实验五数据库的安全性设计
一、实验目的
加深对数据安全性的理解，并掌握Navicat中有关用户，角色及操作权限的管理方法。
二、实验内容
1、在Navicat中，管理建立用户和分配用户权限。
在这里，我们可以发现root是MySQL最高级别权限的用户，它拥有查看、修改和删除MySQL软件中所有数据库的权限。当需要有多个数据库，并且分配给不同的用户使用，多个用户之间只有查看自己对应数据库的权限，不相互干扰, 需要建立多个数据库和用户，给用户设置管理指定数据库的权限。
操作方法如下：
①鼠标右键点击“MySQL”连接，选择“创建数据库”，创建名为xunmei的数据库，
字符集选择utf8 -- UTF-8 Unicode排序规则选择utf8_general_ci。
主机“localhost”、密码“123456”—保存。
③点选新建的用户xmuser —编辑用户—权限—添加权限--选择数据库xunmei ，添加相
应权限（可不全选），如图1.1所示：
图1.1
④设置到此完成。为了验证我们的设置是否正确，我们可以用刚才建立的用户xmuser
和密码123456来连接localhost主机地址（切换用户方法：关闭连接—连接属性—将用户名和密码改为xmuser和123456—打开连接）。连上后，可使用用户xmuser 对数据库xunmei或其他数据库进行操作，看是否与自己设置的权限相吻合。（可只添加添加少量权限，然后尝试在xunmei里进行操作，看是否能成功）。
⑤将用户切换回root 。
三、课后练习题
1、使用两个不同的用户通过Navicat和查询分析器查看stu数据库中student、course两个表的所有数据。
2、删除用户xmuser，尝试新建另一个用户来管理数据库、表等：
添加新用户对数据库stu的权限，比较在有无相关权限的情况之下进行操作的区别：
①Create。尝试新建表
②Update。尝试修改表数据或结构
③……..（自行设计，总共尝试5组，进行对比）
一、实验内容、步骤以及结果 1．利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 （18分，每小题3分） (1)非空约束：为出生日期添加非空约束。 非空约束：取消表S中sbirth的勾。可能需要重建表。 (2)主键约束：将学号(sno)设置为主键，主键名为pk_sno。 设主键：单击数据库Student-->单击表-->单击S-->右击sno-->选择‘修改’命 令-->对话框中右击sno-->选择‘设置主键’-->修改主键名为‘pk_sno’ -->保 存 (3)唯一约束：为姓名(sname)添加唯一约束(唯一键)，约束名为uk_sname。 唯一约束：单击数据库Student-->单击表-->单击S-->右击sname-->选择‘修改’命令→右击sname-->选择‘索引和键’命令-->打开‘索引和键’框图-->添加--> 是否唯一改为‘是’-->名称改为‘us_sname’ -->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为“男”。 设默认约束：单击数据库Student→单击表→单击S→右击sno→选择‘修改’命令→单击cno-->在默认值栏输入‘男’→保存
(5)CHECK约束：为SC表的成绩(grade)添加CHECK约束，约束名为ck_grade，其检查 条件为：成绩应该在0-100之间。
(6)外键约束：为SC表添加外键约束，将sno,cno设置为外键，其引用表分别是S表 和C表，外键名称分别为fk_sno，fk_cno。 2．在图形用户界面中删除以上小题中已经创建的各种约束，用SQL语言分别重新创建第1题中的(2)-(6)小题.(15分，每小题3分，提示：alter table add constraint） 删除约束：单击数据库Student-->表-->单击S-->展开键、约束。一一删除即可。
西安邮电大学 （计算机学院） 课内实验报告 实验：数据库的安全性实验 课程：数据库原理及应用B 班级：网络1203 学号： 学生姓名： 任课教师：孟彩霞
一、实验目的 （1）理解SQL Server验证用户身份的过程，掌握设置身份验证模式的方法（2）理解登录帐号的概念，掌握混合认证模式下登录帐号的建立与取消方法 （3）掌握混合认证模式下数据库用户的建立与取消方法 （4）掌握数据库用户权限的设置方法 （5）理解角色的概念，掌握管理角色技术 二、实验内容 （1）在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 （2）创建、管理数据库服务器的登录账号。 （3）创建、管理数据库用户。 （4）管理用户权限。 （5）创建、管理数据库角色。 三、实验环境 Windows7 SQL SERVER 2012 四、实验前准备 课本 上机使用代码 五、实验步骤 1.在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 2.创建、管理数据库服务器的登录账号。用T-SQL语句创建、查看、删除登录账号。 创建一个名为Student、密码为111、使用的默认数据库为JWGL的登录账号。 