数据库完整性与安全性实验
数据库完整性实验总结(必备6篇)
数据库完整性实验总结第1篇时间流水，短短的两周就流逝了，回想在这两周的实训生活，我从单一，片面的学习进入了全面，系统的学习，学好它更是一项大任务。
而对于如何学好它，光靠理论知识是远远不够的，_同志曾经就说过“实践是检验真理的唯一标准”！正如大师傅炒菜，知道炒菜的程序，主料、调料一清二楚，不真正掌勺，永远也成不了“大厨”。
而学校给我们提供了这样一个机会，让我们自己_掌勺_，使我们从实践中，加深了对数据库的理解。
经过这次的实训，我们对数据库有了更深的了解，从书面的明白到实践的理解，接触到了自己以前没有接触到的东西，并让我加深了数据库知识的学习和理解，也使我进一步了解数据库，这次实训可以为我们以后真正的实际数据库系统设计提供很好的借鉴。
更使我明白遇到什么挫折，不气馁，不放弃，勇于探索，才会让自己离成功越来越近！俗话说：知之为知之，不知为不知！不要不懂装懂，有什么不懂的要敢于向_知之者_请教！知识是慢慢积累而成的，我们学习不仅要学习理论知识，而实践也是非常重要的，只有当两者结合，才会获得收获！我们这次实习对我们的认识起到了很大的启发作用，使我们以后在接触数据库的过程中少走点弯路。
也使我们对人生和社会有了更清楚的认识，任何的成功都有艰辛和汗水铺出来的，没有那么多的意外收获。
我们要学的还有很多，要接触的还不知道有多少，以后的路还很漫长，我相信我会更加努力的，把握现在，为自己的未来而奋斗，展开双翅飞向美好的未来！在这里很感谢xxx老师给我们传授了这么多的知识和经验，让我们在毕业之际更好的填补自己的不足。
数据库完整性实验总结第2篇在学习《数据库原理及应用》这门课之前，就和课本上提到的一个观点一样，认为它只是存放数据的仓库而已，但是现在我深深体会到这个观点是多么的片面。
数据库是长期存储在计算机内，有组织、可共享的大量的数据集合，前者只能表达它的一方面而已。
数据库技术发展到今天已经是一门非常成熟的技术，它的技术水平、应用水平多比初始时都有了很大的改变，但是它的最基本的特征却没有变，概括起来有以下几个方面：第一点：数据库是相互关联的的数据集合；即在数据库中不仅要能够表示数据本身，还要能够表示数据与数据之间的关系。
数据库安全性实验报告
数据库安全性实验报告1. 简介数据库是现代信息系统中不可或缺的组成部分，而数据库安全性是确保数据的机密性、完整性和可用性的重要问题。
本实验旨在评估数据库在不同安全性方面的表现，并提供相应的解决方案。
2. 实验目的本实验的主要目的是评估数据库在以下几个方面的安全性：•访问控制：是否能够限制只有授权用户能够访问数据库。
•数据加密：是否能够对敏感数据进行加密，以防止未经授权的访问。
•完整性保护：是否能够防止非法修改数据库中的数据。
•日志记录：是否能够记录数据库的操作日志，以便追踪和审计。
•备份和恢复：是否能够定期备份数据库，并能够快速恢复数据。
3. 实验步骤3.1 访问控制在这一部分，我们将评估数据库的访问控制机制。
首先，我们创建一个新用户，并限制其对数据库的访问权限。
然后，我们尝试使用该用户登录数据库，并验证是否能够成功登录。
如果登录失败，说明访问控制机制有效。
3.2 数据加密在这一部分，我们将评估数据库的数据加密机制。
我们选择一些敏感数据，并对其进行加密处理。
然后，我们尝试从数据库中读取这些数据，并验证是否能够成功解密。
如果解密失败，说明数据加密机制有效。
3.3 完整性保护在这一部分，我们将评估数据库的完整性保护机制。
我们尝试修改数据库中的一些数据，并验证是否能够成功提交修改。
然后，我们检查数据库中的数据是否被正确保护，是否存在异常修改。
如果修改失败或存在异常修改，说明完整性保护机制有效。
3.4 日志记录在这一部分，我们将评估数据库的日志记录功能。
我们进行一系列数据库操作，并检查是否能够正确记录这些操作。
然后，我们尝试查询数据库的操作日志，并验证是否能够成功获取操作记录。
如果记录失败或无法获取操作记录，说明日志记录功能有效。
3.5 备份和恢复在这一部分，我们将评估数据库的备份和恢复机制。
首先，我们定期进行数据库备份，并检查备份文件是否能够正常生成。
然后，我们模拟数据丢失的情况，并尝试使用备份文件进行数据恢复。
数据库实验报告
实验(一): 熟练掌握SQL语言实验目的：熟悉上机环境，创建数据库，在数据库上建立关系模式，插入数据，进行相应的查询操作。
实验内容：具体包括如下三部分。
一、熟悉上机环境。
客户/服务器结构，数据库服务器在一台NT服务器上，同学们通过客户机(操作系统为Windows 2000)上安装的SQL Server客户端程序, 使用SQL Server数据库服务器。
具体包括：1.了解SQL Server 环境。
鼠标点击开始，进入“Microsoft SQL Server→企业管理器”，点击SQL Server组下的数据库服务器（服务器名称为NEUC-201S(Windows NT)）, 可以看到服务器上的圆形标志变为绿色，说明客户端程序已与服务器连接成功。
点击服务器（NEUC-201S(Windows NT)）下的数据库，可以看到服务器上已建立的数据库，你可访问你有权访问的数据库，并进行相应的操作功能。
因为，数据库服务器上建有许多数据库, 每个数据库都有一些合法的用户。
2.鼠标点击开始，进入“Microsoft SQL Server→查询分析器”，输入用户名和口令，进入SQL查询分析器。
如：你登录的客户机为27号，那么请以用户名user27，口令为user27登录，登录后缺省连到数据库user27上，user27/user27是数据库user27的创建者，因此用户user27/ user27具有在数据库user27上创建表等一切权力。
3.在SQL查询分析器环境下，你就可进行SQL命令语句操作了。
二、在数据库useri上创建学生选课有关关系模式，并插入相应的数据，实现有关查询。
1.描述学生、课程情况的E-R图如下，请将其转化为用关系数据模型描述的关系模式CREA TE TABLE Student(Sno CHAR(9) PRIMARY KEY,Sname CHAR(20) UNIQUE,Ssex CHAR(2),Sage SMALLINT,Sdept CHAR(20));CREA TE TABLE Course(Cno CHAR(4) PRIMARY KEY,Cname CHAR(40),Cpno CHAR(4),Ccredit SMALLINT,FOREIGN KEY (Cpno) REFERENCES Course(Cno) );CREA TE TABLE SC(Sno CHAR(9),Cno CHAR(4),Grade SMALLINT,PRIMARY KEY(Sno,Cno),FOREIGN KEY(Sno) REFERENCES Student(Sno), FOREIGN KEY(Cno) REFERENCES Course(Cno) );4在已建立的关系模式之上（已插入一些数据）建立主键约束，参照约束和用户定义的约束（要求学生年龄不小于14岁，不大于35岁），如果约束不能建立，请分析原因，修改后建立上述约束。
