华中科技大学数据库课件第03章 关系数据库的标准语言SQL-4.ppt

第3章 SQL 3.1 概述 3.2 数据定义 3.3 查询 3.4 数据更新 3.5 视图 3.6 数据控制 3.7 嵌入式SQL 3.8 小结 3.6 数据控制 数据控制又称数据保护，包括： 完整性控制 并发控制 数据库的恢复 安全性控制 授权 收回权限 3.6 数据控制 1. 完整性控制 数据库的完整性是指数据库中数据的正确性与相容性。 SQL语言定义完整性约束条件 CREATE TABLE语句 ALTER TABLE语句 码 取值唯一的列 参照完整性 其他约束条件 3.6 数据控制 2. 并发控制 并发控制: 当多个用户并发地对数据库进行操作时，对他们加以控制、协调，以保证并发操作正确执行，保持数据库的一致性。 SQL语言并发控制能力： 提供事务、事务开始、事务结束、提交等概念 3.6 数据控制 3. 恢复 恢复: 当发生各种类型的故障导致数据库处于不一致状态时，将数据库恢复到一致状态的功能。 SQL语言恢复功能： 提供事务回滚、重做等概念 （UNDO、REDO） 3.6 数据控制 3. 安全性 安全性：保护数据库，防止不合法的使用所造成的数据泄露和破坏。 保证数据安全性的主要措施 存取控制：控制用户只能存取他有权存取的数据 规定不同用户对于不同数据对象所允许执行的操作 3.6 数据控制 DBMS实现安全性保护的过程： 用户(属主)或DBA把授权决定告知系统 通过SQL的GRANT和REVOKE语句 DBMS把授权的结果存入数据字典 当用户提出操作请求时，DBMS根据授权定义进行检查，以决定是否执行操作请求 3.6 数据控制 3.6.1 授权 3.6.2 收回权限 3.6.1 授权 GRANT语句的一般格式： GRANT 权限[,权限]... [ON 对象类型 对象名] TO PUBLIC|用户[,用户]... [WITH GRANT OPTION] 3.6.1 授权 表3.4 不同对象类型允许的操作权限 3.6.1 授权 PUBLIC指所有用户 WITH GRANT OPTION 指定该子句 获得某种权限的用户还可以把这种权限再授予别的用户。 没有指定该子句 获得某种权限的用户只能使用该权限，不能传播该权限 3.6.1 授权 [例78] 把查询表student的权限授给用户u1。 grant select on table student to u1 事实上，在Microsoft SQL Server里，该语句不能通过语法检查。而应写成： grant select on student to u1 [例79] 把Student和Course的全部权限授给用 户u2和u3。 grant all privileges on student,course to u2,u3 3.6.1 授权 [例80] 把对表SC的查询权限授予所有用户。 grant select on SC to public [例81] 把查询student及修改学生学号的权限 授给用户u4。 grant update(sno), select on student to u4 3.6.1 授权 [例82] 把对表SC的insert权限授给用户u5,并 允许u5将此权限再授给其它用户。 grant insert on sc to u5 with grant option [例83]允许u7在example数据库上建立新的表。 grant createtab on datebase example to u7 事实上，在Microsoft SQL Server中应写成(两步)： use example -- 将example设为当前数据库 grant create table to u7 --为u7设权限 3.6 数据控制 3.6.1 授权 3.6.2 收回权限 3.6.2 收回权限 REVOKE语句的一般格式： REVOKE 权限[,权限]... [ON 对象类型 对象名] FROM PUBLIC|用户[,用户]... 收回权限时，若该用户已将权限授予其它用户，则也一并收回。授权路径的起点一定是DBA。 3.6.1 授权