结果。 3.实验中的问题和提高。 4.SQL Server中有的安全性功能。 五、注意事项 1.用户、角色和权限的职能，以及它们之间的关系。
一、实验内容、步骤以及结果 1．利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 （18分，每小题3分） (1)非空约束：为出生日期添加非空约束。 非空约束：取消表S中sbirth的勾。可能需要重建表。 (2)主键约束：将学号(sno)设置为主键，主键名为pk_sno。 设主键：单击数据库Student-->单击表-->单击S-->右击sno-->选择‘修改’命 令-->对话框中右击sno-->选择‘设置主键’-->修改主键名为‘pk_sno’ -->保 存 (3)唯一约束：为姓名(sname)添加唯一约束(唯一键)，约束名为uk_sname。 唯一约束：单击数据库Student-->单击表-->单击S-->右击sname-->选择‘修改’命令→右击sname-->选择‘索引和键’命令-->打开‘索引和键’框图-->添加--> 是否唯一改为‘是’-->名称改为‘us_sname’ -->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为“男”。 设默认约束：单击数据库Student→单击表→单击S→右击sno→选择‘修改’命令→单击cno-->在默认值栏输入‘男’→保存
(5)CHECK约束：为SC表的成绩(grade)添加CHECK约束，约束名为ck_grade，其检查 条件为：成绩应该在0-100之间。
(6)外键约束：为SC表添加外键约束，将sno,cno设置为外键，其引用表分别是S表 和C表，外键名称分别为fk_sno，fk_cno。 2．在图形用户界面中删除以上小题中已经创建的各种约束，用SQL语言分别重新创建第1题中的(2)-(6)小题.(15分，每小题3分，提示：alter table add constraint） 删除约束：单击数据库Student-->表-->单击S-->展开键、约束。一一删除即可。
西安邮电大学 （计算机学院） 课内实验报告 实验：数据库的安全性实验 课程：数据库原理及应用B 班级：网络1203 学号： 学生姓名： 任课教师：孟彩霞
一、实验目的 （1）理解SQL Server验证用户身份的过程，掌握设置身份验证模式的方法（2）理解登录帐号的概念，掌握混合认证模式下登录帐号的建立与取消方法 （3）掌握混合认证模式下数据库用户的建立与取消方法 （4）掌握数据库用户权限的设置方法 （5）理解角色的概念，掌握管理角色技术 二、实验内容 （1）在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 （2）创建、管理数据库服务器的登录账号。 （3）创建、管理数据库用户。 （4）管理用户权限。 （5）创建、管理数据库角色。 三、实验环境 Windows7 SQL SERVER 2012 四、实验前准备 课本 上机使用代码 五、实验步骤 1.在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 2.创建、管理数据库服务器的登录账号。用T-SQL语句创建、查看、删除登录账号。 创建一个名为Student、密码为111、使用的默认数据库为JWGL的登录账号。 EXEC sp_addlogin ‘student’,’111’,’JWGL’查看登录账号EXEC sp_helplogins 删除登录账号为EXEC sp_droplogins ‘student’ 3.创建、管理数据库用户。 用T-SQL语句创建、查看、删除数据库用户。 为数据库JWGL创建一个用户user1，该用户登录SQL Server服务器的账号为wang，登录密码为secret，相应的程序代码为： EXEC sp_addlogin ‘wang’, ‘secret’, ‘JWGL’ GO EXEC sp_grantdbaccess ‘wang’, ‘user1’查看数据库用户为EXEC sp_helpuser 删除数据库中的“wang”用户为EXEC sp_revokedbaccess ‘wang’ 4.管理用户权限。 使用T-SQL语句完成第3章习题12中（1）~（3）的用户管理和用户权限管理。企业管理器： （1）允许用户李明对Orders表进行插入、删除操作。 GRANT INSERT ,DELETE ON Orders TO ‘李明’
数据库系统原理 实验指导书 （本科）
目录 实验一数据定义语言 (1) 实验二SQL Sever中的单表查询 (3) 实验三SQL Serve中的连接查询 (4) 实验四SQL Serve的数据更新、视图 (5) 实验五数据控制（完整性与安全性） (7) 实验六语法元素与流程控制 (9) 实验七存储过程与用户自定义函数 (11) 实验八触发器 (12)
