數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL市公開(kāi)課一等獎(jiǎng)省賽課獲獎(jiǎng)?wù)n件

第三章關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL3.1SQL概述3.2數(shù)據(jù)定義3.3查詢3.4數(shù)據(jù)更新3.5視圖3.6數(shù)據(jù)控制3.7嵌入式SQL3.8小結(jié)數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第1頁(yè)3.6數(shù)據(jù)控制概述3.6.1授權(quán)3.6.2收回權(quán)限小結(jié)數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第2頁(yè)概述數(shù)據(jù)控制亦稱為數(shù)據(jù)保護(hù)，包含數(shù)據(jù)：安全性控制完整性控制并發(fā)控制恢復(fù)數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第3頁(yè)SQL語(yǔ)言數(shù)據(jù)控制功效SQL語(yǔ)言提供了數(shù)據(jù)控制功效，能夠在一定程度上確保數(shù)據(jù)庫(kù)中數(shù)據(jù)完全性、完整性，并提供了一定并發(fā)控制及恢復(fù)能力。數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第4頁(yè)1.完整性數(shù)據(jù)庫(kù)完整性是指數(shù)據(jù)庫(kù)中數(shù)據(jù)正確性與相容性。SQL語(yǔ)言定義完整性約束條件CREATETABLE語(yǔ)句ALTERTABLE語(yǔ)句碼取值唯一列參考完整性其它約束條件數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第5頁(yè)2.并發(fā)控制并發(fā)控制:當(dāng)多個(gè)用戶并發(fā)地對(duì)數(shù)據(jù)庫(kù)進(jìn)行操作時(shí)，對(duì)他們加以控制、協(xié)調(diào)，以確保并發(fā)操作正確執(zhí)行，保持?jǐn)?shù)據(jù)庫(kù)一致性。SQL語(yǔ)言并發(fā)控制能力：提供事務(wù)、事務(wù)開(kāi)始、事務(wù)結(jié)束、提交等概念數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第6頁(yè)3.恢復(fù)恢復(fù):當(dāng)發(fā)生各種類(lèi)型故障造成數(shù)據(jù)庫(kù)處于不一致?tīng)顟B(tài)時(shí)，將數(shù)據(jù)庫(kù)恢復(fù)到一致?tīng)顟B(tài)功效。SQL語(yǔ)言恢復(fù)功效：提供事務(wù)回滾、重做等概念（UNDO、REDO）數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第7頁(yè)4.安全性安全性：保護(hù)數(shù)據(jù)庫(kù)，預(yù)防不正當(dāng)使用所造成數(shù)據(jù)泄露和破壞。確保數(shù)據(jù)安全性主要辦法存取控制：控制用戶只能存取他有權(quán)存取數(shù)據(jù)要求不一樣用戶對(duì)于不一樣數(shù)據(jù)對(duì)象所允許執(zhí)行操作數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第8頁(yè)DBMS實(shí)現(xiàn)數(shù)據(jù)安全性保護(hù)過(guò)程用戶或DBA把授權(quán)決定通知系統(tǒng)SQLGRANT和REVOKEDBMS把授權(quán)結(jié)果存入數(shù)據(jù)字典當(dāng)用戶提出操作請(qǐng)求時(shí)，DBMS依據(jù)授權(quán)定義進(jìn)行檢驗(yàn)，以決定是否執(zhí)行操作請(qǐng)求數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第9頁(yè)安全性(續(xù))誰(shuí)定義？DBA和表建立者（即表屬主）怎樣定義？SQL語(yǔ)句：GRANTREVOKE數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第10頁(yè)3.6.1授權(quán)GRANT語(yǔ)句普通格式：GRANT<權(quán)限>[,<權(quán)限>]...[ON<對(duì)象類(lèi)型><對(duì)象名>]TO<用戶>[,<用戶>]...[WITHGRANTOPTION];誰(shuí)定義？DBA和表建立者（即表屬主）REVOKE功效：將對(duì)指定操作對(duì)象指定操作權(quán)限授予指定用戶。數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第11頁(yè)(1)操作權(quán)限數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第12頁(yè)(2)用戶權(quán)限建表（CREATETAB）權(quán)限:屬于DBADBA授予-->普通用戶基本表或視圖屬主擁有對(duì)該表或視圖一切操作權(quán)限接收權(quán)限用戶:一個(gè)或多個(gè)詳細(xì)用戶PUBLIC（全體用戶）數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第13頁(yè)(4)WITHGRANTOPTION子句指定了WITHGRANTOPTION子句:取得某種權(quán)限用戶還能夠把這種權(quán)限再授予別用戶。沒(méi)有指定WITHGRANTOPTION子句:取得某種權(quán)限用戶只能使用該權(quán)限，不能傳輸該權(quán)限數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第14頁(yè)例題例1把查詢Student表權(quán)限授給用戶U1GRANTSELECTONTABLEStudentTOU1;數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第15頁(yè)例題（續(xù)）例2把對(duì)Student表和Course表全部權(quán)限授予用戶U2和U3GRANTALLPRIVILIGES