数据库原理实验报告-实验三-数据完整性与安全性控制
《数据库原理》实验报告题目：实验三数据完整性与安全性控制学号班级日期2016.10.18一、实验容、步骤以及结果1．利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。
（18分，每小题3分）(1)非空约束：为出生日期添加非空约束。
非空约束：取消表S中sbirth的勾。
可能需要重建表。
(2)主键约束：将学号(sno)设置为主键，主键名为pk_sno。
设主键：单击数据库Student-->单击表-->单击S-->右击sno-->选择‘修改’命令-->对话框中右击sno-->选择‘设置主键’-->修改主键名为‘pk_sno’-->保存(3)唯一约束：为(sname)添加唯一约束(唯一键)，约束名为uk_sname。
唯一约束：单击数据库Student-->单击表-->单击S-->右击sname-->选择‘修改’命令→右击sname-->选择‘索引和键’命令-->打开‘索引和键’框图-->添加-->是否唯一改为‘是’-->名称改为‘us_sname’-->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为“男”。
设默认约束：单击数据库Student→单击表→单击S→右击sno→选择‘修改’命令→单击cno-->在默认值栏输入‘男’→保存(5)CHECK约束：为SC表的成绩(grade)添加CHECK约束，约束名为ck_grade，其检查条件为：成绩应该在0-100之间。
(6)外键约束：为SC表添加外键约束，将sno,cno设置为外键，其引用表分别是S表和C表，外键名称分别为fk_sno，fk_cno。
2．在图形用户界面中删除以上小题中已经创建的各种约束，用SQL语言分别重新创建第1题中的(2)-(6)小题.(15分，每小题3分，提示：alter table add constraint）删除约束：单击数据库Student-->表-->单击S-->展开键、约束。
数据库完整性实验报告
数据库完整性实验报告数据库完整性实验报告引言数据库完整性是指数据库中数据的准确性、一致性和有效性。
在数据库中，完整性是非常重要的，它保证了数据的可靠性和可信度。
本实验报告旨在介绍数据库完整性的概念、重要性以及实验过程和结果。
一、数据库完整性的概念和重要性数据库完整性是指数据库中的数据应符合规定的约束条件，不应存在冲突、矛盾或不一致的情况。
它包括实体完整性、参照完整性和用户定义的完整性。
1. 实体完整性实体完整性是指数据库中的每个实体都必须具有唯一的标识符。
在关系型数据库中，实体完整性通常通过主键来实现。
主键是一个能唯一标识实体的属性或属性组合，它保证了每个实体的唯一性。
2. 参照完整性参照完整性是指数据库中的外键必须引用已存在的主键。
外键是一个表中的属性，它引用了另一个表的主键。
参照完整性保证了表与表之间的关联关系的正确性和一致性。
3. 用户定义的完整性用户定义的完整性是指用户自定义的约束条件必须满足。
例如，一个表中的某个属性必须满足某种条件，如非空、唯一等。
用户定义的完整性保证了特定业务需求的满足。
数据库完整性的重要性在于保护数据的可靠性和一致性。
它可以防止数据的错误、冲突和不一致，确保数据的准确性和可信度。
同时，数据库完整性也为数据库的安全性提供了基础，防止非法访问和恶意操作。
二、实验过程本实验使用MySQL数据库进行实验。
1. 创建数据库和表首先，创建一个名为"students"的数据库，并在其中创建一个名为"grades"的表。
表"grades"包含三个字段：学生ID、课程名称和成绩。
2. 添加完整性约束在表"grades"中，为学生ID字段添加主键约束，保证每个学生ID的唯一性。
同时，为课程名称字段添加非空约束，保证每个课程都有名称。
3. 添加参照完整性约束在表"grades"中，为学生ID字段添加外键约束，引用了另一个表"students"中的主键。
数据库安全性分析实验报告
数据库安全性分析实验报告1. 引言在当今数字化时代，数据库扮演着重要的角色，很多重要的信息和数据都储存在数据库中。
然而，随之而来的是数据库安全性问题的增加。
本实验报告旨在对数据库安全性进行分析，以帮助企业或组织提升其数据库的安全性水平。
2. 实验目标本实验的目标是通过对已有数据库进行安全性分析，识别存在的潜在风险和弱点，并提出相应的解决方案，以加强数据库的安全性。
3. 实验设计实验采用了以下的设计步骤：3.1 数据库审计：审计数据库，了解数据库的结构和数据存储情况。
3.2 安全性检查：对数据库进行安全性检查，包括用户权限、访问控制、数据加密和备份等方面。
3.3 弱点分析：根据安全性检查的结果，发现数据库存在的潜在风险和弱点。
3.4 解决方案提出：针对每个弱点，提出相应的解决方案以加强数据库的安全性。
4. 数据库审计通过对数据库的审计，我们了解到数据库的结构和数据存储情况。
数据库中包含以下表格和字段：4.1 用户表：记录了所有用户的信息，包括用户名、密码、权限等。
4.2 客户表：存储了客户的个人信息，如姓名、地址、联系方式等。
4.3 订单表：包含了订单的详细信息，如订单号、产品信息、数量等。
5. 安全性检查在对数据库的安全性进行检查时，我们主要关注以下几个方面：5.1 用户权限：检查用户的权限设置是否合理，是否存在权限溢出或权限不足的情况。
5.2 访问控制：审查数据库的访问控制策略和机制，确保未经授权的用户无法访问数据库。
5.3 数据加密：检查数据库中敏感数据的加密情况，如用户密码和个人信息等。
5.4 数据备份：确认数据库是否进行了定期的数据备份，以防止数据丢失或数据库故障。
6. 弱点分析基于安全性检查的结果，识别以下弱点和潜在风险：6.1 弱密码：部分用户使用弱密码，容易被破解或暴力破解。
6.2 权限不足：某些用户被赋予了过高的权限，存在权限溢出的风险。
6.3 缺乏访问控制：数据库的访问控制策略和机制不够完善，存在未经授权的访问隐患。
数据库---实验四oracle的安全性和完整性控制
数据库---实验四oracle的安全性和完整性控制实验内容：（⼀）授权1. 以dba⽤户的⾝份登陆oracle，创建⽤户u1+学号后四位，u2+学号后四位。
SQL> create user u1_3985 identified by "123";SQL> create user u2_3985 identified by "123";SQL> create user u3_3985 identified by "123";SQL> create user u4_3985 identified by "123";2. 对1.中创建的⽤户授予connect，resource的权限。