实验一数据定义语言 一、实验目的 1.熟悉SQL Server2000/2005查询分析器。 2.掌握SQL语言的DDL语言，在SQL Server2000/2005环境下采用Transact-SQL实现表 的定义、删除与修改，掌握索引的建立与删除方法。 3.掌握SQL Server2000/2005实现完整性的六种约束。 二、实验内容 1.启动SQL Server2000/2005查询分析器，并连接服务器。 2.创建数据库: （请先在D盘下创建DB文件夹） 1）在SQL Server2000中建立一个StuDB数据库： 有一个数据文件：逻辑名为StuData，文件名为“d:\db\S tuDat.mdf”，文件初始大小为5MB，文件的最大大小不受限制，文件的增长率为2MB； 有一个日志文件，逻辑名为StuLog，文件名为“d:\db\StuLog.ldf”，文件初始大小为5MB，文件的最大大小为10MB，文件的增长率为10% 2）刷新管理器查看是否创建成功，右击StuDB查看它的属性。 3.设置StuDB为当前数据库。 4.在StuDB数据库中作如下操作： 设有如下关系表S：S(CLASS,SNO, NAME, SEX, AGE)， 其中：CLASS为班号，char(5) ；SNO为座号，char(2)；NAME为姓名，char(10)，设姓名的取值唯一；SEX为性别，char(2) ；AGE为年龄，int，表中主码为班号+座号。 写出实现下列功能的SQL语句。 (1)创建表S； (2)刷新管理器查看表是否创建成功； (3)右击表S插入3个记录：95031班25号李明，男性，21岁； 95101班10号王丽，女性，20岁； 95031班座号为30，名为郑和的学生记录； (4)将年龄的数据类型改为smallint； (5)向S表添加“入学时间（comedate）”列，其数据类型为日期型（datetime）； (6)对表S，按年龄降序建索引（索引名为inxage）； (7)删除S表的inxage索引； (8)删除S表； 5.在StuDB数据库中， （1）按照《数据库系统概论》(第四版)P82页的学生－课程数据库创建STUDENT、COURSE 和SC三张表，每一张表都必须有主码约束，合理使用列级完整性约束和表级完整性。 并输入相关数据。 （2）将StuDB数据库分离，在D盘下创建DB文件夹下找到StuDB数据库的两个文件，进行备份，后面的实验要用到这个数据库。 6.（课外）按照《数据库系统概论》(第四版)P74页习题5的SPJ数据库。创建SPJ数据 库，并在其中创建S、P、J和SPJ四张表。每一张表都必须有主码约束，合理使用列级完整性约束和表级完整性。要作好备份以便后面的实验使用该数据库数据。 三、实验要求：
实验五SQL SERVER 完整性与安全性 一、实验目的 掌握SQL SERVER数据访问控制策略和技术，SQL SERVER数据库管理系统使用安全帐户认证控制用户对服务器的连接，使用数据库用户和角色等限制用户对数据库的访问。 二、实验内容 1．在服务器级别上创建三个以SQL Server身份验证的登录名，登录名称自定。 2．分别为三个登录名在“gongcheng”数据库映射三个数据库用户，数据库用户名为Tom，Mary和John，使这三个登录名可以访问“gongcheng”数据库。
3．授予用户John创建表和视图的权限。 grant create table,create view to John 在“gongcheng”下，安全性—John—属性，选择安全对象，搜索特定对象，选择“gongcheng”表，在权限中选择“创建表”和“创建视图”， 如图：
即可赋予John“创建表”和“创建视图”的权限。 4．完成以下授权： （1）把对表S的INSERT权力授予用户Tom，并允许他再将此权限授予其他用户。 grant insert on S to tom with grant option （2）用户Mary对S，P，J三个表有SELECT和INSERT权力 grant select,insert on S to Mary grant select,insert on P to Mary grant select,insert on J to Mary （3）用户Tom对SPJ表有DELETE权力，对QTY字段具有UPDA TE权力。 grant delete,update(qty) on spj to Tom