EXEC sp_addlogin ‘student’,’111’,’JWGL’查看登录账号EXEC sp_helplogins 删除登录账号为EXEC sp_droplogins ‘student’ 3.创建、管理数据库用户。 用T-SQL语句创建、查看、删除数据库用户。 为数据库JWGL创建一个用户user1，该用户登录SQL Server服务器的账号为wang，登录密码为secret，相应的程序代码为： EXEC sp_addlogin ‘wang’, ‘secret’, ‘JWGL’ GO EXEC sp_grantdbaccess ‘wang’, ‘user1’查看数据库用户为EXEC sp_helpuser 删除数据库中的“wang”用户为EXEC sp_revokedbaccess ‘wang’ 4.管理用户权限。 使用T-SQL语句完成第3章习题12中（1）~（3）的用户管理和用户权限管理。企业管理器： （1）允许用户李明对Orders表进行插入、删除操作。 GRANT INSERT ,DELETE ON Orders TO ‘李明’
淮海工学院计算机工程学院实验报告书 课程名：《数据库原理及应用》 题目：数据库的完整性 班级：软件132 学号：2013122907 姓名：莹莹
一．目的与要求 1.掌握索引创建和删除的方法； 2.掌握创建视图和使用视图的方法； 3.掌握完整性约束的定义方法，包括primary key、foreign key等。 二．实验容 1．基于前面建立的factory数据库，使用T-SQL语句在worker表的“部门号”列上创建一个非聚集索引，若该索引已经存在，则删除后重建。 2．在salary表的“职工号”和“日期”列创建聚集索引，并且强制唯一性。 3．建立视图view1，查询所有职工的职工号、、部门名和2004年2月工资，并按部门名顺序排列。 4．建立视图view2，查询所有职工的职工号、和平均工资； 5．建立视图view3，查询各部门名和该部门的所有职工平均工资； 6．显示视图view3的定义； 7．实施worker表的“性别”列默认值为“男”的约束； 8．实施salary表的“工资”列值限定在0~9999的约束； 9．实施depart表的“部门号”列值唯一的非聚集索引的约束； 10．为worker表建立外键“部门号”，参考表depart的“部门号”列。 11．建立一个规则sex：性别=’男’ OR 性别=’女’，将其绑定到“性别”上； 12．删除上面第7、8、9和10建立的约束； 13．解除第11题所建立的绑定并删除规则sex。 三．实验步骤 1 USE factory GO --判断是否存在depno索引；若存在,则删除之 IF EXISTS(SELECT name FROM sysindexes WHERE name='depno') DROP INDEX worker.depno GO --创建depno索引 CREATE INDEX depno ON worker(部门号) GO EXEC sp_helpindex worker GO 2 USE factory GO --判断是否存在no_date索引；若存在,则删除之 IF EXISTS(SELECT name FROM sysindexes WHERE name='no_date') DROP INDEX salary.no_date GO --创建no_date索引
实验三：数据库的安全性 一、实验目的 熟悉通过SQL对数据进行安全性控制。 二、实验平台 SQL Server 2008 三、实验内容和要求 1、掌握Windows登录名和SQL SERVER登录名的建立与删除方法； 2、掌握数据库用户创建与管理的方法； 3、掌握服务器角色的用法； 4、掌握数据库权限授予、拒绝和撤销的方法； 四、实验步骤 （一）授权与回收。 [例1]授权。在SQL Sever 中建立多个用户，给他们赋予不同的权限，然后查看是否真正拥有被授予的权限了。 1）建立用户U1、U2、U3、U4、U5、U6、U7。 2）以系统管理员身份对这7个用户进行授权。 [例1-1]把查询Student 表的权限授给用户U1。 GRANT SELECT ON Student TO U1; [例1-2]把对Student 表和Course 表的全部操作权限授予用户U2 和U3。 GRANT ALL PRIVILEGES ON Student TO U2,U3; GRANT ALL PRIVILEGES ON Course TO U2,U3; [例1-3]把对表SC 的查询权限授予所有用户。 GRANT SELECT ON SC TO PUBLIC; [例1-4]把查询Student 表和修改学生学号的权限授给用户U4。 GRANT UPDATE (Sno) , SELECT ON Student TO U4; [例1-5]把对表SC 的INSERT 权限授予U5，并允许U5 将此权限再授予其他用户。 GRANT INSERT ON SC TO U5