ONTABLEStudent,CourseTOU2,U3;例4數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第16頁(yè)例題（續(xù)）例3把對(duì)表SC查詢權(quán)限授予全部用戶GRANTSELECTONTABLESC TOPUBLIC;數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第17頁(yè)例題（續(xù)）例4把查詢Student表和修改學(xué)生學(xué)號(hào)權(quán)限授給用戶U4

GRANTUPDATE(Sno),SELECT ONTABLEStudent TOU4;數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第18頁(yè)例題（續(xù)）例5把對(duì)表SCINSERT權(quán)限授予U5用戶，并允許他再將此權(quán)限授予其它用戶GRANTINSERTONTABLESCTOU5

WITHGRANTOPTION;數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第19頁(yè)傳輸權(quán)限

執(zhí)行例5后，U5不但擁有了對(duì)表SCINSERT權(quán)限，還能夠傳輸此權(quán)限：GRANTINSERTONTABLESCTOU6

WITHGRANTOPTION;一樣，U6還能夠?qū)⒋藱?quán)限授予U7：GRANTINSERTONTABLESCTOU7;

但U7不能再傳輸此權(quán)限。U5-->U6-->U7數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第20頁(yè)例題（續(xù)）例6DBA把在數(shù)據(jù)庫(kù)S_C中建立表權(quán)限授予用戶U8 GRANTCREATETAB ONDATABASES_C TOU8;數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第21頁(yè)3.6數(shù)據(jù)控制概述3.6.1授權(quán)3.6.2收回權(quán)限小結(jié)數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第22頁(yè)SQL收回權(quán)限功效REVOKE語(yǔ)句普通格式為：REVOKE<權(quán)限>[,<權(quán)限>]...[ON<對(duì)象類(lèi)型><對(duì)象名>]FROM<用戶>[,<用戶>]...;功效：從指定用戶那里收回對(duì)指定對(duì)象指定權(quán)限數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第23頁(yè)例題例7把用戶U4修改學(xué)生學(xué)號(hào)權(quán)限收回 REVOKEUPDATE(Sno) ONTABLEStudent FROMU4;數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第24頁(yè)例題（續(xù)）例8收回全部用戶對(duì)表SC查詢權(quán)限 REVOKESELECT ONTABLESC FROMPUBLIC;

數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第25頁(yè)例題（續(xù)）例9把用戶U5對(duì)SC表INSERT權(quán)限收回 REVOKEINSERT ONTABLESC FROMU5;數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第26頁(yè)權(quán)限級(jí)聯(lián)回收系統(tǒng)將收回直接或間接從U5處取得對(duì)SC表INSERT權(quán)限:-->U5-->U6-->U7收回U5、U6、U7取得對(duì)SC表INSERT權(quán)限:<--U5<--U6<--U7數(shù)據(jù)庫(kù)關(guān)系數(shù)據(jù)庫(kù)標(biāo)準(zhǔn)語(yǔ)言SQL第27頁(yè)小結(jié):SQL靈活授權(quán)機(jī)制DBA擁有對(duì)數(shù)據(jù)庫(kù)中全部