第五章数据库完整性 一、选择题 1．有一个关系：学生(学号，姓名，系别)，规定学号的值域是8个数字组成的字符串，这一规则属于__________。 A 实体完整性约束 B 参照完整性约束 C 用户自定义完整性约束 D 关键字完整性约束 【解答】C 2．完整性约束有两大类型，其中一种是静态约束，下面( c )不属于静态约束。 A．固有约束B．隐含约束C．语义约束D．显示约束 【解答】C 3．数据库的破坏一般来自四个方面，其中__________是属于完整性约束问题。 A．系统故障B．并发所引起的数据不一致C．人为的破坏 D．输入或更新数据库的数据有误，更新事务未遵守保持数据库一致性的原则 【解答】D 4. ________子句能够实现关系参照性规则。 A. PRIMARY KEY B. NOT NULL C. FOREIGN KEY D. FOREIGN KEY...REFERENCES... 【解答】D 二、填空题 1. 数据库的是指数据的正确性和相容性 【解答】完整性 2.完整性约束是指和。 【解答】实体完整性，参照完整性 3.实体完整性是指在基本表中，。 【解答】主属性不能取空值 4.参照完整性是指在基本表中，。 【解答】外码可以是空值或者另一个关系主码的有效值 5.SQL标准使用了一系列概念来描述完整性，包括关系模型的________ 、________和 ________完整性。 【解答】实体完整性参照完整性用户定义 6.数据库完整性的定义一般由SQL的________ 语句来实现。它们作为数据库模式的一部 分存入________中。
【解答】DDL 数据字典 7.关系模型的实体完整性在________ 中用________定义。 【解答】CREATE TABLE 、PRIMARY KEY 二、问答题 1.什么是数据库的完整性? DBMS的完整性子系统的功能是什么? 【解答】数据库完整性是指数据库中数据的正确性、有效性和相容性。DBMS 的完整性控制机制至少包括完整性约束的定义机制和完整性约束的检查机制。 DBMS完整性子系统的功能是： (1)监督事务的执行，并测试是否违反完整性规则； (2)如有违反，则采取恰当的操作，如拒绝、报告违反情况，改正错误等方法进行处理。2.完整性规则由哪几个部分组成?关系数据库的完整性规则有哪几类? 【解答】完整性规则由三部分组成： 触发条件：即什么时候使用规则进行检查； 约束条件：即要检查什么样的错误； ELSE子句：即查出错误后该如何处理。 完整性规则有以下三类： 域完整性规则，用于定义属性的取值范围； 域联系的规则，定义一个或多个关系中，属性值间的联系、影响和约束。 关系完整性规则，定义更新操作对数据库中值的影响和限制。 3.试详述SQL中的完整性约束机制？ 【解答】SQL中的完整性约束规则有主键约束、外键约束、属性值约束和全局约束等多种形式。 △主键约束。它是数据中最重要的一种约束。在关系中主键值不允许空，也不允许出现重复，体现了关系要满足实体完整性规则。主键可用主键子句或主键短语进行定义。 △外键约束。根据参照完整性规则，依赖关系中外键或者为空值，或者是基本关系（参照关系）中的该键的某个值。外键用外键关系子句定义，并考虑删除基本关系元组或修改基本关系的主键值的影响，依赖关系可按需要采用RESTRICT、SET NULL、CASCADE方式。△属性值约束。当要求某个属性的值不允许空值时，那么可以在属性定义后加上关键字：NOT NULL ，这是非空值约束。还可以用CHECK子句对一个属性值加以限制以及使用域约束子句CREAT DOMAIN 定义新域并加以属性值检查。 △全局约束。在关系定义时，可以说明一些比较复杂的完整性约束，这些约束涉及到多个属性间的联系或不同关系间的联系，称为全局约束。主要有基于元组的检查子句和断言。前者是对单个关系的元组值加以约束，后者则可对多个关系或聚合操作有关的完整性约束进行定义。 4. DBMS的完整性控制机制应具有哪些功能？
第四章实现数据的完整性 内容摘要 数据完整性的类型 强制数据的完整性 定义约束 约束的类型 使约束失效 使用默认值和规则 决定使用哪种强制方法 考点提示 定义各种类型的数据完整性 定义各种类型的约束 定义默认值和规则 4.1 数据完整性概述 本章讲述数据完整性的概念和可用于强制数据完整性的方法，确保数据完整的主要方法——约束及其类型,以及如何创建和实现约束，在必要时如何使约束失效。同时讨论强制数据完整性的其他两种可选择的方法——默认值和规则。 4．2数据完整性类型 数据库设计时最重要的一步是确定用于强制数据完整性的最好方法。数据完整性指的是存储在数据库中的数据的一致性和准确性。数据完整性分为以卞几种。 1、域完整性(Domain integrity) 域(或列)完整性指定对列有效的一组值并决定是否允许有空值。通过使用有效检查可以强制域完整性，也可以通过在一列中限定数据类型、格式和可能值的范围来强制数据完整性。 2、实体完整性(Entity integrity) 实体(或表)完整性要求表中所有的行具有唯一的标识符，例如主关键字(primary key value)。主关键字是否可以改变或一整行是否可以删除，取决于主关键字和其他表之间的完整性级别。