WITH GRANT OPTION; [例1-6]用户U5 将对表SC 的INSERT 权限授予U6,并允许将权限转授给其他用户。 首先应该以U5 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U6 WITH GRANT OPTION; [例1-7]用户U6 将对表SC 的INSERT 权限授予U7。 首先应该以U6 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U7; 3）在授权之后验证用户是否拥有了相应的权限。 在执行完上面七个语句之后，我们可以分别以不同用户的身份登录数据库，进行相关操作，检查系统是否许可。例如： [例1-8]U4 更新Student 表的学生学号。 UPDATE Student SET SNO = ‘95101’ WHERE SNO = ‘95001’; 显示更新 1 条记录，即U4 用户拥有了对Student 表Sno 的更新权限。[例1-9]U7 向SC 表中插入一条数据：（95020，20，88）。 INSERT INTO SC V ALUES(‘95020’,’20’,88); 显示插入 1 条记录，即用户U7 拥有了对SC 表的插入权限。 [例2]回收权限。将[例1]授予的权限部分收回，检查回收后，该用户是否真正丧失了对数据的相应权限。 1）回收权限。 [例2-1]收回用户U4 修改学生学号的权限。 当前用户为SYSTEM，直接执行下列语句： REVOKE UPDATE (SNO) ON Student FROM U4; [例2-2]收回所有用户对表SC 的查询权限。 REVOKE SELECT ON SC FROM PUBLIC; [例2-3]收回用户U5 对SC 表的INSERT 权限。 将权限INSERT 授予给用户U5 时，允许该用户将权限再授予给其他用户；之后，用户U5 将INSERT 权限转授给了U6，U6 又将权限转授给U7。因此，将用户U5 的INSERT 权限收回的时候必须级联收回，不然系统将拒绝执行该命令： REVOKE INSERT ON TABLE SC FROM U5 CASCADE;
实验五SQL SERVER 完整性与安全性 一、实验目的 掌握SQL SERVER数据访问控制策略和技术，SQL SERVER数据库管理系统使用安全帐户认证控制用户对服务器的连接，使用数据库用户和角色等限制用户对数据库的访问。 二、实验内容 1．在服务器级别上创建三个以SQL Server身份验证的登录名，登录名称自定。 2．分别为三个登录名在“gongcheng”数据库映射三个数据库用户，数据库用户名为Tom，Mary和John，使这三个登录名可以访问“gongcheng”数据库。
3．授予用户John创建表和视图的权限。 grant create table,create view to John 在“gongcheng”下，安全性—John—属性，选择安全对象，搜索特定对象，选择“gongcheng”表，在权限中选择“创建表”和“创建视图”， 如图：
即可赋予John“创建表”和“创建视图”的权限。 4．完成以下授权： （1）把对表S的INSERT权力授予用户Tom，并允许他再将此权限授予其他用户。 grant insert on S to tom with grant option （2）用户Mary对S，P，J三个表有SELECT和INSERT权力 grant select,insert on S to Mary grant select,insert on P to Mary grant select,insert on J to Mary （3）用户Tom对SPJ表有DELETE权力，对QTY字段具有UPDA TE权力。 grant delete,update(qty) on spj to Tom
数据库原理及应用实验报告（五） 实验题目：过程 专业：数字媒体技术 班级：1306班 姓名：***************
运城学院实验报告 专业：数字媒体技术系（班）：计算机科学与技术系1306班姓名：************* 课程名称：数据库原理及应用 实验项目：过程实验类型：验证型指导老师：***** 实验地点：软件实验室一时间：2015年12月10日 一、实验目的： 掌握用户存储过程的创建，了解一些常用的系统存储过程，以及调用和删除过程，并熟悉使用存储过程来进行数据库应用程序的设计。 二、实验内容： （1）基于学生—课程数据库创建一存储过程，用于检索数据库中某个专业学生的人数，带有一个输入参数，用于指定专业。执行结果如图二所示: create procedure pro_s @stu_sdept varchar(5) //这是带参数的过程，参数不用（）括 As select count(*) as 人数from student where sdept = @ stu_sdept 1、存储过程的执行 execute pro_s 实参//实参可以是变量，也可以是常量 （2）基于学生-课程数据库创建一存储过程，该过程带有一个输入参数，一个输出参数。其中输入参数用于指定学生的学号，输出参数用于返回学生的平均成绩。执行结果如图四所示: create procedure pro_stu @stu_sno char(6),@stu_avg float output //这个带output的是输出参数as select @stu_avg = avg(grade) //将平均值给了变量 from student,sc where student. sno = sc. sno and student.sno=@stu_sno 1．存储过程的执行 declare @stuavg float //用于存放输出变量内容的 execute pro_stu ‘1000’，@stuavg output// 输出参数必须是变量 select @stuavg //看结果 （3）在pubs数据库中建立一个存储过程，用于检索数据库中某一价位的图书信息。参数有两个，用
