实验报告
1、掌握SQL注入的基本概念。
2、掌握SQL注入的总体思路。
3、掌握通过脚本访问网站数据库的基本方法。
二、实验原理
1、SQL注入
SQL是结构化查询语言的简称，它是访问数据库的事实标准。SQL注入能使攻击者绕过认证机制，完全控制远程服务器上的数据库。目前，大多数Web应用都使用SQL数据库来存放应用程序的数据。几乎所有的Web应用在后台都使用某种SQL数据库。跟大多数语言一样，SQL语法允许数据库命令和用户数据混杂在一起的。如果开发人员不细心的话，用户数据就有可能被解释成命令，这样的话，远程用户就不仅能向Web应用输入数据，而且还可以在数据库上执行任意命令了。
2、SQL注入攻击的一般顺序是：
(发现SQL注入位置，判断后台数据库类型，确定XP_CMDSHELL可执行情况，发现WEB虚拟目录，上传ASP木马，得到管理员权限。
3、 SQL注入攻击的防范方法：
SQL注入攻击防范方法目前已经有很多，总结起来有下面一些：（1）在服务端正式处理之前对提交数据的合法性进行检查；
（2）封装客户端提交信息；
（3）替换或删除敏感字符/字符串；
（4）屏蔽出错信息。
（5）不要用字串连接建立SQL查询，而使用SQL变量，因为变量不是可以执行的脚本；
（6）目录最小化权限设置，给静态网页目录和动态网页目录分别设置不同权限，尽量不给写目录权限；
（7）修改或者去掉Web服务器上默认的一些危险命令，例如ftp、cmd、wscript等，需要时再复制到相应目录；
（8）数据敏感信息非常规加密，通过在程序中对口令等敏感信息加密都是采用md5函数进行加密，即密文＝md5(明文)，本文推荐在原来的加密的基础上增加一些非常规的方式，即在md5加密的基础上附带一些值，如密文＝
md5(md5(明文)＋123456)；
1、查看Web程序的数据库
打开浏览器输入：“http:本地ip/phpmyadmin/”
图1 phpMyAdmin登录
登陆成功后选择左边菜单栏“test”>“register”>“user”这里可以看到不同权限级别的用户以及其密码，等会通过后面的SQL注入来获取密码或者提权。
2、客户端远程访问Ubuntu 的Web 程序
在本地PC 浏览器上访问“http://（Linux 虚拟机IP ）/SQL_Injection/”>“WebApp” >“access.php”
WebApp目录图
3、在打开的登录模块access.php 此模块使用GET提交信息，可以通过URL发送参数登录
使用数据表user中存在的用户名和密码Username=bluedon password=mypass 是数据库存在的用户信息URL参数“?username=bluedon&password=mypass”，将第这条url参数复制到链接之后，回车确定。
正常登陆成功
当没有密码时URL参数“?username=bluedon’%23”在没有发送密码的情况下登录成功。
注意到本次操作的SQL语句：
“SQL查询：SELECT * FROM user WHERE username=’bluedon’#’ AND password=’ ’ ” “#”是MySQL数据库的注释符。SQL语句匹配了用户名，mysql_num_rows函数返回值为1，
符合登录模块的验证条件。
无密码登录成功
无用户名无密码的登录
使用“1=1”这条恒成立的语句，可以在缺少更多信息的情况下，成功登录。
url参数：“?username=z'or'1=1'%23”
图：无用户名无密码登录成功
在服务器生成用户信息文件
导出文件到Web服务器的tmp目录。
数据库中的user表被导出到Ubuntu服务器的tem目录。
现在远程登录Web服务器（linux靶机），查看tmp目录下的文件。
“Places”>“Desktop”>“File System”>“tmp”
图1
SQL注入前，tmp目录下不存在“sss.txt ”文件
图：查看是否存在生成文件
使用url参数“?username=’ or 1=1 into outfile ’/tmp/sss.txt’%23”
图：登录失败
SQL注入后，提示“登录失败”，但tmp目录下会生成“sss.txt ”文件，用户信息被导出到tmp 目录下的sss.txt（实际文件名与url实际输入相关）
图：查看是否生成文件
提升用户权限
浏览“http://（Linux虚拟机IP）/SQL_Injection/”>打开模块“register.html”>用户名：“test001”，密码：“test001”，个人主页：“https://www.doczj.com/doc/e49908306.html,”>“注册”
注册到的用户级别为3
注意：模块的SQL操作，最后的字段是数据表的权限
图：注册
图：注册成功
下面通过SQL注入，注册一个级别为1的用户，回到用户注册界面，使用用户名：“test002”，密码：“test002”，个人主页：“https://www.doczj.com/doc/e49908306.html, ',1);#”注册【注：',1);# 第一个单引号为英文状态的单引号】
本次注入也是利用了“#”注释符！
图：注册
图：注册成功
数据表register中可以看到新注册的用户
“http://（Linux虚拟机IP）/phpmyadmin/index.php”
图：register表
四、实验问题
1、SQL注入的基本概念是什么？
答：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。但是，SQL注入的手
法相当灵活，在注入的时候会碰到很多意外的情况。能不能根据具体情况进行分析，构造巧妙的SQL语句，从而成功获取想要的数据。
2、SQL注入过程是如何实现的？
答：(1)发现SQL注入位置；(2)判断后台数据库类型；(3)确定XP_CMDSHELL 可执行情况；(4)发现WEB虚拟目录；(5)上传ASP木马；(6)得到管理员权限。