3、参考完整性(References integrity) 参考完整性确保维持主关键字(被参照表中)和外部关键字(参照表中)的关系。如果有外部关键字提到了该行，在被参照表中的行不能被删除，也不能改变主关键字，除非允许级联操作。可以在同一个表中或在独立的表之间定义参考完整性。 4．3 强制数据完整性 通过两种方式可以强制数据的完整性：声明的数据完整性和过程的数据完整性。 4.3.1 声明数据完整性 使用声明数据完整性，可以定义标准规定数据必须作为对象定义的一部分，然后Microsoft SQL Server2000自动确保数据符合该标准。实现基本数据完整性的最好方法是使用声明的数据完整性。考虑以下事实： 通过使用直接在表中或列中定义的声明约束，使声明的完整性作为数据库定义的一部分声明。 通过使用约束，默认值和规则实现声明完整性。 4.3.2 过程数据完整性 使用过程数据完整性，可以编写用来定义数据必须满足的标准和强制该标准的脚本。必须限制将过程完整性用于更复杂的商业逻辑和例外中，例如，想进行级联删除时使用过程完整性。考虑以下关于过程完整性的事实： 通过使用其他编程语言和工具，可以在客户机和服务器上实现过程完整性。 通过使用触发器和存储过程可以实现过程完整性。 4．4 定义约束 约束是强制数据完整性的较好方法。本节讨论如何决定使用的约束类型，每种约束强制哪种数据完整性和如何定义约束。 4.4.1 决定使用哪种约束类型
数据完整性检查要点 数据完整性 数据完整性（data integrity）：是指数据的准确性和可靠性，用于描述存储的所有数据值均处于客观真实的状态。 –并不是计算机化系统实施后才出现的 –适用于电子数据和手工（纸质）数据 –企业应当处于一种基于数据完整性风险的可接受控制状态数据的属性 基本原则 A（attributable）—可溯源 L（legible）—清晰 C（contemporaneous）—同步 O（original or true copy）—原始或真实复制 A（accurate）—准确 数据 人工观察填写的纸质记录 仪器、设备通过复杂的计算机化系统产生的图谱或电子记录。
纸质记录 对文件和记录版本（变更）进行控制 对原始空白记录进行控制 对空白记录的发放进行控制 对已填写记录的修改进行控制 图谱或电子记录 电子方式产生的原始数据采用纸质或PDF格式保存应当显示数据的留存过程，以包括所有原始数据信息、相关审计跟踪和结果文件、每一分析运行过程中软件/系统设置标准 一个给定的原始数据系列重建所需的所有数据处理运行情况（包括方法和审计跟踪），经过确认的复本。 一旦打印或转换成静态PDF，图谱记录则失去了其被再处理的能力，不能对基线或隐藏区域进行更详细的审核或检查。 以数据库格式存在的动态电子记录则可以进行追踪、趋势分析和查询、查看隐藏区域，放大基线以将积分情况查看的更清楚。 数据审计跟踪 数据审计跟踪（audit trial）：是一系列有关计算机操作系统、应用程
序及用户操作等事件的记录，用以帮助从原始数据追踪到有关的记录、报告或事件，或从记录、报告、事件追溯到原始数据。 如果计算机系统用于电子捕获、处理、报告或存贮原始数据，系统设计应能保持提供全面审计追踪的保存，能够显示对数据进行的所有更改。 对数据的所有更改，应可以显示做这些更改的人，更改均应有时间记录，并给出理由。 用户不应具备修订或关闭审计追踪的能力。 不需要包括每个系统活动（例如，用户登录/退出，键盘敲击等）。 通过对经过设计和验证的系统报告进行审核来达到目的。 必须是商业电子管理系统吗？只要能够达到GMP的要求，纸质追踪和半纸质半电子系统也能被接受。 值得关注的问题 对于数据完整性提出详细要求： –计算机化系统应当记录输入或确认关键数据人员身份
一、实验目的 1．掌握Transact-SQL语句(CREATE RULE、DROP RULE)创建和删除规则的方法。 2．掌握系统存储过程sp_bindrule、sp_unbindrule绑定和解除绑定规则的操作方法，以及sp_help、sp_helptext查询规则信息、sp_rename更名规则的方法。 3．掌握Transact-SQL语句(CREATE DEFAULT、DROPDEFAULT)创建和删除默认对象的方法。4．掌握系统存储过程sp_bindefault、sp_unbindefault绑定和解除绑定默认对象的操作方法，以及sp_helptext查询规则信息。 5．掌握SQL Server管理平台和Transact-SQL语句(CREATE TABLE、ALTER TABLE)定义和删除约束的方法，并了解约束的类型。 二、实验内容及步骤 （1）为studentsdb数据库创建一个规则，限制所输入的数据为7位0~9的数字。 ①复制student_info表命名为stu_phone，在stu_phone表中插入一列，列名为“电话号码”。完成以下代码实现该操作。 SELECT * INTO stu_phone FROM student_info ALTER TABLE stu_phone ADD CHAR(7)NULL stu_phone表结构如图1-10所示。 图1-10 stu_phone表结构 ②创建一个规则phone_rule，限制所输入的数据为7位0~9的数字。实现该规则的代码为 CREATE phone_rule AS @phone LIKE '[0-9][0-9][0-9][0-9][0-9][0-9][0-9]' ③使用系统存储过程sp_bindrule将phone_rule规则绑定到stu_phone表的“电话号码”列上。实现该操作的代码为 sp_bindrule,'stu_phone.电话号码' ④输入以下代码，进行一次插入操作： INSERT INTO stu_phone(学号,姓名,电话号码) VALUES('0009','王国强','1234yyy') 产生以下出错信息： 消息513,级别16,状态0,第1 行 列的插入或更新与先前的CREATE RULE 语句所指定的规则发生冲突。该语句已终止。冲突发生于 数据库'studentsdb',表'dbo.stu_phone',列'电话号码'。 语句已终止。