实验三：数据库的安全性 一、实验目的 熟悉通过SQL对数据进行安全性控制。 二、实验平台 SQL Server 2008 三、实验内容和要求 1、掌握Windows登录名和SQL SERVER登录名的建立与删除方法； 2、掌握数据库用户创建与管理的方法； 3、掌握服务器角色的用法； 4、掌握数据库权限授予、拒绝和撤销的方法； 四、实验步骤 （一）授权与回收。 [例1]授权。在SQL Sever 中建立多个用户，给他们赋予不同的权限，然后查看是否真正拥有被授予的权限了。 1）建立用户U1、U2、U3、U4、U5、U6、U7。 2）以系统管理员身份对这7个用户进行授权。 [例1-1]把查询Student 表的权限授给用户U1。 GRANT SELECT ON Student TO U1; [例1-2]把对Student 表和Course 表的全部操作权限授予用户U2 和U3。 GRANT ALL PRIVILEGES ON Student TO U2,U3; GRANT ALL PRIVILEGES ON Course TO U2,U3; [例1-3]把对表SC 的查询权限授予所有用户。 GRANT SELECT ON SC TO PUBLIC; [例1-4]把查询Student 表和修改学生学号的权限授给用户U4。 GRANT UPDATE (Sno) , SELECT ON Student TO U4; [例1-5]把对表SC 的INSERT 权限授予U5，并允许U5 将此权限再授予其他用户。 GRANT INSERT ON SC TO U5
WITH GRANT OPTION; [例1-6]用户U5 将对表SC 的INSERT 权限授予U6,并允许将权限转授给其他用户。 首先应该以U5 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U6 WITH GRANT OPTION; [例1-7]用户U6 将对表SC 的INSERT 权限授予U7。 首先应该以U6 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U7; 3）在授权之后验证用户是否拥有了相应的权限。 在执行完上面七个语句之后，我们可以分别以不同用户的身份登录数据库，进行相关操作，检查系统是否许可。例如： [例1-8]U4 更新Student 表的学生学号。 UPDATE Student SET SNO = ‘95101’ WHERE SNO = ‘95001’; 显示更新 1 条记录，即U4 用户拥有了对Student 表Sno 的更新权限。[例1-9]U7 向SC 表中插入一条数据：（95020，20，88）。 INSERT INTO SC V ALUES(‘95020’,’20’,88); 显示插入 1 条记录，即用户U7 拥有了对SC 表的插入权限。 [例2]回收权限。将[例1]授予的权限部分收回，检查回收后，该用户是否真正丧失了对数据的相应权限。 1）回收权限。 [例2-1]收回用户U4 修改学生学号的权限。 当前用户为SYSTEM，直接执行下列语句： REVOKE UPDATE (SNO) ON Student FROM U4; [例2-2]收回所有用户对表SC 的查询权限。 REVOKE SELECT ON SC FROM PUBLIC; [例2-3]收回用户U5 对SC 表的INSERT 权限。 将权限INSERT 授予给用户U5 时，允许该用户将权限再授予给其他用户；之后，用户U5 将INSERT 权限转授给了U6，U6 又将权限转授给U7。因此，将用户U5 的INSERT 权限收回的时候必须级联收回，不然系统将拒绝执行该命令： REVOKE INSERT ON TABLE SC FROM U5 CASCADE;
数据库系统概论实验指导 （第六版） 计算机学院 2010/09
改版履历
目录 目录 (3) 1.实验概要 (4) 1.1.实验说明 (4) 1.2.实验环境和配置 (4) 1.3.上机要求 (4) 2.实验1:数据库/表的基本操作和表级约束 (5) 2.1.目的和要求 (5) 2.2.实验准备 (5) 2.3.实验内容 (5) 3.实验2:库级约束和基本表的数据操作 (8) 3.1.目的和要求 (8) 3.2.实验准备 (8) 3.3.实验内容 (8) 4.实验3:视图操作和安全性控制 (10) 4.1.目的和要求 (10) 4.2.实验准备 (10) 4.3.实验内容 (10) 5.实验4:存储过程/触发器/ODBC数据库编程 (12) 5.1.目的与要求 (12) 5.2.实验准备 (12) 5.3.实验内容 (12) 6.实验5：数据库综合实验 (14) 6.1.目的与要求 (14) 6.2.实验准备 (14) 6.3.实验内容 (14) 5.3.1.题目一：零件交易中心管理系统 (15) 5.3.2.题目二：图书管理系统 (15) 5.3.3.题目三：民航订票管理系统 (15) 5.3.4.题目四：学生学籍管理系统 (15) 5.3.5.题目五：车站售票管理系统 (16) 5.3.6.题目六：企业人事管理系统 (16) 5.3.7.题目七：电话交费管理系统 (16) 5.3.8.题目八：医药销售管理系统 (16) 7.附录：实验报告格式 (17)