目录 第一章、需求分析 (2) 1 、需求概述 (2) 2 、功能简介 (2) 第二章、概念结构设计 (3) 1、在员工实体内的E-R图 (3) 2、部门实体内的E-R图 (3) 3、在工资实体内的E-R图 (3) 第三章、逻辑结构设计 (4) 第四章、物理结构设计 (4) 第五章、数据库的实施和维护 (5) 一、数据库的创建 (5) 二、表格的建立 (5) 1、建立Employsse表插入数据并设计相关的完整性约束 (5) 2、建立departments表插入数据并设计相关的完整性约束 (7) 3、建立 salary表插入数据并设计相关的完整性约束 (8) 三、建立视图 (9) 四、建立触发器 (10) 五、建立自定义函数 (12) 六、建立存储过程 (13) 第六章、总结 (14)
第一章、需求分析 1 、需求概述 针对现代化公司管理情况，员工管理工作是公司运行中的一个重环节，是整个公司管理的核心和基础。它的内容对于公司的决策者和管理者来说都至关重要,所以公司管理系统应该能够为用户提供充足的信息和快捷的查询手段。但一直以来人们使用传统人工的方式管理文件工籍，这种管理方式存在着许多缺点,如:效率低、保密性差,另外时间一长,将产生大量的文件和数据,这对于查找、更新和维护都带来了不少的困难。 公司员工管理系统借助于计算机强大的处理能力,大大减轻了管理人员的工作量,并提高了处理的准确性。 能够进行数据库的数据定义、数据操纵、数据控制等处理功能,进行联机处理的相应时间要短。 具体功能包括：系统应该提供员工数据的插入、删除、更新、查询；员工基本信息查询的功能。 2 、功能简介 员工管理系统它可以有效的管理员工信息情况。具体功能有以下几个方面。基本信息的添加，修改，删除和查询。学生信息管理包括添加、查看学生列表等功能。
SQL-Server数据库上机实验报告
《数据库系统原理》上机实验报告 学号：1120131743 姓名：谈兆年 班级：07111301
一、实验目的与要求： ●熟练使用SQL语句 ●掌握关系模型上的完整性约束机制 二、实验内容 1：利用SQL语句创建Employee数据库 CREATE DATABASE Employee; 结果： 2：利用SQL语句在Employee数据库中创建人员表person、月薪表salary及部门表dept。 做法：按表1、表2、表3中的字段说明创建 表1 person表结构 字段名数据 类型 字段 长度 允许空 否 字段说明 P_no Char 6 Not Null 工号，主键P_na Varch10 Not 姓名
me ar Null Sex Char 2 Not Null 性别 Birth date Dateti me Null 出生日期 Prof Varch ar 10 Null 职称 Dept no Char 4 Not Null 部门代码，外键 （参照dept表）表2 salary表结构 字段名数据 类型 字段 长度 允许空 否 字段说明 P_no Char 6 Not Null 工号，主键，外键（参照person表） Base Dec 5 Null 基本工资Bonu s Dec 5 Null 奖金，要求>50 Fact Dec 5 Null 实发工资=基本工 资+奖金 Mont h Int 2 Not Null 月份
表3 dept表结构 字段名数据 类型 字段 长度 允许空 否 字段说明 Dept no Char 4 Not Null 部门代码，主键， Dna me Varch ar 10 Not Null 部门名称 程序为： CREATE TABLE dept( deptno CHAR(4) PRIMARY KEY NOT NULL, dname V ARCHAR(10) NOT NULL) CREATE TABLE Person( P_no CHAR(6) PRIMARY KEY Not Null, P_name V ARCHAR(10) Not Null, Sex CHAR(2) Not Null, Birthdate Datetime Null, Prof V ARCHAR(10) Null, Deptno CHAR(4) Not Null, FOREIGN KEY(Deptno) REFERENCES
1.查询员工的姓名，职务和薪水 select employeeName 姓名, headShip 职务, salary 薪水 from Employee
2.查询名字中含有“有限”的客户名称和所在地 select customerName 客户名称,address所在地from Customer where customerName like'%有限%'
3.查询出姓“张”并且姓名最后一个字为梅的员工 select* from employee where employeeName like'张_梅'
4.查询住址中含有上海或者南昌的女员工，并显示其姓名，所属部门，职务，住址，出生日期和性别，如果出生日期为空，则显示为不详，否则按格式‘yyyy-mm-dd’显示，性别用男和女显示 select employeeName 姓名, department 部门, headship 职务,address住址, isnull(convert(char(10), birthday, 120),'不详')出生日期, case sex when'M'then'男' when'F'then'女' end性别 from employee where address like'%上海%'or address like'%南昌%'and sex ='F'
5.查询出职务为职员或职务为科长的女员工的信息 select* from Employee where sex ='F'and headShip in('职员','科长')
6.选取编号不在c20050001-c20050004之间的客户编号，客户名称，客户地址 select customerNo 客户编号, customerName 客户名称, address客户地址 from customer where customerNo not between'C20050001'and 'C20050004'
华北科技学院计算机系综合性实验 实验报告 课程名称数据库原理与应用 实验学期 2009 至 2010 学年第一学期学生所在系部管理系 年级三年级专业班级商务B071班 学生姓名李荣妹学号 4121 任课教师郭红 实验成绩 计算机系制
《数据库原理与应用》课程综合性实验报告