实验八实现数据完整性一、实验目的 （1）实现数据完整性的概念及实施数据完整性的重要性。 （2）掌握数据完整性的分类。 （3）掌握完整性约束的添加、删除方法。 （4）掌握通用默认值的创建、实施与删除方法。 （5）掌握规则的创建、实施与删除方法。 （6）掌握级联删除、级联修改方法。 二、实验内容 1、完整性约束的添加、删除 （1）通过SQL Server Management Studio实施约束 a.为表Student的Birth字段创建检查约束，使输入的生日日期小于系统日期。 ①、选择Student表，右击→设计，打开Student表 ②、选择Birth一行，右击→CHECK约束，打开界面如下图所示 ③、单击“添加” ④、在表达式中写入：Entrance_date b.为表Student的Sdept字段，设置默认值约束，默认值取’计算机系’。选择Sdept一行，在其列属性中修改其默认值 c.为Student表的Sname字段添加唯一性约束。 选择Sname一行，右击→索引/键 出现如下界面： 单击“添加”，在类型中选择“唯一键”，在列中选择“Sname”，名称自定义 最后单击“关闭”退出 d.将SC表的Sno,cno字段设置外键约束，约束名自已取，并允许级联删除与级联更新。（此要求在SQL Server2008R2中无法做出）若已存在外键约束，请先删除。 ①、选中Sno，右击→单击“关系”，出现如下信息，可见已存在外键约束 选中键，点击删除，完成约束删除 ②、添加约束： 选中Sno，右击，选择“关系”，出现如下信息， 第10章数据库完整性 1.数据库的完整性是指数据的__正确性、相容性__。 2.什么是数据库的完整性？ 答：数据库的完整性是指数据的正确性和相容性。 3.SQL标准使用了一系列概念来描述完整性，包括关系模型的____实体完整性、参照完整性、用户定义___完整性。 4.数据库的完整性概念与数据库的安全性概念有什么区别和联系？ 答：数据的完整性和安全性是两个不同的概念，但是有一定的联系。 前者是为了防止数据库中存在不符合语义的数据，防止错误信息的输入和输出，即所谓垃圾进垃圾出（GarbageInGarbageOut）所造成的无效操作和错误结果。后者是保护数据库防止恶意的破坏和非法的存取。也就是说，安全性措施的防范对象是非法用户和非法操作，完整性措施的防范对象是不合语义的数据。 5.数据库完整性的定义一般由SQL的__DDL数据字典__语句来实现。它们作为数据库模式的一部分存入中。 6.什么是数据库的完整性约束条件？可分为哪几类？ 7.关系模型的实体完整性在__CREATETABLE__中用__PRIMARYKEY___定义。 8.DBMS的完整性控制机制应具有哪些功能？ 答：DBMS的完整性控制机制应具有三个方面的功能： 1.定义功能，即提供定义完整性约束条件的机制。 2.检查功能，即检查用户发出的操作请求是否违背了完整性约束条件。 3.违约反应：如果发现用户的操作请求使数据违背了完整性约束条件，则采取一定的动作来保证数据的完整性。 9.为了避免对基本表进行全表扫描，RDBMS核心一般都对__主码__自动建立一个__索引__。 10.RDBMS在实现参照完整性时需要考虑哪些方面？ 11.关系模型的参照完整性在__CREATETABLE__中用___FOREIGNKEY__短语定义哪些列为外码列，用__REFERENCES__短语指明这些外码参照哪些表的主码。 12.假设有下面两个关系模式：职工（职工号，姓名，年龄，职务，工资，部门号），其中职工号为主码；部门（部门号，名称，经理名，电话），其中部门号为主码；用SQL语言定义这两个关系模式，要求在模式中完成以下完整性约束条件的定义：定义每个模式的主码；定义参照完整性；定义职工年龄不得超过60岁。 CREATETABLEDEPT(DeptnoNUMBER(2),DeptnameV ARCHAR(10),ManagerV ARCHAR(10), PhoneNumberChar(12)CONSTRAINTPK_SCPRIMARYKEY(Deptno));CREATETABLEEMP(E mpnoNUMBER(4),EnameV ARCHAR(10),AgeNUMBER(2),CONSTRAINTC1CHECK(Aage<= 60),JobV ARCHAR(9),SalNUMBER(7,2),DeptnoNUMBER(2),CONSTRAINTFK_DEPTNOFOR EIGNKEY(Deptno)REFERENCESDEPT(Deptno))； 13.关系系统中，当操作违反实体完整性、参照完整性和用户定义的完整性约束条件时，一般是如何分别进行处理的？ 答：对于违反实体完整性和用户定义的完整性的操作一般都采用拒绝执行的方式进行处理。而对于违反参照完整性的操作，并不都是简单地拒绝执行，有时要根据应用语义执行一些附加的操作，以保证数据库的正确性。具体的处理可以参见上面第5题或《概论》10.2中相应部分。 