1.实验概要 1.1.实验说明 内容：本课程实验分5次完成，每次完成一部分。具体内容参考本指导的后半部分。 成绩：每次实验100分，最后取所有实验的平均分作为实验的总成绩。评分标准如下： 上述每一项按照百分制给出分值，最后按照比率计算每次实验的最终成绩。 实验报告 每次实验需提交电子版的实验报告(最后一次实验需提交设计文档，源程序等相关资料)。每次实验结束时，将写好的实验报告，提交给各班辅导老师。如果确有困难没有完成的情况下，课后自己完成之后提交到辅导老师的邮箱里。由辅导老师根据课堂上机实验检查状况和实验报告的内容给出每次实验的成绩。 实验报告的内容包括：实验内容、实验步骤、程序源码、运行结果（可以是程序的输出，也可以是运行画面的抓屏，抓屏图片要尽可能的小，否则文件太大）。每份实验报告是一个WORD文档。实验报告命名规则如下：DBx(实验次数)_XXXXXX（学号）_姓名例如：052978的学生的第一次实验报告文件名： DB1_052978_李宁注意：请每个人保存好自己的实验报告的电子版，直到该门课考试成绩公布之后。 1.2.实验环境和配置 SQL Server 2008(Microsoft SQL Server 2008 Express With Advance Service) 1.3.上机要求 ●上机之前，请做好预习，需要写一个简单的预习报告，格式不限。 ●严格遵守实验室的各项规定。
数据库原理及应用 实验报告 题目：数据库安全性与完整性实验 专业：网络工程 班级： 学号： 姓名： 太原工业学院计算机工程系 2016年10 月15日一、实验目的与要求 目的： 使学生加深对数据安全性与完整性实验的理解，并掌握SQL Server中有关用户，角色及操作权限的管理方法，熟悉通过SQL语句副i数据进行完整性控制。 要求： 1.数据库的安全性实验，在SQL Server企业管理器中设置SQL server的安全认证模式，实现对SQL server的用户和角色管理，设置和管理数据操作权限。 2.指出用户和角色的区别 二、实验内容 1.设置SQL server的安全认证模式（windows或SQL server和Windows（s）认证模式）、。 2.登陆的管理 创建一个登录用户 3.数据库用户的管理 登录用户只有成为数据库（Database User）后才能访问数据库。每个数据库的用户信息都存放在系统表Sysusers中，通过查看Sysusers表可以看到该数据库所有用户的情况。SQL Server的数据库中都有两个默认用户：dbo（数据库拥有者用户）和（dba）。通过系统存储过程或企业管理器可以创建新的数据库用户。 4.角色的管理 创建一个角色，使创建的用户成为该角色的成员，并授予一定的操作权限。 5.在学生表中定义主键、外键约束 6.在课程表的“课程名”字段上定义唯一约束 7.在选课表的“成绩”字段上定义check约束，使之必须大于等于0且小于等于100. “课程号”字段只能输入数字字符 8.定义规则，并绑定到学生表的“性别”字段，使之只能取“男、女”值 9.在学生表中增加出生年月字段，定义缺省，并绑定到学生表的出生日期上，使之只能取当前日期。
淮海工学院计算机工程学院实验报告书 课程名：《数据库原理及应用》 题目：数据库的安全管理 班级：软件132 学号：2013122907 姓名：孙莹莹 评语： 成绩：指导教师： 批阅时间：年月日
一．目的与要求 1.掌握SQL Server的身份验证模式及其设置； 2.掌握登录账号和用户账号的设置； 3.掌握角色的创建方法； 4.掌握权限设置的一般方法 二．实验内容 在SQL Server管理控制器中完成如下操作： （1）创建一个登录账号XYZ/123（其默认的工作数据库为factory，其“服务器角色”设置为sysadmin；将“映射到此登录名的用户”设置为Factory，并具有public权限； 并设置安全对象LCB-PC服务器具有Connect SQL权限）； （2）修改（1）中为factory数据库创建的用户账号XYZ的属性，使XYZ登录账号对factory 数据库具有db_.owner权限。 三．实验步骤、 1．创建登陆账号 （1）启动SQL Server管理控制器，在“对象资源管理器”中展开LCB-PC节点。 （2）展开“安全性”节点，选中“登录名”，单击鼠标右键，在出现的快速菜单中选择“新建登录名”命令，如图1所示。 （3）出现“登录名新建”对话框，其中左侧列表包含有5个选项卡，“常规”选项卡如图2所示。