（3）建表如下图： 图书表的结构 读者表的结构罚款表的结构 借阅表的结构密码表的结构 输入数据：图书 读者 S只学生，t指老师，1指没有超期，0表示超期 借阅 罚款
密码： （4）、创建视图。以sa的身份登录数据库，创建视图V1，V2，V3 create VIEW V1 create VIEW V2 create VIEW V3 AS AS AS select * from 图书 select * from 借阅 select * from 罚款 建立视图V5，查看在库的图书：create view V5 as select *from 图书 where 借阅状态=‘在库’ 建立已被借出去的图书视图 create view V6 as
select * from 图书 where 借阅状态='出库' 建立逾期未还的图书的学生视图： create view V7 as select * from 借阅 where datediff(day,convert(smalldatetime,借出日期),getdate())>’30’ and 借书证号 in（select 借书证号 from 读者，借阅 Where 借阅.借书证号=读者.借书证号 and 读者类别=‘s’ 四、物理设计和自定义完整性 建立索引:为了提高在表中搜索元组的速度，在实际实现的时候应该基于键码建立索引是表中建立索引的表项： 图书表（图书编号，条形码号）读者（借书证号）借阅（借书证号，条形码号）罚款表（借书证号，条形码号）密码（借书证号） （2）建立触发器 a.对已有借书证的读者进行查询借书是否超期（这里归定30天）： create trigger T1 on 读者 for insert as select 借阅.借书证号,读者.读者姓名,图书.图书编号,图书.书名,借阅.借出日期 from 读者,借阅,图书 where 读者.借书证号=借阅.借书证号 and 图书.条形码号=借阅.条形码号 and 读者类别='s' and Datediff(day,convert(smalldatetime,借出日期),getdate())>=30 b.建立触发器T2(还书时)： create trigger T2 on 借阅 for insert as begin update 图书 set 借阅状态='在库' where 条形码号=(select 条形码号 from inserted) update 借阅 set 归还日期=getdate(); update 读者 set 书数=书数-1 where 借书证号=(select 借书证号 from inserted) end c.建立触发器T3（借书书时）: create trigger T3 on 借阅 for insert as begin update 图书 set 借阅状态='入库' where 条形码号=(select 条形码号 from inserted) update 借阅 set 借出日期=getdate(); update 读者 set 书数=书数+1 where 借书证号=(select 借书证号 from inserted) end d.建立触发器T4，实现超出借书数目时禁借(针对老师的)： create trigger T4 on 读者 for insert
目录 一、前言 (2) 二、需求分析 (3) 三、系统总体设计 (3) 3.1系统总体设计系统思路 (3) 3.2数据库设计 (4) 3.2.1 login1表的设计和数据 (4) 3.2.2 student表的设计和数据 (5) 3.2.3 course表的设计和数据 (5) 3.2.4 score表的设计和数据 (6) 3.3系统功能模块设计 (6) 四、系统详细设计 (7) 4.1登录模块 (7) 4.2 学生模块 (7) 4.3 教师模块 (8) 4.4 管理员模块 (8) 五、系统测试及运行结果 (9) 5.1 主界面 (9) 5.2 学生管理中心界面 (9) 5.3 教师管理中心界面 (10) 5.4 管理员管理中心界面 (10) 5.5 查询课表界面 (11) 5.6 查询成绩界面 (11) 5.7 查询教学情况界面 (11) 5.8 查询所有学生成绩界面 (12) 5.9 学生信息管理界面 (12) 5.10 学生成绩管理界面 (13) 5.11 用户管理界面 (13) 六、实验总结 (14) 七、参考文献 (14)
一、前言 随着计算机在人们生活中的普及和网络时代的来临，对信息的要求日益增加，学生信息管理业务受到了较为强烈的冲击，传统的手工管理方式传统的手工管理方式已不能适应现在的信息化社会。如何利用现有的先进计算机技术来解决学生信息管理成为当下的一个重要问题，学生信息管理系统是典型的信息管理系统，其开发主要就是针对前台的页面展示以及后台数据的管理。对于前者，要求应用程序功能完备,易于使用，界面简单；而对于后者,则要求数据库具有一致性、完整性，并能够依据前台的操作来对应操作后台数据库达到一定的安全性。 本学生信息管理系统主要采用的纯JAVA代码实现图形界面系统的开发，以及数据库知识进行数据的查询，删除，插入和更新。本系统主要分为三个部分：学生模块、教师模块、管理员模块。其中学生模块实现的功能：查询课表信息和查询成绩。教师模块实现的功能：查询课表信息、查询教学情况和查询所有学生的各科成绩。管理员模块实现的功能：课表信息的管理、学生信息管理、学生成绩管理和用户信息管理。
sql server实训总结4篇 sql server实训总结4篇 sql server实训总结篇一： 为期一周的实训已经结束，从这一周中，有了很多的感悟。从学到和掌握到的东西来说，在书本上学到的东西非常不牢固，然而实训真的让我受益匪浅! 实训第一天到教室时，看到老师给我们讲试训的内容与要求，然后告诉我们一些要完成的任务与作业，然后根据试训的内容与要求授课，让我们从实践中去体会所学的知识。说实话，对于SQL Server 数据库，我所学到的知识很不牢固，当时在课堂上听课所记住的也并不多，所以在试训开始时，真的不知道该干些什么?有一种何去何从的感觉!但随着老师的教课和讲解，以及和同学的讨论，再结合自己所知道的知识和老师所发放下的课程内容，根据这些实际的情况，我对自己将要做的事也有了兴趣和信心。所以在接下来的时间中，我们在老师的帮助下开始了数据库相关的实训。 在这次的google订餐系统的设计过程中，我们根据该google订餐系统的功能，将其分解三大部分来完成，第一部分就是建立数据库和表，并给其添加约束;第二是角色的管理，分为管理员，订餐用户和餐馆;第三就是用编程语言建立管理菜单。所以试训的内容是从数据库和数据表的创建和修改开始的，表是建立关系数据库的基本结构，用来存储数据具有已定义的属性，在表的操作过程中，有查看表属性，有查看表信息，修改表中数据，删除表中的数据以及修改表与删除表的操作。