SQL> grant connect,resource to u1_3985,u2_3985;3. ⽤户jsj***把查询Student表权限授给⽤户u1+学号后四位，u1执⾏相应的查询。
SQL> grant select on student to u1_3985;SQL> con u1_3985/123@orcl;1）查询jsj***⽤户的全体学⽣的详细记录。
SQL> select * from j2014213985.student ;2）查询jsj***⽤户的所有姓刘的学⽣的姓名、学号和性别。
SQL> select sname,sno,ssex from j2014213985.student where sname like '刘%';3）查询jsj***⽤户的名字中第⼆字为“勇”字的学⽣的姓名和学号。
SQL> select sname,sno from j2014213985.student where sname like '_明';4. ⽤户jsj***把对Student表和Course表的全部权限授予⽤户u2+学号后四位，u3+学号后四位；u2+学号后四位⽤户修改jsj***的数据。
实验3 MySQL数据库安全性与完整性控制实验实训报告
数据库运维课程实训报告实验3 数据库安全性与完整性控制实验实训名称：成绩教师评语教师签字日期学生姓名学号一、实训目标练习安全性授权方法、安全性和完整性查看的操作方法。
二、实训内容【实验3-1】使用create user创建用户，创建单个用户teacher，创建两个用户teacher1和student。
【实验3-2】通过直接操作MySQL用户表创建用户，创建单个用户teacher2，创建两个用户teacher3和student2（请注意，新版的MySQL可能不支持使用此方法创建新用户）。
【实验3-3】新建一个terminal窗口，使用mysql –u –h -p方式登录teacher。
【实验3-4】再次新建一个terminal窗口，使用mysql –u –h -p方式登录student。
【实验3-5】使用GRANT语句对用户student赋予所有数据库所有表的insert权限和update权限。
【实验3-6】使用GRANT语句对用户student赋予school数据库所有表的select权限。
【实验3-7】使用GRANT语句对用户student赋予school数据库stuinfo表的create 访问权限。
【实验3-8】使用GRANT语句对用户student赋予school数据库stuinfo表的stuno 列上的select访问权限。
【实验3-9】使用GRANT语句对用户student赋予s所有数据库所有表的select访问权限，并设定student每小时最多可使用select操作访问数据库的次数。
【实验3-10】查看表INFORMATION_ER_PRIVILEGES中有关student的信息，查看user表中的内容信息。
【实验3-11】查看表INFORMATION_SCHEMA.SCHEMA_PRIVILEGES，找到student在school数据库下拥有的权限。
【实验3-12】查看表INFORMATION_SCHEMA.TABLE_PRIVILEGES，查找school数据库中stuinfo数据表相关的表权限。
实 验 四 数据库完整性与安全性
实验四数据库完整性与安全性一．实验目的：理解并掌握利用SQL Server 2000进行完整性和安全性控制的基本操作和命令。
并熟悉触发器的使用。
二．实验属性：设计性。
三．实验仪器设备及器材：装有SQL Server 2000的电脑。
四．实验要求1. 预习SQL Server 2000中触发器的概念和使用方法，以及利用create trigger语句定义触发器的方法。
2. 预习SQL Server 2000中安全性架构，以及创建安全性账户和数据库角色等的方法。
2. 实验前仔细阅读实验指导书，理解实验要求。
3. 实验中要求完成如下工作（其中涉及的表是实验一中建立的表）：五．实验内容1.触发器的使用1.1创建一个insert触发器,当在Student表中插入一条新记录时，给出‘你已经插入了一条新记录！！！’的提示信息。
1.2 创建一个insert触发器,当在SC表中插入一条新记录时，Sno和Cno必须是student和Course中存在的学号和课程号，且Grade应该在0----100之间。
1.3 创建一个after触发器,在Student表中删除某学生的记录时，删除其相应的选课记录。
1.4 创建一个instead of 触发器，当在Course表中删除记录时，不允许删除Course 表中的数据。
2. 数据库安全性2.1 在企业管理器中创建数据库用户U1、U2、U3和数据库角色R1、R2、R3，并对其操作权限进行设置。
2.2 使用SQL语言对数据库用户和角色的权限的授予。
（1）把查询Student表的权限授给用户U1：（2）把对Student表和Course表的全部操作权限授予用户U2和U3（3）把对Student表的Insert操作权限授予用户U2，并允许将此权限再授予其它用户。
2.3 使用SQL语言进行数据库对用户和角色权限的收回。
2.3.1把用户U2对Student表的Insert的权限收回。
2.3.2 收回所有用户对表student的查询权限2.3.3 通过角色来实现将一组权限授予一个用户。
实验五 数据库完整性与安全性实验
实验五数据库完整性与安全性实验1、实验目的1.通过对完整性规则的定义实现，熟悉了解kingbase中完整性保证的规则和实现方法，加深对数据完整性的理解。
2.通过对安全性相关内容的定义，熟悉了解kingbase中安全性的内容和实现方法，加深对数据库安全性的理解2、实验环境操作系统：Microsoft Windows 7旗舰版（32位）。
数据库版本：MySQL 6.23、实验内容3.1完整性实验：（1）分别定义学生数据库中各基表的主键、外键，实现实体完整性约束和参照完整性约束；在create table 时已经定义了各个基表的主键。
因此，首先对每个基表删除主键，再添加主键。
实现实体完整性约束。
如下图。
删除主键：添加主键：sc表中的cno和sno分别是course表和student表的外关键字。
下图为给sc表添加student和course的外键，实现参照完整性约束。
alter table sc add constraint fk_student foreign key(sno) references student(sno);alter table sc add constraint fk_course foreign key(cno) references course(cno);主键和外键均添加成功，输入show create table 命令来查看各基表信息。
（2）分别向学生表、课程表插入具有相同学号和相同课程编号的学生数据和课程数据，验证其实体完整性约束；向课程表中插入课程号为C01的课程。
向学生表中插入学号为30201的学生。