这里，在“登录名”文本框中输入所创建的登录名XYZ，选中“SQL Server 身份验证”模式，在“密码”与“确认密码”输入登录时所用的密码，这里均输入“123”， 不选中“强制实施密码策略”选项。在“默认数据库”与“默认语言”中选择该登录 名登录SQL Server2005后默认使用的数据库与语言。 2．设置服务器角色 （1）用sa登录账号启动SQL Server管理控制器，在“对象资源管理器”中展开LCB-PC 节点。 （2）展开“安全性”节点，展开“服务器角色”节点，下方列出了所有的固定服务器角色，选中服务器角色sysadmin，单击鼠标右键，在出现的快速菜单中选择“属性”命令， 如图3所示。 （3）出现如图4所示的“服务器角色属性-sysadmin”对话框。 （4）单击“添加”按钮，出现如图5所示的“选择登录名”对话框。 （5）单击“浏览”按钮，出现如图6所示的“查找对象”对话框，选中“XYZ”登录名。 （6）单击两次“确定”按钮返回到“服务器角色属性-sysadmin”对话框，从中看到XYZ 登录账号已经作为sysadmin角色成员了。最后单击“确定”按钮设置完毕。 3．设置用户映射 （1）用sa登录账号启动SQL Server管理控制器，在“对象资源管理器”中展开LCB-PC 节点。 （2）展开“登录名”节点，选中“XYZ”，单击鼠标右键，在出现的快速菜单中选择“属性”命令，如图7所示。 （3）出现“登录属性-XYZ”对话框，其中左侧列表包含有5个选项卡，“用户映射”选项卡如图8所示。“映射到此登录名的用户（D）：”选择“factory”,“数据库角色成员 身份（R）：factory”自动选择为“public”，单击“确定”按钮完成设置。
实验一 1-1.查询员工的姓名、职务和薪水 select employeeName,headShip,salary from employee 图1-1 2.查询名字中含有“有限”的客户姓名和所在地 select CustomerName,address from Customer where CustomerName like '%有限%'
3. 查询出姓“张”并且姓名的最后一个字为“梅”的员工。 select * from employee where employeeName like '张%梅' 图1-3 4. 查询住址中含有上海或南昌的女员工，并显示其姓名、所属部门、职称、住址，其中性别用“男”和“女”显示 SELECT employeeName,department,address, isnull (convert(char(10),birthday,120),'不详')出生日期, case sex when 'M'then '男' when 'F'then'女' end as 性别 from employee where （address like '%上海%'or address like '%南昌%'）and sex='F'
5. 查询出职务为“职员”或职务为“科长”的女员工的信息 select * from employee where (headship='职员' or headship='科长') and sex='F' 图1-5 6. 选取编号不在“C20050001”和“C20050004”的客户编号、客户名称、客户地址。 Select * from Customer where CustomerNo not in ( 'C20050001' ,'C20050004')
实验内容、步骤以及结果 1.利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 (18分，每小题3分) (1) 非空约束：为出生日期添加非空约束。 非空约束：取消表S中sbirth的勾。可能需要重建表。 (2) 主键约束：将学号(sno)设置为主键，主键名为pk_sno。 设主键：单击数据库Student--＞单击表--＞单击S--＞右击sno--＞选择修改命令--＞对话框中右击sno--＞选择设置主键'＞修改主键名为pk_sno '--＞保存
（3）唯一约束：为姓名（sname）添加唯一约束（唯一键）,约束名为uk_sname 。 唯一约束：单击数据库Student-->单击表--> 单击S-->右击sname-->选择修改’ 命令T右击 sname-->选择索引和键命令--> 打开索引和键框图--> 添加--> 是否唯一改为是--> 名称改为us sname '-->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为男 设默认约束：单击数据库Student宀单击表宀单击右击sno^选择修改命令宀单击cno--＞在默认值栏输入男’保存