我们以SQL Server数据库为基础，建立一个google订餐系统的数据库管理体系，并将数据库与程序连接，用编程语言建立数据库管理菜单。老师给我们讲了库和表的创建方法，以及约束的内心及其语法结构，让我们知道了不同约束的功能和使用的环境，还给我们说了标识列的使用和作用。讲了数据库的操作，增删改查。使我们掌握了insert into，deleted from，update set，以及selet*from语句的的相关知识和运用。其中还学到了分页查询以及多表查询。 从这次试训中让我们更明白了一些知识，表是数据库最重要的一个数据对象，表的创建好坏直接关系到数据库的成败，表的内容是越具体越好，但是也不能太繁琐，以后在实际运用中使用多表，对表的规划和理解就会越深刻。通过这次试训，让我深刻的了解到自己的不足，要想对进行数据库更深的学习，自己得要多看有关的课外书籍，并多做练习，不懂得要多问同学和请教老师，以解决自己遇到的难题，知道更多的知识。实训不仅是让我们在实践中对理论知识的验证，也让我们知道我们多学的知识在社会上的运用，把所学知识和企业商业接轨。 这次实训，不仅让我们学到了许多有关数据库的知识，老师也给我们讲了很多社会现状和就业情况，让我们不同的角度了解这个专业的就业趋势。让我们在今后的学习中更有动力的充实自己，曾加自己的知识面和锻炼自己各方面能力。 sql server实训总结 篇二：
一、实验内容 （1）掌握在SQL Server管理平台中对表进行插入、修改和删除数据操作的方法。 （2）掌握使用Transact-SQL语句对表进行插入、修改和删除数据操作的方法。 二、实验器材（设备、元器件） Window7操作系统，SQL Server软件 三、实验步骤 （1）启动SQL Server管理平台，在对象资源管理器中展开studentsdb数据库文件夹。 （2）在studentsdb数据库中包含有数据表student_info、curriculum、grade，这些表的数据结构如图所示在studentsdb数据库中包含有数据表student_info、curriculum、grade，这些表的数据结构如图所示 （3）在SQL Server管理平台中创建student_info、curriculum表。 学生基本情况表student_info 课程信息表curriculum
①启动SQL Server管理平台，在对象资源管理器中展开studentsdb数据库文件夹。 ②在SQL Server管理平台中创建student_info表。 ③在SQL Server管理平台中创建curriculum表。 （4）使用Transact-SQL语句CREATE TABLE在studentsdb数据库中创建表 学生成绩表grade
①新建查询，输入Transact-SQL语句，点击执行 ②出现如下界面，学生成绩表grade建立成功 （5）在SQL Server管理平台中，将student_info表的学号列设置为主键，非空。
（6）student_info、curriculum、grade表中的数据如图所示。 student_info的数据 curriculum的数据 grade的数据 （7）在SQL Server管理平台中为student_info表添加数据
学校:联合大学 系别:信息管理系 ：超 学号：06 《餐饮业信息管理系统的开发》 1、本项目的需求分析 随着今年来中国餐饮行业的日益火爆，在强烈的行业竞争中，一个高效的餐饮信息管理系统的应用，无疑是至关重要的。高效，便捷的管理系统，不仅仅极大的方便了食客的就餐，同时对于餐饮公司的各项信息管理有着很大的帮助，同时，我们的餐饮信息管理系统还能帮助餐厅降低错误率，扩大营业围，增加知名度等。 为了使得系统在操作的过程中，更加便捷，具有针对性，本次系统设计主要分为：员工登陆操作信息系统，以及店主操作管理信息系统。不同的设计从而达到不同的功能，实现信息的有效传达与管理。 第一：在员工使用本餐饮信息管理系统应可以实现以下功能： 1.添加修改查询客户会员信息(修改客户信息需客户确认) 2.查询菜单 3.添加查询预定信息，为老顾客打折 4.客户可以在自己的会员账户里充值 5.顾客可以用现金买单也可以从会员账户里扣取 第二：管理员使用本餐饮信息管理系统应可以实现以下功能： 1.添加修改查询客户会员信息(修改客户信息需客户确认) 2.添加修改查询菜单信息，最好能看到菜品图片 3.添加查询预定信息，为老顾客打折 4.客户可以在自己的会员账户里充值 5.顾客可以用现金买单也可以从会员账户里扣取 6.设定具体的打折方法 7.添加职员信息，权限也可以定为管理员。 8.可以查询使用者的现金收款金额。 二、餐饮业管理数据库管理系统的E-R模型（概念结构设计） 1.用户（员工）的信息：
编号、密码、类型、、、收款金额 2.客户信息： 用户编号、客户编号、、、密码、开卡时间、卡余额 3.食谱： 类型、名称、价格、配料、照片 4.预定： 用户编号、日期、预定时间、客户、类型、预定食谱、桌号 5桌台管理： 桌号、使用情况、 6.点餐管理： 用户编号、类型、菜品、数量、价格、照片 7.盈利管理： 日期、日支出金额、店收入、外卖收入、盈利额度 各对象之间的联系图： 用户E-R图 主要存储一些用户信息，如用户的账号、密码和类型地点等等，主要用于用户登录，添加客户和添加预定时会使用到用户信息。
