第11章数据库

18
11.2.1 数据库的连接方式
数据提供器用于建立数据源与数据集之间的联系，它能连接各种类型的数据，并能按 要求将数据源中的数据提供给数据集，或者从数据集向数据源返回编辑后ห้องสมุดไป่ตู้数据。
2
11.1.1 软件定义
2．软件需求信息获取 ① 考察现场或跟班作业，了解现场业务流程。 ② 进行市场调查。 ③ 访问用户和应用领域的专家。 ④ 查阅与原应用系统或应用环境有关的记录。 3．用户需求的描述方法 描述用户需求传统的方法大多采用结构化的分析方法（Structured Analysis，SA）， 即按应用部门的组织结构，对系统内部的数据流进行分析，逐层细化，用数据流程图 （Data Flow Diagram，DFD）描述数据在系统中的流动和处理，并建立相应的数据字典 （Data Dictionary，DD）。 ① 数据流程图使用的主要符号如图11.1所示。
4
图11.2 学生选课系统需求分析的顶层数据流程图
5
11.1.1 软件定义
② 数据字典的主要内容。 ● 数据项：包括数据项名、类型、长度等。 ● 数据结构：反映了数据之间的组合关系，包括数据结构名、含 义说明及定义。 ● 数据流：数据流是数据在系统内传输的路径，包括数据流名、 说明、数据的源和目标等。 ● 数据存储：是数据停留或保存的地方，包括数据存储名、说明 等。 ● 处理过程：主要包括：过程名、输入参数、输出参数、说明等。
10
11.1.2 软件开发
编码阶段应注意遵循编程标准、养成良好的编程风格，以便编写出正确的便于理解、 调试和维护的程序模块。 编码与单元测试的阶段性成果：通过单元测试的各功能模块的集合、详细的单元测试 报告等文档。 4．组装测试 根据概要设计提供的软件结构、各功能模块的说明和组装测试计划，将数据加载到数 据库中，对经过单元测试检验的模块按照某种选定的策略逐步进行组装和测试，检验应用 系统在正确性、功能完备性、容错能力、性能指标等方面是否满足设计要求。 阶段性成果：① 满足概要设计要求的详细设计报告；② 可运行的软件系统和源程序 清单；③ 组装测试报告等文档。 5．验收测试 又称为确认调试，主要任务：按照验收测试计划对软件系统进行测试，检验其是否达 到了需求规格说明中定义的全部功能和性能等方面的需求。 阶段性成果：验收测试报告、项目开发总结报告、软件系统、源程序清单、用户操作 手册等文档资料。 最后，由专家、用户负责人、软件开发和管理人员组成软件评审小组对软件验收测试 报告、测试结果和应用软件系统进行评审，通过后，软件产品正式通过验收，可以交付用 户使用。

11.1 访问SQLite数据库
SQLite是一个开源的关系型数据库，具有零配置 （Zero Configuration）、自我包含（Selfcontained）和便于传输（Easy Transfer）等 优点，由于其高度便携、使用方便、结构紧凑、 高效和可靠，因此被广泛用于移动设备嵌入式数 据库作为前端数据存储。SQLite支持规范的SQL （Structured Query Language，结构化查询 语言），可方便地支持数据库系统原型研发和移 植。
【例11-2】编写Python程序为例11-1中创建的student库的base表添加 新生学号、姓名和性别三项非空数据
import sqlite3 # 连接数据库 conn =sqlite3.connect('d:/test.db') while True:
id=input('请输入新生学号：（输入0退出程序）\n') if id=='0':
NOT NULL,
与数据库连接对象conn.execute()方法相关的常用SQL语句通式如下: ➢ 添加： INSERT INTO <表>(<字段元组>) VALUES (<数据元组>) ➢ 修改： UPDATE <表> SET <字段>=<值> ➢ 删除： DELETE FROM <表> WHERE <条件表达式>
【例11-1】在D:盘根目录下建立一个空数据库test.db，并按如图11-3所 示的表结构创建学生基本情况表base。
import sqlite3
conn = sqlite3.connect('d:/test.db')