由上面两个实验来看，分别对student和course表插入具有相同学号和相同课程号的学生信息和课程信息，都显示sql语句错误信息为：Duplicate entry *** for key ‘PRIMARY’。
验证了实体完整性约束。
（3）向学生选课表中插入一条数据，课程编号是课程表中没有的，验证参照完整性约束；插入成绩信息是学号为31428（student中存在），课程号为C07（course中不存在）的学生成绩信息。
数据库安全性和完整性
完整性措施可以确保数据的准确性和一致性，防止数据被错误地修改或损坏。
安全性措施和完整性措施相互补充，共同维护数据库的整体可靠性。
01
02
03
04
数据库安全性和完整性之间的联系
数据库安全性和完整性之间的区别
01
安全性主要关注数据的保密性，即防止未授权访问和泄露。
数据完整性包括实体完整性、域完整性和参照完整性等不同类型，分别对应不同的约束条件和规则。
数据库完整性的定义
提高数据可靠性
通过维护数据库完整性，可以减少数据不一致和冲突的情况，提高数据的可靠性和可信度。
保障业务正常运行
数据库中存储着大量关键业务数据，数据库完整性的保持对于保障业务的正常运行至关重要。
数据修复
一旦发现数据完整性问题，及时进行修复。根据问题的性质，可能需要回滚事务、更新数据或删除无效数据等操作。
检查完整性约束
定期检查数据库表中的约束条件是否得到满足，如主键约束、外键约束等。
数据库完整性的检查和修复
03
数据库安全性和完整性之间的关系
数据库安全性和完整性是相互关联的，它们共同确保数据库中数据的可靠性和保密性。
数据资产保护
保障数据库的安全性和完整性是确保业务连续性的关键，一旦数据库遭到破坏或泄露，可能导致业务中断或遭受重大损失。
业务连续性
访问控制
数据加密
备份与恢复
安全审计
如何保障数据库的安全性和完整性
对敏感数据进行加密存储，即使数据被非法获取也无法轻易解密。
定期进行数据库备份，并制定详细的备份和恢复计划，以便在数据出现问题时能够及时恢复。
北邮数据库实验五数据库完整性与安全性实验
北邮数据库实验五数据库完整性与安全性实验以下是为您起草的一份关于“北邮数据库实验五数据库完整性与安全性实验”的协议：合同主体11 甲方：＿___________________________12 乙方：＿___________________________合同标的21 本次合同的标的为北邮数据库实验五数据库完整性与安全性实验的相关合作事宜。
22 具体包括但不限于：数据库完整性的测试与保障、数据库安全性的设置与评估等实验内容。
双方权利义务31 甲方权利义务311 甲方有权要求乙方按照合同约定的时间和质量标准完成实验任务。
312 甲方有义务为乙方提供必要的实验资源和技术支持。
313 甲方应及时对乙方提交的实验成果进行验收和反馈。
32 乙方权利义务321 乙方有权获取甲方提供的实验资源和技术支持。
322 乙方有义务按照合同约定的要求和时间进度，认真完成数据库完整性与安全性实验的各项任务。
323 乙方应保证实验过程的合法性、安全性，不得泄露相关数据和信息。
324 乙方需按照甲方的要求提交实验报告和相关成果。
违约责任41 若甲方未按照合同约定提供实验资源和技术支持，导致实验无法正常进行，应承担相应的责任，包括但不限于延长实验期限、补偿乙方因此造成的损失。
42 若乙方未按时完成实验任务，应承担违约责任，根据逾期的时间长短，按照一定比例扣除合同款项，并采取措施尽快完成实验。
43 若乙方在实验过程中违反合法性、安全性要求，泄露相关数据和信息，应承担法律责任，并赔偿甲方因此遭受的全部损失。
44 若双方在实验成果的验收标准上存在争议，且经协商无法达成一致，应按照行业通用标准或由双方共同指定的第三方机构进行评估和判定，责任方应承担相应的评估费用和可能的损失。
争议解决方式51 本合同在履行过程中如发生争议，双方应首先友好协商解决。
52 若协商不成，任何一方均可向有管辖权的人民法院提起诉讼。
本合同自双方签字（或盖章）之日起生效，一式两份，双方各执一份，具有同等法律效力。
数据库安全性实验报告
一、实验目的1. 理解数据库安全性的重要性，掌握数据库安全性的基本概念。
2. 熟悉数据库安全性的常见措施，包括身份认证、访问控制、数据加密等。
3. 学习使用SQL语句对数据库进行安全性控制，包括权限管理、角色管理等。
4. 掌握数据库安全性的评估与测试方法，提高数据库的安全性。
二、实验环境1. 操作系统：Windows 102. 数据库管理系统：MySQL 8.03. 实验工具：MySQL Workbench三、实验内容1. 身份认证与访问控制（1）创建用户：使用SQL语句创建用户，为用户设置密码。
```sqlCREATE USER 'username'@'localhost' IDENTIFIED BY 'password';```（2）授权与收回权限：为用户授权数据库访问权限，包括SELECT、INSERT、UPDATE、DELETE等操作。
```sqlGRANT SELECT, INSERT, UPDATE, DELETE ON database_name. TO'username'@'localhost';REVOKE ALL PRIVILEGES ON database_name. FROM 'username'@'localhost';```（3）角色管理：创建角色，将用户分配到角色，然后为角色授权。
```sqlCREATE ROLE role_name;GRANT SELECT, INSERT, UPDATE, DELETE ON database_name. TO role_name;GRANT role_name TO 'username'@'localhost';```2. 数据加密（1）使用MySQL Workbench的加密工具对数据库进行加密。
数据库的完整性和安全性实验报告
信息工程学院实验报告课程名称：《数据库原理》实验项目名称：数据库的完整性和安全性一、实 验 目 的:（1）掌握数据库约束的概念；（2）熟悉SQL SERVER 的完整性约束技术。
（3）了解SQL SERVER 的违反完整性处理措施。
（4）了解登录账户的管理理念与具体方法。
（5）了解数据库用户的管理的要则。
（6）了解用户权限管理的内涵与方法。
二、实 验 设 备 与 器 件 Win7 +Sql server 2008 三、实 验 内 容 与 步 骤（一）测试完整性运行附录中的SQL 语句，理解SQL 语句中包含的完整性定义。
然后执行下面的SQL 语句，看是否能正常运行，若无法执行，请说明原因。
