《数据库原理 实验五 安全性及事务操作》由会员分享，可在线阅读，更多相关《数据库原理 实验五 安全性及事务操作（5页珍藏版）》请在金锄头文库上搜索。
1、数据库原理实验报告题目：实验五 安全性及事务操作学号：成绩班级： 计算12日期：2014.05姓名：指导老师：林颖贤一、实验目的：1、掌握SQL Server的安全机制；l 2、掌握服务器的安全性的管理；3、掌握数据库用户的管理；4、掌握权限的管理。二、实验使用环境：Windows 7 x64、SQL Server 2005三、实验内容与完成情况：1、安全性综合实验1）设计安全机制使得用户“test”只能查询采购部门的职工。 sp_addlogin test,123execute sp_grantdbaccess test,wangmingcreate view V_empasselect *
2、 from Employeeswhere Emp_depart=采购部grant select on V_emp to wangmingselect * from V_emp2）设计角色“Employees”，可以查看“职工”的职工号与姓名。并将用户“test”作为成员加入角色“Employees”， 这样用户“test”只能查看“职工”的职工号与姓名。 exec sp_addrole employeesp_addrolemember employee,wangmingcreate view V_Role_Empasselect Emp_no,Emp_name from Employeesgr
3、ant select on V_Role_Emp to employeeselect * from V_Role_Emp3）请进行安全设置，用户李建国师拥有以下权力：他要能查进货表中的信息，并拥有对自已进货的信息修改的权限，其它表的信息无权查看。sp_addlogin test1,123exec sp_grantdbaccess test1,李建国create view V_Liasselect * from Purchase where Emp_no in(select Emp_no from employees where Emp_name=李建国)grant select,update
4、on V_Li to 李建国grant select on Purchase to 李建国4）如何使得采购部门的员工都具有这样的权限：能查看进货表的信息，并拥有对自已采购信息的修改，其它的信息无权查看。（要求：编写存储过程proc_stu_grant，其作用：输入参数为员工姓名，从进货表中查找该员工所进货的产品，如果没有则返回，有的话则相应的在login表中添加账号和密码。并且，创建相应的登录账号和数据库用户）create proc proc_emp_grant Emp_name nvarchar(10)asbegindeclare sqlstr varchar(255)declare sql
5、view varchar(14)if exists (select Pur_no from Purchase where Emp_no in (select Emp_no from Employees where Emp_name=Emp_name) begin set sqlview=Emp_name+_view set sqlstr=create view +sqlview+ as select * from Purchase where Emp_no in(select Emp_no from employees where Emp_name=+Emp_name+) exec(sqlst
6、r) exec sp_addlogin Emp_name,123456 exec sp_grantdbaccess Emp_name,Emp_name set sqlstr=grant select on Purchase to +Emp_name exec(sqlstr) set sqlstr=grant select,update on +sqlview+ to +Emp_name exec(sqlstr) endelse print没有该员工的进货信息！endexec proc_emp_grant 赵明exec proc_emp_grant 赵哈哈5）银行转账问题CREATE TABLE
7、 bank -创建账户表，存放用户的账户信息( customerName CHAR(10), -顾客姓名 currentMoney MONEY -当前余额)GO-添加约束：根据银行规定，账户余额不能少于1元，否则视为销户 ALTER TABLE bank ADD CONSTRAINT CK_currentMoney CHECK(currentMoney=1)GO-张三开户，开户金额为1000元 ；李四开户，开户金额1元 INSERT INTO bank(customerName,currentMoney) VALUES(张三,1000)INSERT INTO bank(customerName
8、,currentMoney) VALUES(李四,1)写出用事务解决银行转账的存储过程：create table bank( customerName char(10), currentMoney money)alter table bank add constraint ck_currentMoney check(currentMoney=1)insert into bank(customerName,currentMoney) values (张三,1000)insert into bank(customerName,currentMoney) values (李四,1)select *
9、from bankcreate proc proc_banksend char(10),receive char(10),money moneyasbegindeclare xianyou moneyselect xianyou=currentMoney from bank where customerName=sendif(xianyou-money)0) begin begin tran fail update bank set currentMoney=currentMoney-money where customerName=send update bank set currentMo
10、ney=currentMoney+money where customerName=receive print转账失败！ rollback tran fail endelse begin update bank set currentMoney=currentMoney-money where customerName=send update bank set currentMoney=currentMoney+money where customerName=receive print转账成功！ endendexec proc_bank 张三,李四,500四、出现的的问题及解决方案1、问题：删除用户时提示异常。解决方案：在删除用户时，先删除对应的构架，再删除对应的用户。2、问题：操作不在对应数据库。解决方案：执行代码前，养成良好习惯，先使用use命令，切换到指定数据库。3、问题：begin与end经常没有一一对应。解决方案：在代码排版上缩进一致，便于检查。五、实验小结1、通过本次实验，对SQL Server的安全机制有了进一步的了解，掌握了服务器的安全性的管理、数据库用户的管理以及用户权限的管理。2、在做任务5时，对存储过程用到字符串连接的思想掌握的还不是非常好。3、对存储过程，还有触发器掌握的不是十分熟练4、良好的数据库安全性，对于防止非法使用数据库有及其重要的意义。