D62.s1udent - Diagram_0* D62.sludent - dbo.S* SQLQuery5.sql - D... (D62\A^m i n (52J)* 列容 埶据类型 允祥值 Q 5TI0 Ctiar(lO) n sname nvarchar (20) a 卜:S5SX nchai ■⑵ 團 sbirtti date □ adept nv ar char (20) sPhoneNo ctiar(LQ) @] 数捐类型 允傑Mdl 值 曰表设计器 RowGuid E 标识魁 不用于复制 大小 (5) CHECK 约束：为SC 表的成绩(grade)添加CHECK 约束，约束名为ck grade ,其 检查条件为：成绩应该在0-100之间。 ffin har 妊 2 Nnrh 昙否否否二
数据库系统概论实验设计答案
数据库系统概论 实验报告册 姓名： momo 学号： 教师：
实验一需求分析（一）——业务流程调查 一、实验目的：掌握需求分析的步骤和业务流程调查的方法；掌握应用Powerbuilder绘制BPM模型 二、学时：6H（课内4H，课外2H） 三、实验软件平台：Windows 2k或Windows XP, Powerduilder9.5,Visio 四、实验内容：根据该VCD连锁店的业务需求调查文字，利用PD绘制该VCD连锁店管理系统的BPM模型。 五、实验结果： 出售租借：根据购买人或租借人提供的VCD租借单，查阅库存，如果有，则办理销售或租借并登记销售或租借流水帐；如果没有相应的VCD，则可根据购买人或租借人的要求办理预约登记，当有VCD时，及时通知购买人或租借人。
归还：根据租借人提供的所还VCD，检查VCD是否完好，如果完好，则办理归还登记，如果有损坏的VCD，办理赔偿登记。并把赔偿通知单通知给租借人。
逾期罚款通知：查询逾期未还的VCD，及时通知租借人，并进行相应的罚款登记。 六、思考题 1、数据库设计为什么需要进行详细的需求分析？
答：需求分析简单地说就是分析用户的要求。需求分析是设计数据库的起点，需求分析的结果是不是准确的反映了用户的实际要求，将直接影响到后面各个阶段的设计，并影响到设计结果是不是合理使用情况。 2、需求分析的目标是什么？其调查步骤是什么？常用的调查方法有哪些？ 答：(1)需求分析的目标： 1.通过详细调查现实世界要处理的对象，充分了解 原系统（手工系统或计算机系统）工作概况，明 确用户的各种需求。 2.在此基础上确定新系统的功能。新系统必须充分 考虑今后可能的扩充和改变，不能仅仅按当前应 用需求来设计数据库。 (2) 调查步骤: 1. 了解组织机构。 2. 调查部门的数据输入、处理、输出。(调 查重点之一) 3. 在熟悉业务活动的基础上，协助用户 明确对新系统的各种要求。(调查重点之二) 4. 确定新系统的边界 (3)常用的调查方法： ⑴跟班作业
实验二JDBC基础（1） 一、相关知识点 1、JDBC基本概念 2、java连接数据库的方式 3、JDBC简单查询 二、实验目的： 理解Java连接数据库的基本概念。理解JDBC的四种驱动程序，掌握纯java驱动和jdbc-odbc驱动。理解Statement对象和ResultSet对象。 三、实验内容： 1、将booklib应用的JDBC驱动程序改成JDBC-ODBC驱动方式。 第一步：设置ODBC数据源；
第二步：修改DBUtil类中的相关代码；
第三步：运行程序 【实验结果与分析】 A、说明需要修改DBUtil类的哪些地方，及修改原因？ private static final String jdbcUrl="jdbc:odbc:cjeSQL"; 因为booklib应用的驱动方式是jdbc-odbc驱动 2、利用Statement对象和Result对象实现按出版社名称精确查询出版社功能（精确查 询是指查询的目标和查询条件中值完全相同的数据）。 第一步：在https://www.doczj.com/doc/0a4598915.html,.zucc.booklib.control. PublisherManager类中添加按出版社名称精确查询方法public BeanPublisher loadPubByName(String name)throws BaseException 第二步：编写上述方法，要求当相应名字的出版社不存在时，返回null值；相关代码请参考提取所有出版社函数。 第三步：启动booklib主程序，在出版社管理中录入几个出版社 第四步：清空https://www.doczj.com/doc/0a4598915.html,.zucc.booklib.control. PublisherManager类中的main函数现有内