SQL实习总结5篇 为期一周的实训已经结束，从这一周中，有了很多的感悟。从学到和掌握到的东西来说，在书本上学到的东西非常不牢固，然而实训真的让我受益匪浅。 实训第一天到教室时，看到老师给我们讲试训的内容与要求，然后告诉我们一些要完成的任务与作业，然后根据试训的内容与要求授课，让我们从实践中去体会所学的知识。说实话，对于SQL Server 数据库，我所学到的知识很不牢固，当时在课堂上听课所记住的也并不多，所以在试训开始时，真的不知道该干些什么?有一种“何去何从”的感觉。但随着老师的教课和讲解，以及和同学的讨论，再结合自己所知道的知识和老师所发放下的课程内容，根据这些实际的情况，我对自己将要做的事也有了兴趣和信心。所以在接下来的时间中，我们在老师的帮助下开始了数据库相关的实训。 在这次的google订餐系统的设计过程中，我们根据该google订餐系统的功能，将其分解三大部分来完成，第一部分就是建立数据库和表，并给其添加约束;第二是角色的管理，分为管理员，订餐用户和餐馆;第三就是用编程语言建立管理菜单。所以 试训的内容是从数据库和数据表的创建和修改开始的，表是建立关系数据库的基本结构，用来存储数据具有已定义的属性，在表的操
作过程中，有查看表属性，有查看表信息，修改表中数据，删除表中的数据以及修改表与删除表的操作。我们以SQL Server数据库为基础，建立一个google订餐系统的数据库管理体系，并将数据库与程序连接，用编程语言建立数据库管理菜单。老师给我们讲了库和表的创建方法，以及约束的内心及其语法结构，让我们知道了不同约束的功能和使用的环境，还给我们说了标识列的使用和作用。讲了数据库的操作，增删改查。使我们掌握了insert into，deleted from，update set，以及select*from语句的的相关知识和运用。其中还学到了分页查询以及多表查询。 从这次试训中让我们更明白了一些知识，表是数据库最重要的一个数据对象，表的创建好坏直接关系到数据库的成败，表的内容是越具体越好，但是也不能太繁琐，以后在实际运用中使用多表，对表的规划和理解就会越深刻。通过这次试训，让我深刻的了解到自己的不足，要想对进行数据库更深的学习，自己得要多看有关的课外书籍，并多做练习，不懂得要多问同学和请教老师，以解决自己遇到的难题，知道更多的知识。实训不仅是让我们在实践中对理论知识的验证，也让我们知道我们多学的知识在社会上的运用，把所学知识和企业商业接轨。 这次实训，不仅让我们学到了许多有关数据库的知识，老师也给我们讲了很多社会现状和就业情况，让我们不同的角度了解这个专业
实验一熟悉常用的 DBMS：SQL SERVER2008、Oracle 试验内容及要求： （1）了解不同数据库管理系统及不同版本的相应功能特点 目前，商品化的数据库管理系统以关系型数据库为主导产品，技术比较成熟。面向对象的数据库管理系统虽然技术先进，数据库易于开发、维护，但尚未有成熟的产品。国际国内的主导关系型数据库管理系统有Oracle、Sybase、INFORMIX和INGRES。这些产品都支持多平台，如UNIX、VMS、Windows，但支持的程度不一样。IBM的DB2也是成熟的关系型数据库。但是，DB2是内嵌于IBM的AS/400系列机中，只支持OS/400操作系统。 1.MySQL MySQL是最受欢迎的开源SQL数据库管理系统，它由MySQL AB开发、发布和支持。MySQL AB是一家基于MySQL开发人员的商业公司，它是一家使用了一种成功的商业模式来结合开源价值和方法论的第二代开源公司。MySQL是MySQL AB的注册商标。 MySQL是一个快速的、多线程、多用户和健壮的SQL数据库服务器。MySQL服务器支持关键任务、重负载生产系统的使用，也可以将它嵌入到一个大配置(mass- deployed)的软件中去。与其他数据库管理系统相比，MySQL具有以下优势： (1)MySQL是一个关系数据库管理系统。 (2)MySQL是开源的。 (3)MySQL服务器是一个快速的、可靠的和易于使用的数据库服务器。 (4)MySQL服务器工作在客户/服务器或嵌入系统中。 (5)有大量的MySQL软件可以使用。 2.SQL Server SQL Server是由微软开发的数据库管理系统，是Web上最流行的用于存储数据的数据库，它已广泛用于电子商务、银行、保险、电力等与数据库有关的行业。 目前最新版本是SQL Server2005，它只能在Windows上运行，操作系统的系统稳定性对数据库十分重要。并行实施和共存模型并不成熟，很难处理日益增多的用户数和数据卷，伸缩性有限。 SQL Server 提供了众多的Web和电子商务功能，如对XML和Internet标准的丰富支持，
滨江学院 题目数据库实验报告（一） 学生姓名 学号 系部电子工程系 专业通信工程 指导教师林美华 二Ｏ一三年十二月十八日
实验一数据库的定义实验 本实验需要2学时。 一、实验目的 要求学生熟练掌握和使用SQL、SQL Server企业管理器创建数据库、表、索引和修改表结构，并学会使用SQL Server 查询分析器接收语句和进行结果分析。 二、实验内容 1 创建数据库和查看数据库属性。 2 创建表、确定表的主码和约束条件。为主码建索引。 3 查看和修改表结构。 4 熟悉SQL Server企业管理器和查询分析器工具的使用方法。 三、实验步骤 1 基本操作实验 (1) 使用企业管理器按教材中的内容建立图书读者数据库。 （2）在企业管理器中查看图书读者数据库的属性，并进行修改，使之符合要求。 （3）通过企业管理器，在建好的图书借阅数据库中建立图书、读者和借阅3个表，其结构为； 图书（书号,类别,,作者,书名,定价,作者）. 读者(编号，,单位,性别,)． 借阅(书号,读者编号,借阅日期) 要求为属性选择合适的数据类型，定义每个表的主码.是否允许空值和默认值等列级数据约束。 （4）在企业管理器中建立图书、读者和借阅3个表的表级约束．每个表的主码约束．借阅表与图书表间、借阅表与读者表之间的外码约束，要求按语义先确定外码约束表达式．再通过操作予以实现．实现借阅表的书号和读者编号的惟一性约束：实现读者性别只能是“男”或“女”的Check(检查)约束。 2 提高操作实验 (一) 将教材中用SQL描述的建立学生--课程操作．在SQL Server企业管理器中实现。库中表结构为： 学生（学号,,年龄,性别,所在系）． 课程（课程号,课程名,先行课）． 选课（学号,课程号,成绩） 要求: 1)建库、建表和建立表间联系。， 2)选择合适的数据类型。 3)定义必要的索引、列级约束和表级约束． 四、实验方法 l创建数据库 （1）使用企业管理器创建数据库的步骤 1)从“开始”菜单中选择；“程序”“Microsoft SQL2000”“企业管理器”.
