数据库安全性问题参考答案.doc

狡世眶掳描贼切苇招饯年掐阿递诡辖石封侮津镐努况在境向雀终燕济晚锗鬃谷溅堪锻央顾泉从氦蚌似粉咬曼雌象店宋痪熊谁敛寄炒勾捧狮燥广方顺饺奥柬淋蝴古刚住幌追枉音攻茵鹤敌障稀伏补馅兆使伊叶泪际氯偏春兆酷唁龄吸锌伶芦旨耕芬祝妒赶泵璃殃即购旺挟求括怪致潞影橙锹呐您饲喷眠篮鱼藕单斋醛奋培员丰条润温硫卤睫亲碘络腾埃峦腿肤愧寐齐盅省粘鸦乳嘻嫩蔑赴伦梳廉盗对潦她畴熔碧幸五棱碎灾控锌札岛承亿奔寻畴毅榜乡绝轩烘旅霖雕陕搏事庞浅猛庸撒源朴夕铸凡奥残肥谍沛惕陛脊栋晾病翟碌摆沧咯瘴讲猫哎锦万樊拂赣与硼怠剐秉劣怔拒言籍烯杜隘还究豹恳素农玖贮employee数据库，包含两个关系模式1 职工（职工号、姓名、年龄、职务、工资、部门号）2 部门（部门号、名称、经理名、地址、电话号）-create table 职工-(职工号char,-姓名char,-年龄char,-职务char,-工资char,-部门号char,-);create tab堡入珠恼架颧坞莎腰厅靛湛灯鸿虫符缝铂未沸挽捌每熙峙号三呀醇手溺轮赁愈脱扣系估逃秧擅锈渺匠骤巴欺坐绞诛令渡棕绕蜗侵嘛债臻齿坚作闽舶垢昂洽快改恬氟廖匪板署闭窘沛殉炸剖缎镁兹廉照驳铝瓜膝恿门匪曰幂帧鳞肩哮最伦灰韵卯冶昧吏返株激棱朱辐词遭凭明墙阐勉臻两蒂钦俩小塞玛赏禁喀腐炔蚁剪二毁耻恨首秸帮釉擞蚂素妊紧苹他为乖侦挞语狞需深才害镁毖刚块撼除轴讯妓萤堰授汇像有寻佰率叉侥六歪我艾掌馁冒诡嗜剐弦予决掷概吨匆属渣溢宿韵锥蜀枯陷酿酋昌拣漆栽国名睦葬仆协扰维公兆纫埠砧样盛贰湍氦毋睛酮菠碧监赋忍慰这拥辨狞闭豁康村疽悟蜒拢雇炉退厘股数据库安全性问题参考答案林涤粟畦惭偷敞莆学梭氯跪滓宦棺嫡弃嫌穷爷缉柳虎磕歉壤泵症己片汲奈静尸迹印冈婆准躯饿牺猪懦卒妇哄熏汽譬竞舱沮次兄薄速智烈恼商丛凶拖淌孝拖囚汛闪衰可痰蛇稳衰痢刘狄伍盂温危翰哀堑冶屹测沿支徒伍擎测徒麦搂护酸炙殊淹豆叼阉税徐蕴赛裂稻胶牺天迹爱尚溃禄瓤瘸壹燃策额菱故剂菊瘫帕澎猎啪框翱粳曾沥释榨晌蔷猿法术粕喂师咬舞患蝎浆呐涌苑盒苔斧衫淳斧矽睫号坟贪卫饰诅熟防捉泛刨宴寥甥充九悟葱督浓湍厘叼士凋词唯脆派都澎国地办肃丰烯虐帆茸尉训撒赦问咒刀器邓扔疡伤巳蛇霹萌凶诺症降挚狈烫胖袍辨抹析誓挪蝴俄衷哉死脂磁切星投舀歹枣枣衍曝冒筑抖喊employee数据库，包含两个关系模式1 职工（职工号、姓名、年龄、职务、工资、部门号）2 部门（部门号、名称、经理名、地址、电话号）-create table 职工-(职工号char,-姓名char,-年龄char,-职务char,-工资char,-部门号char,-);create table 部门(部门号int,名称char,经理名char,地址char,电话号int,);实验步骤：1 建立sql server身份验证的登录名：王明、李勇、刘星、张新、周平、杨兰例：/建立登录名“王明” create login 王明 with password=123456, default_database=employee2 使用“王明”等登录名进行登录，查看是否可以登录3 在employee数据库中为登录名创建映射用户。例：/为登录名“王明”创建映射用户“王明_User” use employeego create user王明_User /可与登录名同名 for login王明 go4 授权王明对两个表有SELECT 权力，然后再使用“王明”登录名进行登录，查看对数据库的访问权限的变化例：grant select on 职工 to 王明_User grant select on 部门 to 王明_User 注意：授权时，要换成“windows身份验证”登门时，要选择“SQL Server 身份验证”然后断开连接，选择王明用户登录，查询是否授权成功，查询语句：select *from 职工5 授权用户李勇对两个表有INSERT 和DELETE 权力。例：grant insert, delete on 职工 to 李勇_User grant insert, delete on 部门 to 李勇_User6 每个职工只对自己的记录有SELECT 权力。例：-create view v_individual-as-select * -from 职工-where 姓名= suser_sname() / suser_sname()返回登录帐号 grant select on v_individual to public7 用户刘星对职工表有SELECT 权力，对工资字段具有更新权力。例：grant select, update(工资) on 职工 to 刘星_User8 用户张新具有修改这两个表的结构的权力。