1.对dept 表进行数据增删改，并检查完整性规则 Dept 已存在的完整性规则如下： dno CHAR(2)PRIMARY KEYdnameV ARCHAR(20) NOT NULL,UNIQUE(1)增加数据INSERT INTO dept V ALUES('D1','计科系');----正常插入INSERT INTO dept V ALUES('D2','电信系');----正常插入INSERT INTO dept V ALUES(NULL,'机械系'); ----违反dno 主键（NOT NULL ）规则INSERT INTO dept V ALUES('D2','机械系'); ----违反dno 主键（UNIQUE ）INSERT INTO dept V ALUES('D3',NULL); ----违反dname 的NOT NULL 规则INSERT INTO dept V ALUES('D3','计科系'); ----违反dname 的UNIQUE 规则INSERT INTO dept V ALUES('D3','机械系');----正常插入(2)删除数据DELETE FROM dept WHERE dno='D3';----正常删除(3)修改数据UPDA TE dept SET dname='计算机科学系' WHERE dno='D1';----正常修改UPDA TE dept SET dname='电信系' WHERE dno='D1'; ----违反dname的UNIQUE规则UPDA TE dept SET dname=NULL WHERE dno='D1'; 违反dname的UNIQUE规则2.对student表进行数据增删改，并检查完整性规则Student已存在完整性规则如下：sno CHAR(2) PRIMARY KEYsname V ARCHAR(20) NOT NULL,ssex CHAR(2) NOT NULL, CHECK(ssex in('男','女'))sage INT NOT NULL,dno CHAR(2) NOT NULL, FOREIGN KEY REFERENCES dept(dno)ON DELETE CASCADE ON UPDATE CASCADE(1)增加数据INSERT INTO student V ALUES('S1','张刚','男',20,'D1');----正常插入INSERT INTO student V ALUES('S2','李梅','女',21,'D2');----正常插入INSERT INTO student V ALUES('S2','吴敏','男',20,'D1'); ----正常插入INSERT INTO student V ALUES(NULL,'吴敏','男',20,'D1'); ----违反sno 的主键（NOT NULL）规则INSERT INTO student V ALUES('S3','吴敏','男',NULL,'D1'); 违反sage 的主键（NOT NULL）规则INSERT INTO student V ALUES('S3','吴敏','M',20,'D1'); 违反ssex 的CHECK规则INSERT INTO student V ALUES('S3','吴敏','男',20,'D3'); ----正常插入INSERT INTO student V ALUES('S3','吴敏','男',20,'D1');----正常插入(2)删除数据DELETE FROM student WHERE sno='S3'; ----正常删除(3)修改数据UPDA TE student SET sname='赵强',dno='D2' WHERE sno='S1'-----正常修改UPDA TE student SET ssex='F' WHERE sno='S1'; -----违反ssex的CHECK 规则UPDA TE student SET sno='S2' WHERE sno='S1'; -----违反sno的主键（UNIQUE）规则UPDA TE student SET dno='D3' WHERE sno='S1'; 违反dno 的外键规则UPDA TE dept SET dno='D3' WHERE dno='D1';----检查dno的外键ON UPDATE规则，观察运行后效果DELETE FROM dept WHERE dno='D2';----检查dno的外键ON DELETE规则，观察运行后效果（二）使用规则实现数据完整性（1）在查询分析器中，利用命令（CREATE RULE），创建一个关于年龄(sage)约束的规则，将“sage”列的值约束在0~200之间；然后将所创建的规则绑定到“sage”列（提示：用命令Sp_bindrule）。
国开电大《数据库运维实验》实验3 数据库安全性与完整性控制实验
实验内容及结果：授权创建用户”S学号u1”，S学号u2，S学号u3，S学号U4,并为其赋予connect角色。
其中，学号是指你的学号，比如你的学号为20130001，则你创建的用户应该是S2*******u1，S2*******u2，S2*******u3,S2*******u4create user s2016214220u1 identified by nefu1234;create user s2016214220u2 identified by nefu1234;create user s2016214220u3 identified by nefu1234;create user s2016214220u4 identified by nefu1234;假设你的用户名是S2*******（做实验时请根据你的账号修改），把你在数据库中创建的Student表的查询权限授给用户”S学号u1”，”S学号u1”执行相应的查询。
grant selecton s2016214220.studentto s2016214220u1（1）查询S2*******用户的Student表中全体学生的详细记录select * from student（2）查询S2*******用户Student表中所有姓刘的学生的姓名、学号和性别。
select sno,sname,ssex from s2016214220.student where sname like '刘%';（3）查询S2*******用户Student表中名字中第二字为“阳”字的学生的姓名和学号。
select sname,sno from s2016214220. studentwhere sname like '_阳%';把S2*******用户的Student表和Course表的全部权限授予用户”S学号u2”，”S学号u3”；然后让”S学号u2”用户修改S2*******的数据。
实验4数据库的安全性、完整性(一)2024
实验4数据库的安全性、完整性（一）引言：数据库的安全性和完整性是数据库管理系统中非常重要的两个方面。
安全性指的是确保数据库的数据不会被非授权的人员访问和篡改，而完整性则指的是数据库中的数据应该保持一致性和准确性。
本文将从数据库的访问控制、身份验证、加密、备份与恢复以及错误处理等五个方面详细介绍数据库的安全性和完整性。