数据库实验报告 集团文件版本号：（M928-T898-M248-WU2669-I2896-DQ586-M1988）
课程名称：数据库原理与应用 实验内容：数据库安全性管理 作者所在系部：网络工程系 作者所在专业：网络工程 作者所在班级： B13521 作者姓名：李文阳 作者学号： 指导教师姓名：王振夺 北华航天工业学院教务处制 实验四数据库安全性管理 一、实验目的 1、理解数据库的安全性机制； 2、掌握SQL Server 2005的验证模式、登录管理、用户管理、角色 管理以及权限管理； 二、实验内容 （一）附加上次实验所创建的数据库“db_Library”，并回顾该库的数据表信息。 （二）设置SQL Server的安全验证模式，并以两种方式尝试登录。
（三）登录账户管理 1、以管理员身份登录SQL Server，修改sa的密码。 2、使用SQL语句创建一个SQL Server登录账户，账户名为你的名字拼音，密码自定义。创建完成后，以该账户来进行登录。 3、使用SQL语句来修改上述登录账户的密码。 4、禁用上述登录账户连接SQL Server，并进行验证。 （四）数据库用户管理 1、使用SQL语句添加db_Library数据库用户User2，其登录账户为上题所创建的SQL Server登录账户，使用默认dbo架构，并赋予该用户能够运行Select语句的权限。 （五）权限管理 1、使用SSMS将创建数据表和创建视图的权限授予User2。 2、使用SQL语句将对db_Library数据库中图书信息表的查询、插入、以及对书名和作者列的修改权限授予用户User2。 3、使用SSMS收回User2创建数据表和创建视图的权限。 4、使用SQL语句收回User2修改书名和作者列的权限。 （六）删除上述所建立的数据库用户以及登录账户。 三、实验步骤 主要实现的SQL语句。 使用T-SQL语句创建一个SQL Server登录账户，账户名为你的名字拼音，密码自定义。创建完成后，以该账户来进行登录。
东南大学生物科学与医学工程学院 虚拟仪器实验报告 大作业 实验名称：基于MIT-BIH 心率失常数据库的心电信号系统的设计专业：生物医学工程 姓名：学号： 同组人员：学号： 实验室: 实验时间：评定成绩：综合楼716 2013/11/28 审阅教师：
目录 一．实验目的 二．实验内容 基于MIT-BIH心率失常数据库的心电信号系统的设计 1.实验要求和说明 2.程序设计流程图 3.程序各版块介绍说明 4.前面板的设计 5.调试过程 6.结果及分析 三．实验收获及小结 四．参考文献
一．实验目的 现代医学表明，心电信号（ECG）含有临床诊断心血管疾病的大量信息，ECG 的检测与分析在临床诊断中具有重要价值，是了解心脏的功能与状况、辅助诊断心血管疾病、评估各种治疗方法有效性的重要手段。 本次大作业利用具有直观图形化编程和强大数字信号处理功能的虚拟仪器编程语言L abVIEW作为开发平台，设计一个基于虚拟仪器的简单心电信号分析系统，该系统具有心电信号的读取，处理分析，波形显示、心率显示及报警，波形存储和回放等功能。 二．实验内容 1.实验内容及要求 基于MIT-BIH心率失常数据库的心电信号系统的设计 1. 本次大作业所用原始信号是从MIT-BIH（Massachusettes Institute of and Beth Israel Hospital，美国麻省理工学院和波士顿贝丝以色列医院）心率数据库（https://www.doczj.com/doc/e49908306.html,/physiobank/database/mitdb/）中选取心电信号作为实验分析的数据。设计的系统要求对原始心电信号进行读取、绘制出其时域波形，利用原始心电数据中的时间数据控制显示时间，并具有保存回放功能，同时具有心率过快或过缓报警提示功能。 2.心电信号是微弱低频生理电信号，通常频率在0.05Hz～100Hz，幅值不超过 4mV，它通过安装在皮肤表面的电极来拾取。由于实际检测工况的非理想，在ECG 信号的采集过程中往往会受到工频噪声及电极极化等各种随机噪声的影响。噪声的存在降低了诊断的准确性。其中影响最大的是工频干扰和基线漂移噪声。因此，在ECG 信号检测过程中，如何抑制工频干扰和基线漂移等是必须解决的问题。要求选择并设计合适的滤波器，除去所给心电信号的工频干扰和基线漂移。 2.检测心率：检测信号心电的R波，计算平均心率和实时心率（R-R波时间间隔 的倒数），并显示实时心率和平均心率。 3.对任一路心电信号滤波前后的信号进行时域分析和频谱分析，分别显示出结 果。 提高部分： 由于原始信号数据并不是等间隔采样而得到的，而L abview中用数字滤波器1. 处 理的数据要求等间隔的，由此需要对原始数据做一次线性插值处理，使其成为均匀数字信号，以便后面的信号进行频域谱分析。提示：根据原文件心电
SQL实训总结 为期五天的实习，很快就过去了，让我重新了解了丰富多彩的编程生活，感受到了学习的快乐，也感觉到了许许多多的专业问题，亲身体验了窗体与工程制成之后的喜悦之情。 在实训期间，我学到了许多东西，遇到了一些困难，也看到了自己本身存在着许多问题。 这次实训给我带来了危机感和压迫力，让人警醒，更加清楚自己的水平和重量，心里总有种被大石头压着的无力感，但是又凭着一种坚持，奋力的抗争着。所以也得出个结论，那就是——我得好好好好的努力啊。 这已经是我们的第四次实训了，在我进入大学的这两年多里，或多或少的学到了一些专业的东西。 我知道自己很爱玩，于是为了能够提高锻炼自己，我把本次为期一周的VB、SQL制作实训看作是一个通向社会，通向我的工作岗位的“理论与实践相结合的桥梁”。在本周的实训和学习，我一直知道此次实训的目的，也知道我自己的目的，同时也清楚目前自己的不足——缺乏相应的知识与经验，对所学的专业知识不能够很好地运用于实践操作，所以我是认真的对待这次实训的。 