实验八使用触发器实现数据完整性 一、实验目的 使学生用触发器实现数据完整性的重要性，掌握用触发器实现数据完整性的方法， 掌握用触发器实现参照完整性的方法，并理解触发器与约束的不同。 二、实验内容 （1）为表建立触发器，实现域完整性，并激活触发器进行验证。 （2）为表建立级联的触发器，实现参照完整性，并激活触发器进行验证 （3）比较约束与触发器的执行顺序。 三、实验指导 实验 8.1 创建 JXGL数据库的表 S 的 INSERT触发器材 tri_INSERT_S,插入年龄在线 15 到 30 之间的记录。 实验 8.2 创建 JXGL 数据库的表 S 的 DELETE 触发器 tgr_s_delete, 当删除 S 表中的记录时触发该触发器 DELETE 触发器会在删除数据的时候主，将刚才删除的数据保存在 下面删除表S 中的记录： DELETED表中。 实验 8.3 在数据库 JXGL中有 3 个表，即 S、SC和 C，其中，表 S 连接。如果要删除表 S 中的记录，需要创建触发器，先删除 SC的字段 sno 作为外键与表SC中与要删除记录级联的所 有记录，再删除表S 中的记录。 实验 8.4 为学生表 S创建一个 UPDATE 触发器，当更新了某同学的姓名时，就激活该触发器，并使用 PRINT 语句返回一个提示信息。 deleted表中，将更新后的数据保UPDATE 触发器会在更新数据后，将更新前的数据保存在 存在 inserted 表中。 实验 8.5触发器中的其它操作。 （1）触发器中常用的消息函数raiserror() 的应用。 习题 一、选择题 1．一个表上可以建立多个名称不同、类型各异的触发器，每个触发器可以由三个动作来引发，但是每个触发器最多只能作用于（）个表上。 A．一 B．二 C．三 D．四 2．激活触发器的数据修改语句，有效选项是（）。 A．INSERT B．UPDATE C．DELETE D．SELECT 3．创建触发器不需要指定的选项有（）。 A．触发器的名称 B．在其上定义触发器的表 C．触发器将何时触发 D．执行触发操作的编程语句 4．当希望执行对Book表的操作时，如果该操作不执行，而是执行对PRICE 表的更新操作，则应该创建什么类型的DML 触发器（）。 A．FOR B．BEFORE C．AFTER D．INSTEAD OF 5．在DML触发器工作中，有可能生成的两个内存表是（）。 A．INSERTED, DELETED B．UPDATED, INSERTED C．DELETED,ADDED D．ADDED, DELETED 6．关于触发器叙述正确的是（）。 A．触发器是自动执行的，可以在一定条件下触发 B．触发器不可以同步数据库的相关表进行级联更改 C．SQL Server 2008不支持DDL触发器 D．触发器不属于存储过程 7．关于约束叙述正确的是（）。 A．每个约束只能作用与一个列上 B．每个约束可以作用多个列，但是必须在一个表里 C．每个约束可以作用到多个表的多个列 D．以上都不对 8．用户定义的约束，是属于（）完整性。 A．用户自定义 B．实体 C．参照 D．都不是 9．下述SQL命令的短语中，定义属性上约束条件的是（）。 A．NOT NULL短语 B．UNIQUE短语 C．CHECK短语 D．HA VING短语 10．下列（）是对触发器的描述 A．定义了一个有相关列和行的集合 B．当用户修改数据时，一种特殊形式的存储过程被自动执行 C．SQL语句的预编译集合 D．它根据一或多列的值，提供对数据库表的行的快速访问 二、填空题 1．数据库的实体完整性要求表中所有行唯一，可通过建主码、唯一约束、唯一索引、IDENTITY标识等约束来实现。 2．数据库域完整性可保证表中指定字段中数据的正确性。要求表中指定列的数据具有正确的数据类型、格式和有效取植范围。 3．关系完整性包括实体完整性、值域完整性、参照完整性_和用户自定义完整性。4．当指定基本表中某一列或若干列为主码时，则系统将在这些列上自动建立一个非空_______、_唯一__约束和___聚集__的索引。 5． SQL Server 2008中的触发器可以分为_DML_触发器和__DDL__触发器两种。 6．在SQL Server中，通过执行 CRETAE RULE 语句创建约束，使用 SP_bindrule 存储过程绑定约束，使用 SP_unbindrule 解除绑定，使用 DROP RULE 删除规则。 7．数据库的完整性是指数据的___正确性_____ 和___相容性_____。 8．数据库完整性的定义一般由SQL的___ DDL _____语句来实现。它们作为数据库模式的一部分存入数据字典中。 9．触发器按激活的方式分为After 和Instead Of 两种触发方式。后触发器在记录已经改变完之后被激活。替代触发器在记录变更之前被激活。 10．创建触发器使用 CRETAE TRIGGER 语句。在表或视图上执行INSERT 、UPDATE 和DELETE 语句可以激活触发器。 11．SQL Server为每一个触发器创建了两个inserted 和deleted 临时表。在触发器触发时时候创建，在触发器的工作完成之后时候删除。 三、问答题 1．试述关系模型的完整性规则。在参照完整性中，为什么外码属性的值也可以为空？什么情况下才可以为空？ 解答： 关系模型的完整性规则是对关系的某种约束条件。关系模型中可以有三类完整性约束：实体完整性、参照完整性和用户定义的完整性。其中实体完整性和参照完整性是关系模型必须满足的完整性约束条件，被称作是关系的两个不变性，应该由关系系统自动支持。