正文：1. 数据库的访问控制- 实施用户和角色管理，限制不同用户对数据库资源的访问权限- 设置访问控制策略，对数据库中的敏感数据进行权限限制- 防止恶意用户通过攻击手段绕过访问控制机制2. 身份验证- 强制用户使用强密码，并定期更换密码以提高安全性- 使用双因素身份验证，如组合使用密码和指纹- 实施账号锁定机制，限制用户连续登录失败的次数3. 数据库的加密- 对敏感数据进行加密，并存储加密后的数据，以防止数据泄露- 使用传输层安全协议（TLS/SSL）来加密数据库与应用程序之间的通信- 使用列级加密技术来进一步保护数据库中的敏感数据4. 数据库的备份与恢复- 定期备份数据库，以防止数据丢失- 将备份数据存储在安全的地方，防止被未经授权的人员访问- 定期测试备份数据的恢复能力，确保备份数据的完整性和可用性5. 数据库的错误处理- 实施日志记录机制，记录数据库操作的详细信息，以便追踪和审计- 对异常情况进行及时响应和处理，防止安全漏洞的扩大- 与安全专家进行合作，定期进行安全漏洞扫描和修复工作总结：数据库的安全性和完整性是保障数据库管理系统正常运行和数据安全的重要方面。
通过实施访问控制、身份验证、加密、备份与恢复以及错误处理等措施，可以有效地保护数据库的安全性和完整性，防止非授权的访问和数据篡改，保障数据的一致性和准确性。
因此，合理的数据库安全措施是保障数据库运行的重要保证。
数据库安全性及完整性实验报告
数据库安全性及完整性实验报告
一、实验简介
一般来说，数据库的安全性及完整性是指数据库实际上实施的安全性、有效性、正确性和可靠性的控制。
当下的关注点是能够确保数据的有效性、正确性与可靠性，以及确保数据的安全性与完整性。
除此之外，还必须尽
量减少数据被篡改及窃取的可能性，使得数据向客户端分发及共享时不会
受到攻击。
本文旨在测试数据库的安全性及完整性，以及评估对于数据库
的安全性及完整性的影响。
二、实验目的
实验的目的是测试数据库的安全性及完整性，以及评估对于数据库的
安全性及完整性的影响。
三、实验内容
1、建立测试环境
为了测试数据库的安全性及完整性，首先我们需要建立一个测试环境，该测试环境包括：安装和配置数据库服务器，建立数据库，建立表、字段，插入一些测试数据，建立客户端访问数据库的程序。
2、测试数据库的安全性
在测试阶段，我们需要测试数据库的安全性，这个测试有两个方面：（1）授权：测试用户是否可以正确访问指定的数据库和表，而不受
限制。
（2）身份认证：测试数据库服务器的安全性，检查服务器是否能够正确实施身份认证，保证只有授权用户可以访问数据库。
3、测试数据库的完整性。
实验四数据库 数据控制(安全性和完整性)
数据库原理及应用实验报告实验四数据控制（安全性和完整性）实验报告实验类型__综合设计__实验室_软件实验室一__数据控制（安全性和完整性）1．实验项目的目的和任务:理解SQL Server的用户与权限管理机制，通过企业管理器创建用户，并给定的用户分配权限，并掌握数据库完整性概念，实现实体、参照和自定义约束。
2.程序代码(部分)sp_addlogin 'pei' ,'147' //服务器级别的建立登录名sp_droplogin 'pei' //.删除sp_grantdbaccess 'pei', 'pp' //数据库级别的安全性sp_addrole 'peipp' //SQL Server服务器角色sp_addrolemember 'peipp','pp'grant select on dbo.spt_values to pp with grant option//数据库对象级别的安全性用户权限继承角色的权限grant create table to pprevoke select on dbo.spt_values to pp cascadesp_revokedbaccess 'pp' //删除3运行结果如图所示4实验总结通过具体的上机实践操作，理解SQL Server的用户与权限管理机制。
(1)数据库的安全性是指保护数据库以防止非法使用所造成的数据泄露、更改或破坏。
(2)用户标识和鉴定、用户存取权限控制、定义视图、数据加密和审计等安全措施。
(3)第一层安全性是服务器级别的安全性，这一级别的安全性建立在控制服务器登录账号和密码的基础上，即必须具有正确的登录账号和密码才能连接到SQL SERVER服务器。
第二层安全性是数据库级别的安全性，用户提供正确的服务器登录账号和密码通过第一层的sql server服务器的安全性检查之后，将接受第二层的安全性检查，即是否具有访问某个数据库的权利。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
北京邮电大学实验报告课程名称数据库系统概念实验名称数据库完整性与安全性实验教师______ 成绩___________实验目的：1.通过对完整性规则的定义实现，熟悉了解SQL Server数据库中实体完整性、参照完整性、断言等完整性保证的规则和实现方法，加深对数据完整性的理解。
2.通过对安全性相关内容的定义，熟悉了解SQL Server数据库中安全性的内容和实现方法，加深对数据库安全性的理解。
实验内容：一) 完整性实验与要求：一、建表阶段1.利用SQL语句，分别定义数据库中各基本表的主键、候选键、外键，实现实体完整性约束和参照完整性约束。
2.在数据库中选取两张或三张具有外键关联的表，利用语句foreign key－references创建外键，实现参照完整性约束。
3.根据实际背景，对某些表中的某些特定属性，定义空值、非空约束。
4.建表时，使用check谓词，通过断言，添加如下一些约束：(1)１个MSC最多管理10个BSC。
(2)１个BSC最多管理50个小区/扇区。
(3)１个BTS可以连接至1-3个BSC。
(4)１个MS可以位于1到6个BTS的覆盖范围内。
(5)小区/扇区所使用的频点号在［１，124］之间。
二、主键/候选键约束验证1. 选取定义了主键的关系表，向该表插入在主属性上取值为空的元组，观察系统反应；选取表中某些或某个元组，修改这些元组在主属性上的取值，或插入新元组，使这些元组与表中已有其它元组的主属性取值相同，观察系统反应；2. 选取定义了候选键的关系表，向该表插入在候选键属性上取值为空的元组，观察系统反应；选取表中某些或某个元组，修改这些元组在候选键属性上的取值，或插入新元组，使这些元组与表中已有其它元组的候选键属性取值相同，观察系统反应；三、外键约束验证1.选取相互间定义了外键关联的一组表，分别在参照关系、被参照关系上，对表的主属性/外键属性作插入、删除、更新等操作，观察当1个表（如参照关系表、被参照关系表）在外键或主属性属性上的取值发生变化时，数据库管理系统对这些操作的反应，以及另外一个表（如被参照关系表、参照关系表）在主属性或外键属性上的取值的变化，并记录实验结果。
上述插入、删除、更新操作操作分为违反约束和不违反约束两种情况。
2.观察级联操作对外键约束的影响1）对相互间定义了外键关联关系的一组表，分别使用foreign key－referenceson delete cascadeon update cascadeon insert cascade语句创建级联外键约束。