在这次实训中，我也有许多收获。首先，我体会到了作为一个VB设计师，不会将VB与SQL 结合的痛苦和尴尬；然后，我发现了很多以前都不曾注意到的细节；其次，在实训中，我对作为一名编程者应该学习的内容做了一个更深层次的理解；最后，我还从这次实训中看到了自己很他人的差距，危机意识增强，为了不使这个差距拉大，甚至赶上前面的同学，我会努力的。 本次实训，给我最深刻、最刻骨铭心的感觉就是累，不仅每天白天要一整天对着一台机器，而且到了晚上还要对着这台机器来一个法式的“秉烛夜谈”，可惜的是没有浪漫的事前发生，我也只是对牛谈情而已，不似李白的“举杯邀明月，对影成三人”啊，我就和一部会说话的机器唧唧歪歪。我时常想，以后的日子里，如果我成为了一名编程师也会是这样吗？好像很无聊的样子啊。好动的我一定坐不住吧。可是，我也知道，为了衣食父母，为了生存，为了未来，现在我还没有任何的资格想这个问题，时间不对，而现在最最应该想的是——我要怎样成为一个顶级的编程师。当我终于有能力的时候，才是考虑无不无聊的问题，我还是明白这一点点。 经过多番的努力和辛酸，我成功地完成了这次过程艰辛的实训，而且我从中体会到了一种叫做‘成功的喜悦’的感觉，那种小有成就的兴奋是只有置身其中的人才能体会的，就好比我啊，虽然知道笑到最后的才是老大，但是偶尔阿Q一下来调节生活乐趣也是的一项很必要的事情吧。 总之，这次实训为我提供了与众不同的学习方法和学习体会，从书本中走出来，面对现实，为我将来走上社会打下了扎实的基础，铺了一条五光十色的大马路。而且，我也体会到了前人总结出的许多的实践经验，而且一直都知道技术永远是工资的基础，社会是不会要一个一无是处的人的，所以，为了生活庸俗一点，努力一点，多累一点，好好学习技术，将来才有吃大餐的钱呀。 因此，我知道，作为在校电商专业的大专生，我能做的就是好好的吸取知识，努力的提高自己的技术水平和自身的综合素质，提高自己的表达能力、写作能力和合作能力。如此，出了社会，自己有了能力，到时候才会是“吃嘛嘛香”，并且很牛逼的是自己选公司，而不是悲惨的等待公司来选。我相信在不久的未来，会有属于我自己的一片天空，而且这片天空会很蓝很蓝，没有黑黑的乌云，只有灿烂的阳光！
1.使用系统存储过程(sp_rename)将视图“V_SPJ”更名为“V_SPJ_三建”。（5分） exec sp_rename v_spj, v_spj_三建; 2.针对SPJ数据库，创建并执行如下的存储过程：（共计35分） (1)创建一个带参数的存储过程—jsearch。该存储过程的作用是：当任意输入一个工 程代号时，将返回供应该工程零件的供应商的名称(SNAME)和零件的名称(PNAME) 以及工程的名称(JNAME)。执行jsearch存储过程，查询“J1”对应的信息。（10 分） create proc jsearch @jno char(2) as select sname, pname, jname from s,p,j,spj where s.sno=spj.sno and p.pno=spj.pno and j.jno=spj.jno and spj.jno=@jno; 执行： exec jsearch 'J1'
(2)使用S表，为其创建一个加密的存储过程—jmsearch。该存储过程的作用是：当执 行该存储过程时，将返回北京供应商的所有信息。（10分） 创建加密存储过程： create proc jmsearch with encryption as select * from s where s.city='北京'; sp_helptext jmsearch; (3)使用系统存储过程sp_helptext查看jsearch, jmsearch的文本信息。（5分） 用系统存储过程sp_helptext查看jsearch： exec sp_help jsearch; exec sp_helptext jsearch;
2016秋季学期《Java语言》大作业 系统说明报告
目录 1项目目的与意义 (3) 1.1项目背景说明 (3) 1.2项目目的与意义 (3) 2 软件开发环境与技术说明 (4) 2.1软件开发环境 (4) 2.2软件开发技术描述 (4) 3系统分析与设计 (5) 3.1项目需求分析说明 (5) 3.2系统设计方案 (5) 4系统源代码 (8) 4.1系统源代码文件说明 (8) 4.2源代码 (8) 5系统使用说明书 (41) 6参考资料 (49) 7附件说明 (49)
1项目目的与意义 1.1项目背景说明 JAVA语言2016年学期期末大作业-44拼图游戏的设置 1.2项目目的与意义 目的：实现简单的4X4JAVA拼图游戏的简单功能，可以进行用户的登录和拼图游戏的完成，给用户以良好的游戏体验，再加入更多个性化的内容 意义： 从用户角度，设计一个简单但是十分考验人的小型拼图游戏，让人们在简单方便的操作中舒缓自己一天的疲惫，和朋友一起进行挑战，不断地突破，展现游戏的美丽，实现游戏的价值 从开发者角度，这是对我半年JAVA语言学习的检测，同时我也自学了许多东西，比如数据库的链接，SQL语句和JAVA的各种函数，让我可以真正的体会到开发一个项目的过程和需要付出的不懈努力，也让我享受到了自己尽全力完成一个项目的过程和完成后的喜悦。
2 软件开发环境与技术说明 2.1软件开发环境 JAVA开发环境-Eclipse JAVA支持包：import java.awt.*; import java.awt.event.ActionEvent; import java.awt.event.ActionListener; import java.sql.*; import javax.swing.*; mysql-connector-java-5.1.40-bin.jar(MySql驱动jar 包) 数据库环境：MySql数据库(使用的是Navicat图形界面) 2.2软件开发技术描述 1.拼图游戏界面设计主要使用了JAVA的GUI图形界面，主登录界面和账号注册界面使用的是流式FlowLayOut布局进行登录框和按钮的设置，而拼图游戏界面则是使用的网格式GridFlowOut布局. 2.通过连接MySql数据库，(名称：user)，创建数据表user_info 列名称为：username(账号)，password(密码),score（过关时间）, Count(过关所用步数)；实现了游戏的账号注册和登录功能，以及每个账号成绩的记录和储存，并可以再推行界面中显示每个用户的游戏
