合肥师范学院 大数据库实验三

：课程名称：数据库原理院（系）：计算机学院专业/年级：2014计算机科学与技术（嵌入式班）2）执行两次相同的插入操作（’0001’，’01csc’,’cs’），结果如何；insert into classvalues(’0001’，’01csc’,’cs’);2.使用SQL命令创建一学生互助表，要求：包括学生编号、学生、学生帮助对象的编号，每个学生有且仅有一个帮助对象，帮助的对象必须是已存在的学生。

create table studenthelp(sid char(10),sname char(30),shid char(10)unique,foreign key(sid)references students(sid));3.使用STC数据库，修改设置，完成以下2种不同的要求，请写出对应的语句或简述操作过程：1）当更新、删除STU表中记录时，若SC表中有此学生的记录，则拒绝；alter table scdrop FK_SC_STU;alter table scadd constraint fk_sno foreign key (sno) references stu (sno)sex char(1),sage int constraint u2 check(sage<=28), deparment char(20),constraint pk_worker primary key(number))2）插入一条合法记录；insert into workervalues('20161','王丽','n','23','科技部');3）插入一条违反U2约束的记录，简述观察到的结果如何？并分析原因；insert into workervalues('20162','民','n','30','办公部');4）去除U1约束；alter table workerdrop u1;5）修改约束U2，令sage的值大于等于0；alter table workerdrop u2;alter table workeradd constraint u2 check (sage>=0);6）创建规则rule_sex，规定更新或插入的值只能是M或F，并绑定到Worker的sex字段；create rule rule_sexas value in ('F','M')goexec sp_bindrule rule_sex,'worker.[sex]';7）插入2条记录，一条满足规则rule_sex，一条违反规则，观察结果。

insert into workervalues ('20163','敏','n','27','教育部');insert into workervalues ('20163','敏','F','25','教育部');5.使用查询分析器创建触发器并测试，请写出相应的语句：1）为Worker表创建触发器T1，当插入或更新表中数据时，保证所操作记录的sage大于0；create trigger t1 on workerfor insert,updateasif(select sage from inserted)<=0beginprint '年龄必须大于0，否则处理失败！'rollback transactionEnd2）为Worker表创建触发器T2，禁止删除编号为00001的记录；create trigger t2 on workerfor deleteasif(select number from deleted)='00001'beginprint '禁止删除该信息！'rollback transactionend3）为Worker表创建触发器T3，要求更新一个记录时，表中记录的sage要比老记录的sage的值大。

create trigger t3 on workerfor updateasif (select sage from inserted)<=(select sage from deleted)beginprint '操作失败！'rollback transactionEnd6.分别用企业管理器和查询分析器实现用户的标识并测试，请写出相应的操作过程或对应的语句：1）设置SQL SERVER的安全认证模式；在SQL Server Management studio 窗口中左部的“对象资源管理器”窗口中展开服务器组，用鼠标右击需要设置的SQL 服务器，在弹出的菜单中选择“属性”项，则出现SQL Server 服务属性对话框，在SQL Server 服务属性对话框中，选择“安全性”选择页，在“服务器身份验证”一栏选择“SQL Server和Windows身份验证”单选项。

2）建立名为“LiYong”的登录用户、数据库用户，默认访问SCHOOL数据库，密码为“abcd”；exec sp_addlogin 'liyong','abcd','school';exec sp_grantdbaccess 'liyong';3）取消“LiYong”用户；exec sp_revokedbaccess 'liyong';exec sp_droplogin 'liyong';7.先以sa登录，要实现如下表的权限管理，请按先后顺序写出相应的SQL语句（假设所有用户尚未定义，其密码均为123），并加以必要的说明。

编号授权用户名被授权用户名数据库对象名允许的操作类型能否转授权1 SA U1Students SELECT不能2 SA U2Students ALL不能3 SA PUBLIC Choices SELECT不能4 SA U3Students SELECT能5 U3U4Students SELECT 能6 U4 U5Students SELECT 不能7 SA U6Choices INSERT能8 SA U7Students.sname UPDATE 不能1） exec sp_addlogin 'u1','123','school';exec sp_grantdbaccess 'u1';grant select on students to u1;2） exec sp_addlogin 'u2','123','school';exec sp_grantdbaccess 'u2';grant all on students to u2;9.对视图CS_View上的score属性列的UPDATE权限授予用户“LiYong”，可以修改学生成绩，但不能修改其它属性列的值；grant update on dbo.[cs_view]([score]) to liyong10.假设SCHOOL数据库中，每个学生的登录名都为自己在STUDENTS表中的sid，实现每个学生只能查询自己选课信息，不能查询别人的成绩，也不能修改自己的成绩。

create view CSasselect * from choices where sid=current_user;grant select onCSto public;11.结束本次实验三、实验课后训练1.自行练习实验指导书P81【实验2.5 综合案例】综合案例1；2.自行练习实验指导书P122【实验3.8 综合案例】综合案例；四、实验报告1.授权给public与授权给指定用户有什么区别？实际应用中，哪个更安全些？用户名public指系统的所有当前用户和将来的用户，因此，对pubilc的授权隐含着对所有当前用户和将来用户的授权。

在默认情况下，被授权的用户无权把此权限授予其他用户，但SQL允许使用授予权限来指定权限的接受者可以进一步把权限授予其他用户，如果被收回权限的用户已经把权限授予了其他用户，权限的收回会更加复杂数据库中的每个用户都属于public 数据库角色。

如果想让数据库中的每个用户都能有某个特定的权限，则将该权限指派给public 角色。

如果没有给用户专门授予对某个对象的权限，他们就使用指派给public 角色的权限2.SQL SERVER中的角色有什么作用？SQL Server 提供了两种类型的数据库角色：固定的数据库角色和用户自定义的数据库角色。

服务器角色是指根据SQL Server 的管理任务，以及这些任务相对的重要性等级来把具有SQl Server管理职能的用户划分为不同的用户组，每一组所具有的管理SQL Server 的权限都是Sql Server置的，即不能对其进行添加、修改和删除，只能向其中加入用户或者其他角色。

数据库角色是为某一用户或某一组用户授予不同级别的管理或访问数据库以及数据库对象的权限，这些权限是数据库专有的，并且还可以使一个用户具有属于同一数据库的多个角色。

3.实验总结（实验过程中出现的问题、解决方法、结果如何或其它）在实验过程中由于当时登录的用户是LiYong，当准备删除用户时，没有退出LiYong用户，导致删除不了。

可能这只是一个简单的错误，但是在实际中还是很容易发生。