10软件1班22号周超 实验八 一、实验内容 以SPJ数据库为例，完成以下要求 1、定义S、P、J、SPJ实体完整性 2、表间的参照完整性 3、用户定义完整性 二、实验过程 1、SQL定义各表 SQL: CREATE DATABASE SPJ ON(NAME='SPJ_DATA', FILENAME='E:\SPJ.mdf', SIZE=5MB, FILEGROWTH=10%) USE SPJ CREATE TABLE S (SNO CHAR(4)PRIMARY KEY, SNAME CHAR(20)UNIQUE, STATUS INT CHECK(STATUS>=10 AND STATUS<=50), CITY CHAR(20)NOT NULL); CREATE TABLE P (PNO CHAR(4)PRIMARY KEY, PNAME CHAR(20)NOT NULL, COLOR CHAR(10)NOT NULL, WEIGHT SMALLINT NOT NULL); CREATE TABLE J (JNO CHAR(4)PRIMARY KEY, JNAME CHAR(20)UNIQUE, CITY CHAR(20)NOT NULL); CREATE TABLE SPJ (SNO CHAR(4), PNO CHAR(4), JNO CHAR(4), QTY INT NOT NULL, PRIMARY KEY(SNO,PNO,JNO), FOREIGN KEY(SNO)REFERENCES S(SNO), FOREIGN KEY(PNO)REFERENCES P(PNO), FOREIGN KEY(JNO)REFERENCES J(JNO)); 附表：S表
数据库的安全性和完整性 一、实验目的和要求 1、理解数据库安全性和完整性的概念。 2、掌握SQL Server2000中有关用户、角色及操作权限管理等安全性技术。 3、掌握SQL Server2000中有关约束、规则、默认值的使用等完整性技术。 二、实验内容和步骤 ㈠数据库的安全性 1、SQL Server的安全模式 认证是指来确定登陆SQL SERVER的用户的登陆账号和密码是否正确，以此来验证其是否具有连接SQL SERVER的权限，但是通过认证阶段并不代表能够访问数据，用户只有在获取访问数据库的权限之后才能对服务器上的数据库进行权限许可下的各种操作。 ⑴设置SQL Server的安全认证模式：使用企业管理器来设置，步骤如下： Step1: 展开服务器组，右击需要设置的SQL服务器，在弹出菜单中选择“属性”。 Step2: 在弹出的SQL服务器属性对话框中，选择“安全性”选项卡。 Step3: 选择仅Windows选项（NT/2000验证模式） 或SQL Server和Windows选项（混合模式）。 注：设置改变后，用户必须停止并重新启动SQL Server服务，设置才生效。 如果设置成NT认证模式，则用户在登录时输入一个具体的登陆名时，SQL SERVER将忽略该登录名。 ⑵添加SQL Server账号：若用户没有Windows NT/2000账号，则只能为他建立SQL Server账号。 ①利用企业管理器 Step1: 展开服务器，选择安全性/登录。 Step2: 右击登录文件夹，出现弹出式菜单。 Step3: 在弹出式菜单中选择“新建登录”选项后，就会出现一个登录属性对话框。 step4: 在名称框中输入一个不带反斜杠的用户名，选中SQL Server身份验证单选按钮，并在密码框中输入口令（如下图所示）。
《数据库系统概论》实验报告触发器/ODBC编程存储过程题 目：实验三 / 日期学号姓名班级2007-10-14 郭智超 10010507 052626 . 实验内容和步骤结果一三建”。”更名为“在查询分析器中使用系统存储过程1.(sp_rename) 将视图“V_SPJV_SPJ_ （分）5create view V_SPJ 源程序：as select jno,sno from spj where jno='j2' ' exec sp_rename 'V_SPJ','V_SPJ_三建执行结果： 变为 45分）2.存储过程的创建与使用：（。表，创建一个带参数的存储过程—jsearch表、表、使用） SPJ数据库中的SP表、JSPJ1（该存储过程的作用是：当任意输入一个工程代号时，将返回供应 该工程零件的供应商的名(JNAME) 以及工程的名称(SNAME)称和零件的名称(PNAME)create procedure jsearch 源程序：@jno char(4) as select sname,pname,jname from spj,s,p,j where j.jno=@jno and spj.jno=j.jno 1 and spj.sno=s.sno and spj.pno=p.pno (2) 执行jsearch存储过程，查询“J1”对应的JNAME,SNAME和PNAME。 源程序：exec jsearch j1 执行结果：