实验9：数据库安全性实验 一、实验目的 加深对数据库安全性的理解，并掌握SQL Server中有关用户、角色及操作权限的管理方法。 二、实验内容 1.数据库的安全性实验。在SQL Server企业管理器中，设置SQL Server 的安全认证模式，实现对SQL Server的用户和角色的管理，设置和管理 数据操作权限。 三、实验原理和步骤 1.设置SQL Server的安全认证模式，选择混合模式。 右键服务器属性-安全性：选择SQL Server和Windows身份验证模式。 重启服务，生效。 2.账号： sa账号登录 3.登录帐号的管理
1)将Windows帐号添加到SQL Server 2005中 创建操作系统用户- 4.数据库用户的管理 1)dbo用户； 查看banking数据库的dbo用户，查看用户权限。 2)U1用户； 创建banking数据库的U1用户，查看用户权限。 5.权限管理 1)赋予所创建的U1用户db_datareader角色，查看用户权限 2)赋予所创建的U1用户db_datawriter角色，查看用户权限 3)赋予所创建的U1用户db_owner角色，查看用户权限 4)两种方法赋予所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 5)两种方法赋予所创建的U1用户对banking数据库表branch的select 和对branch_name修改的权限，验证并写出sql语句 6)把对loan表的update权限授予所创建的U1用户用户，并允许将此 权限再授予其他用户，验证并写出sql语句 7)两种方法回收所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 8)两种方法回收所有用户对banking数据库表loan的update权限，验 证并写出sql语句 四、实验报告要求 要求写出如下设计报告： 1.用Transact-SQL写出实验操作的语句 2.实验步骤和实验结果。 3.实验中的问题和提高。 4.SQL Server中有的安全性功能。 五、注意事项 1.用户、角色和权限的职能，以及它们之间的关系。
1.使用系统存储过程(sp_rename)将视图“V_SPJ”更名为“V_SPJ_三建”。（5分） exec sp_rename v_spj, v_spj_三建; 2.针对SPJ数据库，创建并执行如下的存储过程：（共计35分） (1)创建一个带参数的存储过程—jsearch。该存储过程的作用是：当任意输入一个工 程代号时，将返回供应该工程零件的供应商的名称(SNAME)和零件的名称(PNAME) 以及工程的名称(JNAME)。执行jsearch存储过程，查询“J1”对应的信息。（10 分） create proc jsearch @jno char(2) as select sname, pname, jname from s,p,j,spj where s.sno=spj.sno and p.pno=spj.pno and j.jno=spj.jno and spj.jno=@jno; 执行： exec jsearch 'J1'
(2)使用S表，为其创建一个加密的存储过程—jmsearch。该存储过程的作用是：当执 行该存储过程时，将返回北京供应商的所有信息。（10分） 创建加密存储过程： create proc jmsearch with encryption as select * from s where s.city='北京'; sp_helptext jmsearch; (3)使用系统存储过程sp_helptext查看jsearch, jmsearch的文本信息。（5分） 用系统存储过程sp_helptext查看jsearch： exec sp_help jsearch; exec sp_helptext jsearch;
实验内容、步骤以及结果 1.利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 (18分，每小题3分) (1) 非空约束：为出生日期添加非空约束。 非空约束：取消表S中sbirth的勾。可能需要重建表。 (2) 主键约束：将学号(sno)设置为主键，主键名为pk_sno。 设主键：单击数据库Student--＞单击表--＞单击S--＞右击sno--＞选择修改命令--＞对话框中右击sno--＞选择设置主键'＞修改主键名为pk_sno '--＞保存
（3）唯一约束：为姓名（sname）添加唯一约束（唯一键）,约束名为uk_sname 。 唯一约束：单击数据库Student-->单击表--> 单击S-->右击sname-->选择修改’ 命令T右击 sname-->选择索引和键命令--> 打开索引和键框图--> 添加--> 是否唯一改为是--> 名称改为us sname '-->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为男 设默认约束：单击数据库Student宀单击表宀单击右击sno^选择修改命令宀单击cno--＞在默认值栏输入男’保存