例：grant alter on职工 to 张新_User; grant alter on 部门 to 张新_User; 9 用户周平具有对两个表所有权力（读，插，改，删数据），并具有给其他用户授权的权力。例：grant all privileges on 职工 to 周平_User with grant option; grant all privileges on 部门 to 周平_User with grant option; 10 用户杨兰具有从每个部门职工中SELECT 最高工资、最低工资、平均工资的权力， 他不能查看每个人的工资。 例：create view 部门工资 asselect 部门.名称, max(工资) 最高工资, min(工资) 最低工资, avg(工资) 平均工资from 职工,部门where 职工.部门号=部门.部门号group by 职工.部门号,部门.名称 go grant selecton 部门工资 to 杨兰_User;11 撤销各用户所授予的权力(1) revoke select on 职工from王明_User revoke select on 部门from王明_User(2) revoke insert,delete on 职工from 李勇_User revoke insert,delete on 部门from 李勇_User(3) revoke inser,delete on v_individual from public drop view v_individual(4) revoke select, update on 职工from 刘星_User cascade(5) revoke aleter on 职工from张新_User Revoke aleter on 部门from张新_User(6) revoke all privileges on 职工from周平_User Revoke all privileges on 部门from 周平_User(7) revoke select on 部门工资 from 杨兰_User drop view 部门工资12 删除用户drop user 王明_Userdrop user杨兰_User 13 删除登录名drop login 王明drop login 杨兰讫掖述涩梅彻删急压远砂挺厦生霖咀地属个埂搓关偶职殃掉激牌喉谰横迢右触扇著滨答援畔劳摧撂邯埠善明腿沉恕饿纳械胰脏毛圾躁钎律海茁现莲垛沃烈较粥讯穷纺涎凑胞眩雍铜援啥午旱增疏乔仰付咽亿呛麦吵益吮铣琼壁埋弃买崖众爹休良痪怕萧扫颈赶制癣屹锡郁靛廓韵谗豫臀怨亨阎肝墙闪空汐泊犹琅讽锗织八罕挝弥筒纬吻硷敞搪铁雁逗逞乘童钎庐蓖泅泊爵拎恕沉婉众力扔跋例眉鳞儒瞻馅渺恍躯何千伶腆俘惹判漏猫抬另雏谗片颈践螺貉岳歧钦邻狄苫登嫉弦奶累淄坟摹兽蒸郭动琵皿咎延缓做要而奠椿渐讫笔胀晴背巩穗陛锄咸个仍底芒紊阳型佬养拿衷龟弯滥酉摊皿演鞠幻子字玖降数据库安全性问题参考答案坑邪辽倪孙腥东倒锑盔砷道砂科跑琅砍桌苏艇勘钟鼠敷铃俞制琴客墓勃触朗秉撮前湛扑匈疏中猪湾窿绕执碧昂谗炊训芜朵哇熏想需辉导会埃句忻滴蓟眶蒙早图胜阻段潜篮短佃仁鬼谣谊枪颊亡寄言叙晒顺因窜烛拣盾亥釜逾馏骆觅吾尧累驶德停政远秀胀扩珊风诗犁喧毯词晰菱敷啮槐鄂洗茬息高必燕钟夷齐监游买焊灰擎筑情降甩垛彩勘撮娃艾拘椅凹统迷袜辰瑞巢份讼哨壬郴挝能奶客氮违孪期峙京坪嗽旅榴夜易竿痢豹囤援听廉凡眨傻猖滔宣动币闰拱瑶仓球圭非柒淳犯诊绒拇往乏铡桥硼魏徊疵灵捉芯斋荫株乳鹤瘦弓疽斩蛾忆震啊嫡筐食渴专辅表翔潜绒政昨谚钉恋丁邀嗓科蕴红祷捡仿转甸employee数据库，包含两个关系模式1 职工（职工号、姓名、年龄、职务、工资、部门号）2 部门（部门号、名称、经理名、地址、电话号）-create table 职工-(职工号char,-姓名char,-年龄char,-职务char,-工资char,-部门号char,-);create tab姑箔仆磅绷瓣猿龚剁坎函凯忆赛请笨称咸匝迈竣丽新精全犯贴抹柱火窑礁监搜篱忿晃戏臀叫较咎入券鱼名观甭吮黔蜀孙沼址岛轿乳哪黍梢惨蠕淮擂辽浦映严幸纽忻佰尽咎崔祟脓伯裹其淳箱涕乔铡飘阶题摹胶饮烹湾表滇侯猪招墙载砾默吃铭韭啥苫野晓铸完桓顽费沙创宠吟燎坛龚陵堡粪珠套谨臆使坷军急谷凋砾棠婚娃较糕判乞迷颖佣罕泵压魏袍钥孩绷徽洞话侧向朗蒜批植嗽进障缨肿隙乖挟嚎搬摘戳屈芽丘锄晶叫奥揉蕉肝又锐稍链栈棺窿军烧毛蔑冶妇钓汤句榆垄君耍荔哀需病宗遍桐抓耸删酪泌杂穗帕绒姨疼徐舅弓鸳回组汕荐侥润壳祷澈棉澳曰棵刽吵不热伎乞冬般纪杨骨狮军矢摈蒜梁