2) 分别在参照关系、被参照关系上，对表的主属性/外键属性作插入、删除、更新等操作，观察当1个表（如参照关系表、被参照关系表）在外键或主属性属性上的取值发生变化时，数据库管理系统对这些操作的反应，以及另外一个表（如被参照关系表、参照关系表）在主属性或外键属性上的取值的变化，并记录实验结果。
上述插入、删除、更新操作操作分为违反约束和不违反约束两种情况。
三、check/触发器约束验证选取建表阶段定义的2个断言约束，对断所涉及的元组属性做插入、删除、更新操作，观察当违反断言、触发器约束条件时，DBMS的反映和关系表内元组数据的变化（对触发器）。
二) 安全性实验内容与要求：SQL Server 数据库实验：SQL Server提供了多种安全机制。
主要的有如下3条：1．最小权限原则：SQL Server通过给不同用户赋予不同权限的方式来保证安全。
本原则要求只给某用户完成工作所必须的权限，以尽量减小用户有意或无意的错误对数据库造成的损害。
2．CIA原则：C：机密性，未授权者或使用非法手段无法访问数据。
I：完整性，未授权者或使用非法手段无法修改数据。
A：可用性，已授权者可随时使用数据。
3．深度防护：实际上任何一个程序都运行在操作系统上，一台计算机上还有其它应用程序。
所以SQL Server的安全不能仅仅考虑本身的安全，而必须结合操作系统安全及其它相关因素（比如杀毒软件和防火墙）来考虑。
这就是深度防护。
SQL Server仅仅运行在Windows 操作系统上，允许直接使用Windows用户作为SQL Server用户，由于是同一公司的产品，其和操作系统的联系和配合特别紧密，为其它数据库所远远不及的。
在SQL Server服务器及其它Windows服务器上，应该进行多方面的安全配置：包括操作系统补丁管理、管理员用户和组管理、其它本地用户组管理和设置本地安全策略。
为了提供网络上的客户端访问，还需要进行端点等相关设置。
SQL Server对两种实体提供安全机制。
分别是登录名（以前曾称为login，现在在T-SQL中仍然这样使用，但为避免混淆，Microsoft已经开始改称其为服务器主体）和用户名（user，就是数据库主体）。
现在有3种登录名：windows域登录名（就是域用户），windows本地登录名（本地用户）和SQL Server登录名。
用户登录以后，SQL Server将其映射为自己的user，进行相应安全管理。
从而提供了两种身份认证模式：Windows认证模式和SQL Server认证模式。
1．Windows认证模式SQL Server数据库系统通常运行在NT服务器平台或基于NT 构架的Windows server 上，而NT作为网络操作系统，本身就具备管理登录、验证用户合法性的能力，所以Windows认证模式正是利用这一用户安全性和账号管理的机制，允许SQL Server也可以使用NT的用户名和口令。
在该模式下，用户只要通过Windows的认证就可连接到SQL Server，而SQL Server本身也不需要管理一套登录数据。
2．SQL Server认证模式在SQL Server认证模式下，用户在连接到SQL Server时必须提供建立在SQL Server上的用户名（登录名）和登录密码，这些登录信息存储在系统表syslogins中，与NT的登录账号无关。
SQL Server自己执行认证处理，如果输入的登录信息与系统表syslogins 中的某条记录相匹配则表明登录成功。
注：该方式常用于系统开发中，因为客户机常常与服务器不是同一台计算机，甚至也不在同一个windows域中，所以使用该方式进行登录比较方便。
实验内容：(1)以DBA身份（可以是SQL Server上的sa或者windows上的系统管理组的某个成员）登陆系统，在图形界面下创建新登录，新建登录用户可以使用Windows认证模式和SQL Server认证模式。
(2)使用T-SQL命令create login login-name…和create login login-name from windows重复第1步的内容。
(3)在服务器角色选项卡中赋予新建用户角色。
完成后查找T-SQL中对应命令，在图形界面上撤消该权限后使用命令完成授予权限和收回权限的任务。
(4)将新建用户映射到移动通信数据库某用户。
执行相关SQL操作，检查该用户的权限。
用户在权限范围内、超出权限范围访问相应数据对象，查看访问结果和DBMS的反映。
(5)对特定服务器对象设置权限，双击登录名以后选择安全对象，赋予该登录名对服务器内的某个对象的权限。
执行相关SQL操作，检查该用户的权限。
用户在权限范围内、超出权限范围访问相应数据对象，查看访问结果和DBMS的反映。
(6)分别在图形化界面、命令行中，撤销用户权限。
(7)分别在图形化界面、命令行中，删除数据库用户。
(8)根据实际操作，指出服务器角色和数据库角色有多少种，分别有什么权限？(9)创建数据库时，还会自动创建 SYS、GUEST 和 dbo 组。
通过帮助文档，了解这些组在数据库中起到的作用。
(10)以DBA身份登陆系统，创建用户组，为用户组授予（grant）或撤销（revoke）针对数据库中表、视图等不同数据对象的不同访问权限。
(11)将组成员资格授予现有用户或组，现有用户或组访问数据库对象，查看访问结果。
撤销现有用户或组的组成员资格，查看访问结果。
(12)分别在图形化界面、命令行中，从数据库删除组。
(13)分别采用Windows认证方式和SQL Server认证方式用不同的用户进行登录连接。
(14)创建数据库角色，并授予访问通信数据库的读、写权限，并对其中的Cell表数据进行修改。
(15)将角色赋予（1）中定义的用户，建立用户和角色联系。
a.再次用此用户访问通信数据库，并对其中的Cell表数据进行修改。
实验环境：采用SQL Server数据库管理系统作为实验平台。
SQL Server要求选用要求使用2005、2008或者2012版本，可以采用SQL Server Express、SQL Server Develop或SQL Server Enterprise等版本。
实验要求：本实验内容比较繁多，要求同学一定要进行完全的实验，并做出详尽的记录。
实验步骤及结果分析：一. 建表阶段1利用SQL语句，分别定义数据库中各基本表的主键、候选键、外键，实现实体完整性约束和参照完整性约束。
2在数据库中选取两张或三张具有外键关联的表，利用语句foreign key－references创建外键，实现参照完整性约束。
3根据实际背景，对某些表中的某些特定属性，定义空值、非空约束。