1) 实体完整性规则：若属性A是基本关系R的主属性，则属性A不能取空值。2)参照完整性规则：若属性（或属性组）F是基本关系R的外码，它与基本关系S的主码Ks相对应（基本关系R和S不一定是不同的关系），则对于R中每个元组在F上的值必须为：等于S中某个元组的主码值或者取空值（F的每个属性值均为空值）；3)用户定义的完整性是针对某一具体关系数据库的约束条件。它反映某一具体应用所涉及的数据必须满足的语义要求。在 数据库安全性控制的一般方法 数据库安全性控制的一般方法(SQL采取DAC控制用户的存取权限) 数据库的安全性是指保护数据库，以防止不合法的使用造成的数据泄密、更改或破坏。数据库管理系统安全性保护，就是通过种种防范措施以防止用户越权使用数据库。安全保护措施是否有效是衡量数据库系统的主要性能指标之一。 9.1 数据库安全性控制的一般方法 9.1.1 安全性级别 对数据库不合法的使用称为数据库的滥用。数据库的滥用可分为无意滥用和恶意滥用。无意滥用主要是指经过授权的用户操作不当引起的系统故障、数据库异常等现象。恶意滥用主要是指未经授权的读取数据(即偷窃信息)和未经授权的修改数据(即破坏数据)。 数据库的完整性尽可能的避免对数据库的无意滥用。数据库的安全性尽可能避免对数据库的恶意滥用。 为了防止数据库的恶意滥用，可以在下述不同的安全级别上设置各种安全措施。 (1)环境级:对计算机系统的机房和设备加以保护，防止物理破坏。 (2)职员级:对数据库系统工作人员，加强劳动纪律和职业道德教育，并正确的授予其访问数据库的权限。 (3)操作系统级:防止未经授权的用户从操作系统层着手访问数据库。 (4)网络级:由于数据库系统允许用户通过网络访问，因此，网络软件内部的安全性对数据库的安全是很重要的。 (5)数据库系统级:检验用户的身份是否合法，检验用户数据库操作权限是否正确。 本节主要讨论数据库系统级的安全性问题。 9.1.2 数据库安全控制的一般方法 数据库系统中一般采用用户标识和鉴别、存取控制、视图以及密码存储等技术进行安全控制。 1( 标识与鉴别 用户标识和鉴别是DBMS提供的最外层保护措施。用户每次登录数据库时都要输入用户标识，DBMS进行核对后，对于合法的用户获得进入系统最外层的权限。用户标识和鉴别的方法很多，常用的方法有: (1)身份(Identification)认证 用户的身份，是系统管理员为用户定义的用户名(也称为用户标识、用户账号、用户ID)，并记录在计算机系统或DBMS中。用户名是用户在计算机系统中或DBMS中的惟一标识。因此，一般不允许用户自行修改用户名。 身份认证，是指系统对输入的用户名与合法用户名对照，鉴别此用户是否为合法用户。若是，则可以进入下一步的核实;否则，不能使用系统。 (2) 口令(Password)认证 用户的口令，是合法用户自己定义的密码。为保密起见，口令由合法用户自己定义并可以随时变更。因此，口令可以认为是用户私有的钥匙。口令记录在数据库中。 口令认证是为了进一步对用户核实。通常系统要求用户输入口令，只有口令正确才能进入系统。为防止口令被人窃取，用户在终端上输入口令时，口令的内容是不显示的，在屏幕上用特定字符(用“*”或“?”的较为常见)替代。 (3)随机数运算认证 随机数认证实际上是非固定口令的认证，即用户的口令每次都是不同的。鉴别时系统提供一个随机数，用户根据预先约定的计算过程或计算函数进行计算，并将 大连海事大学 数据库原理课程实验大纲 实验名称：实验七完整性实验学时： 2 适用专业： 实验环境： 执笔者：编写日期： 1实验目的 （1）掌握实体完整性、参照完整性和用户自定义完整性约束的创建方法。 （2）掌握完整性约束的运行检查机制。 （3）掌握参照完整性的级联删除和修改方法。 （4）掌握正确设计关系模式完整性约束的方法。 2实验内容 2.1掌握实体完整性约束的创建和使用方法 （1）创建表时定义由一个属性组成的主键（给约束命名）。 （2）创建表时定义由两个或两个以上属性组成的主键（给约束命名）。 （3）删除以上两个主键约束。 （4）利用ALTER TABLE语句定义上述两个主键。 2.2掌握参照完整性约束的创建和使用方法 （5）创建表时定义一个列级参照完整性约束（给约束命名）。 （6）创建表时定义一个表级的由两个属性组成的参照完整性约束（给约束命名）。（7）设计数据更新语句检查参照完整性约束是否起作用。 （8）删除上述完整性约束。 （9）利用ALTER TABLE 建立上述参照完整性约束，并且规定UPDATE/DELETE时的动作。 （10）设计数据更新语句检查参照完整性约束及其相应的动作是否起作用。 2.3掌握用户自定完整性约束的创建和使用方法 （11）定义一个检查约束，检查其值在某个取值范围内，并设计相应的更新语句检查该约束是否起作用 （12）定义一个检查其值符合某个匹配模式的检查约束（使用LIKE），并设计相应的更新语句检查该约束是否起作用 （13）定义一个检查其值符合某个正则表达式的检查约束（使用SIMILAR TO），并设计相应的更新语句检查该约束是否起作用 （14）定义一个UNIQUE约束，并设计相应的更新语句检查该约束是否起作用 （15）定义一个DEFAULT约束，设计一个INSERT语句检查该约束是否起作用。 3实验要求 （1）深入复习教材第五章数据库完整性约束内容。 （2）根据书上的例子，针对TPCH数据库模式设计各种完整性约束，每种类型完整性约束至少要设计一个，描述清楚完整性约束要求，设计和运行触发完整性约束检查的数据更新语句，并截图相应的实验结果，每幅截图并要有较为详细的描述。