（3）使用系统存储过程sp_helptext查看存储过程jsearch的文本信息。 源程序：sp_helptext jsearch 执行结果： （4）使用SPJ数据库中的S表，为其创建一个加密的存储过程—jmsearch。该存储过程的作用是：当执行该存储过程时，将返回北京供应商的所有信息。 源程序：create procedure jmsearch with encryption as select sno,sname,status,city from s where s.city='北京' (5)执行jmsearch存储过程，查看北京供应商的情况。 源程序：exec jmsearch. 执行结果： 2 jmsearch存储过程。（6）删除drop proc jmsearch 源程序：被删除。执行结果：jmsearch 40分）3.触发器的创建与使用：（（1）在student数据库中建立一个名为insert_sdept的INSERT 触发器，存储在S表中。该触发器的作用是：当用户向S表中插入记录时，如果插入的sdept 值为'CS'，'IS'，'MA'以外的值，则提示用户“不能插入记录这样的纪录”，否则提示“记录插入成功”。触发器创建成功之后，在企业管理器中向S表插入记录，验证触发器是否正常工作。源程序： create trigger insert_sdept on s for insert
数据库系统概论 实验报告册 姓名：momo 学号： 教师：
实验一需求分析（一）——业务流程调查 一、实验目的：掌握需求分析的步骤和业务流程调查的方法；掌握应用Powerbuilder绘制BPM模型 二、学时：6H（课内4H，课外2H） 三、实验软件平台：Windows 2k或Windows XP, Powerduilder9.5,Visio 四、实验内容：根据该VCD连锁店的业务需求调查文字，利用PD绘制该VCD连锁店管理系统的BPM 模型。 五、实验结果： 出售租借：根据购买人或租借人提供的VCD租借单，查阅库存，如果有，则办理销售或租借并登记销售或租借流水帐；如果没有相应的VCD，则可根据购买人或租借人的要求办理预约登记，当有VCD时，及时通知购买人或租借人。 归还：根据租借人提供的所还VCD，检查VCD是否完好，如果完好，则办理归还登记，如果有损坏的VCD，办理赔偿登记。并把赔偿通知单通知给租借人。
逾期罚款通知：查询逾期未还的VCD，及时通知租借人，并进行相应的罚款登记。 六、思考题 1、数据库设计为什么需要进行详细的需求分析？ 答：需求分析简单地说就是分析用户的要求。需求分析是设计数据库的起点，需求分析的结果是不是准确的反映了用户的实际要求，将直接影响到后面各个阶段的设计，并影响到设计结果是不是合理使用情况。 2、需求分析的目标是什么？其调查步骤是什么？常用的调查方法有哪些？ 答：(1)需求分析的目标： 1.通过详细调查现实世界要处理的对象，充分了解原系统（手工系统或计算机系统）工作概况， 明确用户的各种需求。 2.在此基础上确定新系统的功能。新系统必须充分考虑今后可能的扩充和改变，不能仅仅按当 前应用需求来设计数据库。 (2) 调查步骤:
实验题目:数据库安全性与完整性控制 目录 一、实验目的 (1) 二、实验内容 (1) 三、实验要点及说明 (1) 四、实现方法 (1) 五、实验结果 (2) 六、源程序清单 (4) 七、思考及总结 (5)
一、实验目的 通过本次实验，提高以下几个方面的能力 1. 创建新用户 2. 通过GRANT语句对新用户进行授权 3. 通过REVOKE语句完成权限的回收 4. 实体完整性的实现 5. 参照完整性实现 二、实验内容 1.完成教材中实例1－8 2.完成教材中相应于完整性的实例。 三、实验要点及说明 1.一定要熟练掌握GRANT语句与REVOKE语句的使用 2.一定要熟练掌握实体完整性与参照完整性控制 3.要读懂出错的提示信息 四、实现方法 未将创建的用户删除，有创建同一个用户。
删除localhost方法 五、实验结果 创建用户成功
登陆用户zhangsan 登陆用户zhangsan2 登陆用户lisi
用户zhangsan和zhangsan2信息显示用户lisi信息显示 分别给用户zhangsan和zhangsan2授权 授权之后查看zhangsan中信息 修改zhangsan2中数据 六、源程序清单 Create user 'zhangsan'@'%' identified by '1'; /*创建用户张三，密码为1*/ Create user 'zhangsan2'@'%' identified by password '*E6CC90B878B948C35E92B003C792C46C58C4AF40'; /*创建用户张三，密文定义密码为1*/