create table Msc(MscID char(256)not null,Mscname char(256)null,Msccompany char(256)null,Msclongitude float null,Msclatitude float null,Mscaltitude float null,primary key (MscID))create table Bsc(BscID char(256)not null,Bscname char(256)null,Bscaltitude float null,Bsclatitude float null,Bsclongitude float null,Bsccompany char(256)null,MscID char(256)null,primary key (BscID),foreign key (MscID)references Msc)create table Bts(BscID char(256)null,Btslatitude float null,Btsaltitude float null,Btslongitude float null,Btsname char(256)not null,Btscompany char(256)null,BtsPower int null,primary key (Btsname),foreign key (BscID)references Bsc)create table MS(IMEI char(256)not null,MSISDN char(256)null,gsmMspHeight float null,gsmMspFout float null,gsmMspSense int null,username char(256)null,MScompany char(256)null,Mzone char(10)null,primary key (IMEI))create table Cell(CellID char(256)not null,Btsname char(256)null,Areaname char(256)null,Raidious int null,Direction int null,BCCH int null,LAC char(256)null,Celllongitude float null,Celllatitude float null,primary key (CellID),foreign key (Btsname)references Bts)create table Antenna(CellID char(256)not null,AntennaHeight float null,HalfPAngle float null,MaxAttenuation float null,Gain float null,AntTilt float null,Pt float null,MsPwr float null,foreign key (CellID)references Cell)create table Pingdian(CellID char(256)not null,Freq int not null, primary key (CellID,Freq),check(Freq>=1 and Freq<=124))create table neighbourhood(CellID char(256)not null,AdjectID char(256)not null,CellLac char(256)null,AdjectLac char(256)null,primary key (CellID,AdjectID))create table roaddata(keyNum char(256)not null,cellID char(256)null,roadlatitude float null,roadlongitude float null,RxLev float null,primary key (keyNum))create table tonghuadata(CellID char(256)not null,traff float null,thtraff float null,rate float null,congsnum float null,callnum int null,callcongs float null,nTCH int null,Datee datetime not null,Timee datetime not null,primary key (CellID,Datee,Timee))create table serverr(IMEI char(256)not null,Btsname char(256)not null,foreign key (IMEI)references MS,foreign key (Btsname)references Bts)create table fugai(IMEI char(256)not null,CellID char(256)not null,foreign key (IMEI)references MS,foreign key (CellID)references Cell)create table fuwu(IMEI char(256)not null,CellID char(256)not null,foreign key (IMEI)references MS,foreign key (CellID)references Cell)create table lucecontrol(keyNum char(256)not null,CellID char(256)not null,foreign key (keyNum)references roaddata,foreign key (CellID)references Cell)create table huawucontrol(CellID char(256)not null,Datee datetime not null,Timee datetime not null,foreign key (CellID)references Cell,foreign key (CellID,Datee,Timee)references tonghuadata)create table distribute(CellID char(256)not null,Freq int not null,foreign key (CellID)references Cell,foreign key (CellID,Freq)references Pingdian)create table xiaoqu(CellID char(256)not null,AdjectID char(256)not null,foreign key (CellID)references Cell,foreign key (CellID,AdjectID)references neighbourhood)4建表时，使用check谓词，通过断言，添加如下一些约束：１个MSC最多管理10个BSC。