也可以按照附1所列示例做实验。（3）实验步骤和实验总结中要详细描述实验过程中出现的问题、原因和解决方法。 （4）思考题：完整性约束的违约处理有哪几种方式 4实验步骤 4.1掌握实体完整性约束的创建和使用方法 （1）创建表时定义由一个属性组成的主键（给约束命名）。 一、选择题 1.完整性检查和控制的防范对象是（），防止它们进入数据库。安全性控制的防范对象是（），防止他们 对数据库数据的存取。 A.不合语义的数据 B.非法用户 C.不正确的数据 D.非法操作 2.找出下面SQL命令中的数据控制命令（）。 3.下述SQL命令中，允许用户定义新关系时，引用其他关系的主码作为外码的是（）。 D. SELECT 4.下述SQL命令的短语中，不用于定义属性上约束条件的是（）。 NULL短语短语短语短语 二、填空题 1.数据库的完整性是指数据的正确性和相容性。 2.关系模型的实体完整性在CREATE TABLE中用primary key 关键字来实现。 3.检查主码值出现不唯一和有一个为空违约情况时，则DBMS拒绝插入或修改。 4.关系模型的参照完整性在CREATE TABLE中用foreign key关键字来实现。 5.当参照完整性检查出现违约情况时，则DBMS可以采用拒绝、级联和设置为空策略处理。 6.参照完整性的级连操作的关键字是cascade 。 7.在CREATE TABLE中定义属性上的约束条件，包括not null 、unique 和check。 8.在CREATE TABLE中定义属性上的约束条件，检查列值唯一用unique 关键字。 9.关系模型的元组上的约束条件的定义，在CREATE TABLE中用check关键字来实现。 10.在Sno(学号)列上创建约束，要求Sno的值在18至22岁之间，约束名Sno_CK。请写出对应的完整性 命名子句constraint Sno_CK primary key check(sno between 18 and 22)。 1．A C ；BD 2. A 3. C 4. D 三、综合题 1.假设有下面两个关系模式：职工（职工号，姓名，年龄，职务，工资，部门号），其中职工号为主码； 部门（部门号，名称，经理名，电话），其中部门号为主码。用SQL 语言定义这两个关系模式，要求在模式中完成以下完整性约束条件的定义：定义每个模式的主码；定义参照完整性；定义职工年龄不 1.数据完整性概述 存储是计算机中的数据可以说每天都在增加，与此同时，需要访问这些数据的人数也在增长，这样，无疑对数据的完整性的潜在需求也随之而增长。 数据完整性这一术语用来泛指与损坏和丢失相对的数据的状态，它通常表明数据的可靠与准确性是可以信赖的，同时，在不好的情况下，意味着数据有可能是无效的，或不完整的。 数据完整性方面的要点：存储器中的数据必须和它被输入时或最后一次被修改时的一模一样；用来建立信息的计算机、外围设备或配件都必须正确地工作；数据不能被其他人非法利用。 本章将从数据完整性和完整性的一般解决方法二个方面来论述数据完整性。 1.1. 数据完整性 对数据完整性来说，危险常常来自一些简单的计算不周、混淆、人为的错误判断或设备出错等导致的数据丢失、损坏或不当的改变。而数据完整性的目的就是保证计算机系统，或计算机网络系统上的信息处于一种完整和未受损坏的状态。这意味着数据不会由于有意或无意的事件而被改变或丢失。数据完整性的丧失意味着发生了导致数据被丢失或被改变的事情。为此，首先将检查导致数据完整性被破坏的常见的原因，以便采用适当的方法以予解决，从而提高数据完整性的程度。 在分布式计算环境中，或在计算机网络环境中，如果通过PC、工作站、服务器、中型机和主机系统来改善数据完整性已变得一天比一天困难。原因何在？许多机构为了给它们的用户提供尽可能好的服务都采用不同的平台来组成系统，这仿佛拥有不同的硬件平台一样，使这些机构一般都拥有使用不同文件系统和系统服务的机器。E-mail交换系统成了对协同工作的网络系统的需求；协议的不同需要网关或协议的转换；系统开发语言和编译器的不同也产生了应用上兼容性的问题，凡此种种，造成了系统之间通信上可能产生的问题。其结果使之处于一种 数据完整性审计的重点 一、QC实验室 ●HPLC 没有审计追踪功能，或者审计追踪功能为开启/激活， ●审计追踪报告没有审核； ●样品登记台账不完全； ●同一样品多次测试，并未注明原因； ●仪器未设置账户密码权限； ●带打印功能的天平未打印称量记录； ●恒温培养箱未审核温湿度历史数据； ●QC实验人员使用了不受控的批检验记录； ●QC垃圾篓有大量报废的有效检验记录； ●缓冲液配制没有任何信息； ●重复进样、反复测试，未解释原因； ●预测试； ●同一张图谱用不不同批次产品； ●标准溶液配制没有记录； ●调整HPLC的积分参数； ●测试时间和记录报告不匹配； ●电子版本与打印版本不一致； ●转移数据，并未保留原始数据； ●进入仪器/计算机系统没有适当控制 ●不同分析员共享密码； ●删除数据并未解释； ●测试过程中存在小试/ 试样； ●存在覆盖数据现象； 1.实验室仪器能确保分析员产生数据的可追溯性。仪器需要升级，仪器上的审计追踪功能，或完善手工审计追踪功能； 2.实验员的权限控制： 确保实验室分析员/管理人员无法删除、覆盖、复制、改变、注释或其他数据操 作（除非允许被审计功能跟踪的方法修改。） 3.确保每个分析员独立的用户和密码。 