黄冈师范学院 提高型实验报告 实验课题嵌入式SQL访问数据库（实验类型：□综合性■设计性□应用性） 实验课程数据库系统概论 实验时间2012年5月25日 学生姓名邵旭东 专业班级信息1001班 学号201021240106
一、实验目的和要求 1. 编写嵌入式C程序，编程实现了对“学生课程数据库”的访问和对 Student表中年龄进行更新。 2. 安装SQL Server2000和Visual C++程序。 3、将一段连续的SQL操作写成嵌入到C程序中的程序，调试程序， 使得程序能完成一项复杂的数据处理功能，并提交程序。 二、实验条件 R429三星笔记本电脑一台。 三、实验原理分析
四、实验方案或步骤 1.初始化编译环境 将SQL安装光盘内的DEVTOOLS文件夹复制到SQL的安装目录下(!!默认下为C:\Program Files\Microsoft SQL Server\)，执行.\DEVTOOLS\SAMPLES\ESQLC\目录中的UNZIP_ESQLC.EXE文件(!!点击finish，默认解压到当前目录下!!)，解压预编译必要的头文件和库文件，然后运行解压出来的批处理文件setenv.bat初始化SQL预编译环境(这项操作实际上设置两个环境变量)。 接下来添加SQL预编译接口，将安装光盘中X86\BINN中的nsqlprep.exe,sqlaiw32.dll,sqlakw.32.dll复制到SQL安装目录(!!默认下为C:\Program Files\Microsoft SQL Server\)中的\MSSQL\Binn\（注：\MSSQL\Binn\改为：\MSSQL\Binn；）目录下，并将C:\Program Files\Microsoft SQL Server\MSSQL\Binn添加到环境变量中（方法是：右击我的电脑，点击我的电脑属性，点击高级，点击环境变量，点击path ，粘贴在‘；’号后）。 SQL设置完了，现在开始设置VC编译环境。进入VC安装目录(默认为C:\Program Files\Microsoft Visual Studio\)，运行VC98\Bin目录中的批处理文件VCVARS32.BAT。 运行VC，添加二次编译ESQL程序的头文件和库文件： (1).工具->选项->目录->在Include files中添加SQL安装目录\devtools\include\ (默认为: C:\Program Files\Microsoft SQL Server\devtools\include)将SQL server自带的用于数据库开发的头文件包含到工程环境中。 (2).工具->选项->目录->在Lib files中添加SQL安装目录\devtools\x861ib\(默认为: C:\Program Files\Microsoft SQL Server\devtools\x86lib)将开发用到的包包含到工程中。 2.ESQL程序代码的编写与调试 #include
《数据库原理及应用》实验报告SQL语句部分 ：绩成总
实验一熟悉SQL SERVER，数据定义实验 实验一成绩： 一、实验目的 1、利用查询分析器创建数据库 2、利用查询分析器用SQL语言定义基本表、索引并进行相关操作 二、实验步骤及内容 在以下实验中，使用学生-课程数据库，它描述了学生的基本信息、课程的基本信息及学生选修课程的信息。 1．创建学生课程数据库 2．创建学生关系表S ： 3．创建课程关系表C ： 课程名学分先行课课程号Cno ccreditCname Cpno 4．创建课程关系表SC ： 5．将以上创建表S、C、SC的SQL命令以 .SQL文件的形式保存在磁盘上。 6、在表S上增加“出生日期”属性列。 7、删除表S的“年龄”属性列。 8、删除S姓名列的唯一值约束。 9、修改SC表成绩属性列为精确数字型。 10、在表S上，按“Sno”属性列的唯一值方式建立索引。 11、删除表SC，利用磁盘上保存的.SQL文件重新创建表SC。 12、创建教材P74页习题5中SPJ数据库中的四个关系：S、P、J、SPJ。 三、实验结果： 1．创建学生课程数据库 ; Studend create database2．创建学生关系表S ： S create table(, 9Sno CHAR()PRIMARYKEY UNIQUE,)(Sname CHAR20CHAR Ssex (2), smallint Sage ,
char Sdept 20(), ); ．创建课程关系表C 3： 课程号课程名先行课学分 ccredit Cpno CnoCname table C create (primary key,) Cno char(4Cname CHAR(40 ),char(), 4Cpno ,Ccredit SMALLINT); 4．创建课程关系表SC ： 学号课程号成绩 grade Sno Cno createtable SC(9),Sno char(),char Cno (4, Grade smallint); 5．将以上创建表S、C、SC的SQL命令以 .SQL文件的形式保存在磁盘上。 6、在表S上增加“出生日期”属性列。 ;datetimeadd Sbirthday alter table S 7、删除表S的“年龄”属性列。