返回目录
11.3 服务器登录管理
11.3.2 Windows组或用户登录管理
１．将Windows组或用户映射成SQL Server的登录帐户 命令格式： sp_grantlogin <域名\用户名>|<域名\组名> 说明：
<域名\用户名>：为Windows NT 用户创建一个登录账户。
<域名\组名>：为指定的组建立一个登录账户。该组中每个成员都能 连接到SQL Server上。
返回目录
11.3 服务器登录管理
11.3.3 创建登录账户
1．使用SQL Server Management Studio创建登录帐户 【例11.5】 创建以Windows身份认证的登录账户 1）在Windows下创建一个名为“Win_login_01”，密码为 “w001”的用户。 2）打开SQL Server Management Studio。 3）在“对象资源管理器中”展开服务器。 4）展开“安全性”，右键单击“登录名”，然后选择“新建登录名” 选项，打开如图11.5所示的“登录名-新建”窗口。 5）单击“登录名”文本框右边的“搜索”按钮，打开如图11.6所示 的“选择用户或组”对话框。
11.3.3 创建登录账户
1．使用SQL Server Management Studio创建登录帐户 【例11.4】创建以SQL Server身份认证的登陆帐户 11）在左上角的“选择页”列表中选中“状态”，将“是否允许连接 到数据库引擎”设置为“授予”，“登录”设置为“启用”。 12）单击“确定”按钮完成操作。
第11章 数据库安全管理
知识技能目标：
1．理解SQL Server 2005安全机制和身份验证 模式 2．掌握服务器登录帐号的创建和删除 3．掌握数据库用户的创建和删除 4．理解角色概念，掌握服务器角色和数据库角色的 管理 5．掌握权限的授予、拒绝和废除

的权限授给用户U1： 例1：把查询表 ：把查询表Student的权限授给用户 ： 的权限授给用户 GRANT SELETE ON TABLE Student TO U1; 2：把对表Student Course全部操作权限 例2：把对表Student 和Course全部操作权限 授予用户U2和 ： 授予用户 和U3： GRANT ALL PRIVILIGES ON TABLE Student，Course ， TO U2，U3; ，
更新操作授权例子： * 更新操作授权例子： SELECT，UPDATE（GRADE，ADDRESS） GRANT SELECT，UPDATE（GRADE，ADDRESS） XU， ON TABLES XU，MA 对用户XU MA授权于访问 更新操作。 XU， 授权于访问、 意： 对用户XU，MA授权于访问、更新操作。 在数据目录中，有一张授权表， 在数据目录中，有一张授权表，记录了每个数据 库的授权情况，内容有： 库的授权情况，内容有：
例如：建立新用户CHANG,用命令 例如：建立新用户CHANG,用命令 CHANG, GRANT CONNECT TO CHANG IDENTIFIED BY xyzabc 如果给CHANG再授权DBA特权，则用以下语句： 如果给CHANG再授权DBA特权，则用以下语句： CHANG再授权DBA特权 GRANT DBA TO CHANG 因前已注册，这里可不必再附口令了。 注：因前已注册，这里可不必再附口令了。
并发所引起的不一致对付这两种破坏用数对付这两种破坏用数恢复技术恢复技术人为的破坏属于数据库安全问题属于数据库安全问题输入或更新数据库的数据有误更新事务未遵守保持数据库一致性的原则
第八章 数据库的安全和完整性约束
数据库是共享资源，即要充分利用它， 数据库是共享资源，即要充分利用它，又要 保护它。数据库的破坏一般来自四个方面: 保护它。数据库的破坏一般来自四个方面 1. 系统故障 2. 并发所引起的 不一致 对付这两种破坏，用数 对付这两种破坏， 据 恢复技术