4.单机设备（未联网）有明确挑战应确保关键的评估确保符合标准。 5.数据完整性基本要求：审计追踪、仪器记录本（logbook)、样品包括标准品配制记录、图谱必须完全对应一致。 二、生产部门 ●批生产记录不受控，可以随意复制和更换； ●未能及时记录生产过程中的数据； ●有倒签时间和日期的现象； ●记录的数据不是第一现场数据； ●数据记录有冲突； ●生产现场现实与批记录数据不一致； ●代替别人签字； ●数据转移没有过程记录； ●使用了非正式的批生产记录； ●生产批记录与实际设备产能不一致； 三、工程部门 ●设备预防维护计划于实际执行不一致； ●公用系统设备现场数据与记录数据不一致； ●提前记录设备数据； ●关键设备图纸丢失； ●关键设备文件丢失； ●现场设备运行参数与记录数据不一致； ●设备验证缺乏证明性文件； ●关键图纸与设备现场不一致； 四、仓库部门： ●物料台账与实际物料不一致； ●原辅料台账与成品数量不一致； ●仓库温湿度历史数据与现场现实不一致； 浅析计算机数据库的安全防范技术 1做好计算机数据库安全防范的重要意义 1.1做好数据库安全管理就是保护数据资源的完整性和真实性。数据库是计算机应用程序使用者保存资料的仓库，无论是企业用户、政府用户还是个人用户都逃脱不了与数据库之间的关系，任何一个应用程序、应用系统的使用都需要有数据库来保存资料。而任何数据库安全都会造成数据信息的泄漏或者损害，其后果将是不堪设想的。最典型的莫过于美国军方系统的泄密，这其实也是一起数据库安全问题，因此做好数据库安全其实就是在保护所储存资料的安全性和完整性，避免因不法侵害而导致资源丢失或损害。 1.2做好数据库安全管理就是保护企业网站或系统的正常运作。无论是采取两层架构还是三成架构，计算机应用程序最终都必须通过对数据库的访问来实现程序的正常运行，常见的如QQ聊天工具、各大网站的门户网站、办公软件、办公系统等，其使用和运行都必须访问数据库。一旦数据库出现问题，那么相应的系统和软件就会崩溃无法运行，网站就会瘫痪。所以只有搞好数据库安全管理，避免数据库遭受攻击或者出现其他损害，才能够确保网站或计算机应用系统的正常运行。 1.3做好数据库安全管理就是要减少经济损失。数据库遭受攻击或者人为损坏主要会带来两方面的经济损害，一种是直接损失，即数据库损毁、应用系统和网站崩溃的损失，计算机用户必须重新投入大量的人力物力才能把系统回复到原来状态，势必造成巨大的经济成本。另一种是间接损失，如银行信息泄露造成的储户资金被盗取盗用的危险，企业系统资料被盗取造成的企业机密泄漏的危险。这些也同样会造成巨大的经济成本，其危害甚至远远高于系统瘫痪的损失。因此，保护好数据库安全就是在保护计算机用户的经济利益，降低用户因数据库安全问题而带来的经济损失。 2应用多种技术全而防范计算机数据库安全 2.1利用三层架构搭建应用系统框架，提高数据库安全性 在三层架构出现之间，计算机应用系统的编写主要是两层架构，在这种架构下，计算机应用系统只有两个层次，一个是客户端，一个是服务器，由客户端直接把命令下达给服务器，从而实现对数据库的操作。由于系统缺乏一个对前端命令过滤分析的机制，因此这种架构系统非常容易遭受攻击。而三层架构则是在表现层和数据层之间添加了业务层，所有的命令都要经过命令层进行分析处理，再由命令层向数据库进行数据调取，最后再传回给客户端供计算机用户使用。这样就可以通过业务层对命令进行过滤分析，甚至设置相应的访问权限，就较好的保护了后端数据层，提高了系统安全性能减少了系统遭受攻击的可能性。 2.2合理选择编程语言，减少系统漏洞，加强数据库防护 同样的应用系统使用不同的编程语言也会带来不同的安全防护效果，比如普通网站的架构，如果是适用P HP或者.N ET进行编写，其安全性就不如J AVA语言那么高，这是由于不同的编程语言有其自身的特性和架构方法所引起的。相比较而言，J AVA语言具有较好的跨平台、多线程、安全性等特性，所编写的应用系统安全性会更高，这也是目前很多门户网站 实验一创建数据库及关系表、数据完整性约束 一、实验目的 1.???掌握SQL Server数据库管理系统的使用，能够在该环境中进行日常数据库操作； 2.???掌握在SQL Server中使用图形化工具创建数据库的方法； 3．掌握建立关系表的语句，掌握定义主码约束及外码约束的语句； 4．掌握修改表结构的语句。 5．掌握数据完整性约束的功能。 二、实验内容和步骤 1．创建符合如下条件的数据库： 数据库的名字为：Students 数据文件的逻辑文件名为：Students_dat，存放在用户盘某目录下； 文件的初始大小为：5MB；增长方式为自动增长，每次增加1MB。 实验结果： 2．在已建立的Students数据库中，确定出各表中的数据类型，写出创建满足下述条件的四张表的SQL语句，并查看执行结果。 实验结果： 3．写出实现如下操作的SQL语句，并查看执行结果： （1）在选课表中添加一个新的修课类别列：列名为：选课类别，类型为char(4)。（2）将课程表中的学分列的类型改为：tinyint(微整型，取值范围在0～255)。（3）删除学生表的专业列。 （4）为教师表添加主码约束，其主码列为：教师号。 4．在Students数据库中，编写建立满足完整性要求的定义表的SQL语句，执行并观察执行结果。 （1）图书表，结构如下： 书号：统一字符编码定长类型，长度为6，主码， 书名：统一字符编码可变长类型，长度为30，非空， 第一作者：普通编码定长字符类型，长度为10，非空， 出版日期：小日期时间型，小于等于当前系统日期，（用getdate()实现）印刷数量：小整型，取值范围：1000～5000，默认为4000， 价格：定点小数，小数部分一位，整数部分3位。 