实验四数据安全控制.docx

实验四数据平安控制
一、实验目的：
熟练掌握SQL SERVER数据库中使用SQL命令方式对视图的创立、 修改与删除，熟练掌握SQL SERVER数据库中用户和角色的创立、修 改和删除，在第一次实验的基础上对用户和角色对表和视图的访问进 行权限控制，为后继学习创立数据库工程进行平安控制作准备。
二、实验属性（综合性）
1 .了解并掌握命令方式对视图的创立、修改与删除；
2 .掌握命令方式对用户和角色的创立、修改与删除；
3 .掌握通过平安控制语句GRANT、REVOKE对视图和表的访问进行 平安控制；
三、实验仪器设备及器材
1 .安装了 SQL SERVER 2008的计算机。
四、实验要求（预习、实验前、实验中、实验后等要求）
2 .复习教材第3章、第4章，掌握SQL语句和平安控制语句；
3 .熟悉 SQL Server 2008 环境；
4 .掌握SQL语句下视图的创立、修改与删除；
5 .掌握SQL语句下用户和角色的创立、修改与删除；
6 .掌握SQL语句下平安控制语句GRANT、REVOKE；
6、完成所有实验要求的SQL语句。
五、实验原理
SQL语言综合应用。
六、实验内容：
(1)启动SQL查询分析器；
(2)选择“学生选课管理数据库”；1建立视图
1.1建立数学系学生的视图math_stu,并要求进行修改和插入操作时仍需保证 该视图只有数学系的学生，视图的属性名为Sno, Sname, Sage, Sdepto1. 2建立学生的学号(Sno)、姓名(Sname) ＞选修课程名(Cname)及成绩(Grade) 的视图 grade_stUo
1. 3定义一个反映学生出生年份的视图Student_birtho1.4定义一个视图AVGG,视图列中有课程号、这门课程的平均成绩，且平均成 绩大于80分。
2删除视图1删除1.3中建的视图。
3查询视图1在数学系的学生视图math_stu中找出年龄(Sage)小于20岁的学生姓名 (Sname)和年龄(Sage)。
3. 2在grade_stu视图中查询成绩在85分以上的学生学号(Sno)、姓名(Sname) 和课程名称(Cname)。
4更新视图1将数学系学生视图math_stu中学号为的学生姓名改为“黄海”。
4. 2向数学系学生视图math_stu中插入一个新的学生记录，其中学号为“S09”, 姓名为“王海”，年龄为20岁。
5创立用户5.1创立两个用户，一个以你的名字(汉语拼音)命名的用户，登陆名也为你的 名字(汉语拼音)，另一个为你同学(汉语拼音)的名字命名的一个用户， 登录名为你同学的名字(汉语拼音)。
5. 2在学生管理数据库上创立两个角色R1和R2,给角色R1授权，使其可以查询 学生管理数据库中的student表以及查询视图math stu。
5. 3给角色R2授权，使其可以插入和更新学生管理数据库中的student表。
5. 4把角色R1授权给以你的名字命名的用户，把角色R2授权给你同学名字命名 的用户。
5.5 请分别以你自己名字命名的用户和你同学(汉语拼音)的名字命名的用户分 别登录学生管理数据库对student表查询，再对'student表进行插入和更新,
看看分别是什么结果。
5.6 把角色R1的中对student表查询的权限收回。
5. 7再次以你自己名字命名的用户登录学生管理数据库对student表查询看是什 么结果。