实验结果： （2）书店表，结构如下： 书店编号：统一字符编码定长类型，长度为6，主码， 店名：统一字符编码可变长类型，长度为30，非空， 电话：普通编码定长字符类型，12位长，取值形式：010-8位数字 地址：普通编码可变长字符类型，40位长。前两个字符必须是：北京。 实验结果： （3）图书销售表，结构如下： 书号：统一字符编码定长类型，长度为6，非空， 书店编号：统一字符编码定长类型，长度为6，非空， 销售日期：小日期时间型，非空，默认值为系统当前日期， 销售数量：微整型，取值大于0，主码（书号，书店编号，销售日期）； 书号为引用“图书表”的外码；书店编号为引用“书店表”的外码。 浅析网络环境下数据库安全体系问题 如今，计算机及其网络系统的发展已经成为现代信息系统的发展标志。现代计算机和高速网络正在向着商用化、民用化以及家用化的方向发展，而且在人类社会及经济活动中发挥着至关重要的作用。因此，信息的安全已经成为人们研究与关注的重点。文章对当前网络环境下数据库所面临的威胁作了分析，包括完整性、保密性、可用性以及一致性这四个方面，对加强网络环境下数据库安全体系的构建提出了相应的建议。 标签：网络环境；数据库安全体系；威胁；建议 1 概述 众所周知，开放性是网络环境最显著的特点，人们对于网络的利用率正在日益提升。如果我们把网络环境比作市场，那么该市场中具备丰富的信息与资源，人们可以在这个开放的市场中自由进行数据的交换与传输。在网络环境中，这些信息与资源需要数据库的承载，网络数据库与其他数据库最显著的特点在于其能够实现资源共享[1]。我们平时所接触到的网站、社交软件等，都是在网络数据库的支持下发展起来的。人类生产生活离不开网络，甚至社会对网络系统的依赖性也越来越强。因此，我们必须对网络环境下数据库安全体系问题进行研究。 2 网络环境下数据库所面临的威胁 2.1 完整性 所谓数据库的完整性主要是指确保其内部数据不被破坏与删除。在操作系统中，网络数据库系统通过文件的形式进行管理，对入侵者而言，他们可以在网络下研究操作系统漏洞来窃取或者修改数据库文件，这些操作在网络数据库用户毫无察觉的情况下进行。通过数据库系统可以看出，很多数据库管理员经常对安全隐患及不正当配置进行忽略，数据库厂商也没有提供专业审计接口，或者提供了设计接口，其功能也不健全。此外，我国现阶段网络环境中的数据库系统中，面临着来自多方面的攻击印花UN。例如，SQL Server便有多方面的攻击隐患存在，包含通过网络嗅探方式获取密码、通过SQL Agent绕过访问控制机制、存在于UDP监控器端口上的缓冲区溢出等等。 2.2 保密性 数据库保密性指的是确保数据库数据不被泄露以及未经授权的获取等。SQL Server在进行网络数据交换时，采用了Tabular Data Stream协议，这一过程中如果不进行加密操作，被其他无关人员截取和篡改的可能性非常大。所以，在用户或者应用程序有必要进行数据库访问时，需要有相互交换凭证的过程。为了避免窥探网络通信做出违法行为，要对这些信息进行加密处理。 实验七数据库的完整性 一、实验目的 1．理解关系数据库中关于数据库完整性的概念 2．掌握实体完整性的定义方法 3．掌握参照完整性的定义方法 4．掌握用户自定义完整性的方法 二、实验环境（实验的软件、硬件环境） 硬件：PC机软件：SQL2000 三、实验说明 请复习数据库完整性的相关知识点，完成如下实验内容。 四、实验内容 （1）重建orderDB数据库中的表，分别为每张表建立主键，外键。 （2）各表的用户定义的完整性如下： 员工表：员工姓名，电话属性为not null；员工编号构成：年流水号，共8位，第一位为E，如E2008001，年份取雇佣日期的年份；性别：f表示 女，m表示男。 商品表：商品编号、商品名称、商品类别、建立日期设为not null；商品编号构成：年流水号，共9位，第一位为P，如P2*******，年份取建 立日期的年份 客户表：员工编号、姓名、性别、所属部门、职称、薪水设为not null； 客户号构成：年流水号，共9位，第一位为C，如C20080001，年份取 建立日期的年份 订单主表：订单编号的构成：年月日流水号，共12位，如200708090001； 订单编号、客户编号、员工编号、发票号码设为not null；业务员必须是 员工；订货日期和出货日期的默认值设为系统当前日期；订单金额默认 值为0；发票号码建立unique约束。 订单明细表：订单编号、商品编号、数量、单价设为not null。 五、实验步骤 请完成实验内容，并写出具体的实验步骤 六、思考题： 1．什么是数据库的完整性？ 2．SQLServer数据完整性的实现方式有（1）声明数据完整性，（2）过程数据完整性，请区别他们的异同和使用情况？ 七、总结（实验过程的体会、心得和实验教与学之间还需改进的内容）数据库概论试题-数据库完整性
实验八使用触发器实现数据完整性
(完整版)5数据完整性课后习题
浅析数据库安全性控制的一般方法
数据库完整性
数据库完整性(习题)
数据完整性概述及提高数据完整性的办法
数据完整性审计的重点
[安全防范,数据库,计算机]浅析计算机数据库的安全防范技术
实验一创建数据库及关系表数据完整性约束
浅析网络环境下数据库安全体系问题
数据库的完整性
相关主题
文本预览