D62.s1udent - Diagram_0* D62.sludent - dbo.S* SQLQuery5.sql - D... (D62\A^m i n (52J)* 列容 埶据类型 允祥值 Q 5TI0 Ctiar(lO) n sname nvarchar (20) a 卜:S5SX nchai ■⑵ 團 sbirtti date □ adept nv ar char (20) sPhoneNo ctiar(LQ) @] 数捐类型 允傑Mdl 值 曰表设计器 RowGuid E 标识魁 不用于复制 大小 (5) CHECK 约束：为SC 表的成绩(grade)添加CHECK 约束，约束名为ck grade ,其 检查条件为：成绩应该在0-100之间。 ffin har 妊 2 Nnrh 昙否否否二
南京晓庄学院 《数据库原理与应用》课程实验报告 实验五嵌套子查询设计实验 所在院(系):数学与信息技术学院 班级： 学号： 姓名：
1.实验目的 (1)掌握多表查询和子查询的方法。 (2)熟练使用IN、比较符、ANY或ALL和EXISTS操作符进行嵌套查询操作。 (3)理解不相关子查询和相关子查询的实现方法和过程。 2.实验要求 (1)针对“TM”数据库，在SQL Server查询分析器中，用T-SQL语句实现以下查询操作： a)查询选修了数据结构与算法的学生学号和姓名。 b)查询07294002课程的成绩低于孙云禄的学生学号和成绩。 c)查询和孙云禄同年出生的学生的姓名和出生年份。 d)查询其他系中年龄小于数学与信息技术学院年龄最大者的学生。 e)查询其他系中比数学与信息技术学院学生年龄都小的学生。 f)查询同孙云禄数据库原理与应用课程分数相同的学生的学号和姓名。 g)查询选修了07294002课程的学生姓名。 h)查询没有选07294002课程的学生姓名。 i)查询同时选修了07295006和07295007课程的学生的学号。 j)查询所有未授课的教师的工号、姓名和院系，结果按院系升序排列。 扩展实验： a)查询和10060101选修的全部课程相同的学生的学号、课程号、期末考试 成绩。 b)查询至少选了10060101选修的全部课程的学生的学号。 c)查询年龄比所在院系平均年龄小的学生的学号、姓名、年龄、院系，按 院系和年龄升序排列。 d)查询每门课都在80分以上的学生的学号和姓名。 (2)在SQL Server Management Studio中新建查询，尽可能用多种形式表示实验中的查询语 句，并进行比较。 (3)按要求完成实验报告。 3.实验步骤、结果和总结实验步骤/结果 将调试成功的T-SQL语句写在下方（标明题号）。
数据库原理及应用 实验报告 题目：数据库安全性与完整性实验 专业：网络工程 班级： 学号： 姓名： 太原工业学院计算机工程系 2016年10 月15日一、实验目的与要求 目的： 使学生加深对数据安全性与完整性实验的理解，并掌握SQL Server中有关用户，角色及操作权限的管理方法，熟悉通过SQL语句副i数据进行完整性控制。 要求： 1.数据库的安全性实验，在SQL Server企业管理器中设置SQL server的安全认证模式，实现对SQL server的用户和角色管理，设置和管理数据操作权限。 2.指出用户和角色的区别 二、实验内容 1.设置SQL server的安全认证模式（windows或SQL server和Windows（s）认证模式）、。 2.登陆的管理 创建一个登录用户 3.数据库用户的管理 登录用户只有成为数据库（Database User）后才能访问数据库。每个数据库的用户信息都存放在系统表Sysusers中，通过查看Sysusers表可以看到该数据库所有用户的情况。SQL Server的数据库中都有两个默认用户：dbo（数据库拥有者用户）和（dba）。通过系统存储过程或企业管理器可以创建新的数据库用户。 4.角色的管理 创建一个角色，使创建的用户成为该角色的成员，并授予一定的操作权限。 5.在学生表中定义主键、外键约束 6.在课程表的“课程名”字段上定义唯一约束 7.在选课表的“成绩”字段上定义check约束，使之必须大于等于0且小于等于100. “课程号”字段只能输入数字字符 8.定义规则，并绑定到学生表的“性别”字段，使之只能取“男、女”值 9.在学生表中增加出生年月字段，定义缺省，并绑定到学生表的出生日期上，使之只能取当前日期。
数据库实验报告
武汉理工大学 学 生 实 验 报 告 书 实验课程名称 数据库系统概论 开 课 学 院 计算机科学与技术学院 指导老师姓名 学 生 姓 名 学生专业班级 学生学号 实验课成绩
2013 — 2014 学年第二学期实验课程名称：数据库系统概论 实验项目名称SQL SEVER 2000的系 统工具及用户管理 实验 成绩 实验者专业班 级 组别 同组者实验 日期 2014年4 月24日
第一部分：实验分析与设计（可加页） 一、实验内容描述（问题域描述） 实验目的和要求：了解SQL SEVER 2000的功能及组成，熟练掌握利用SQL SEVER 2000工具创建数据库、表、索引和修改表结构及向数据库输入数据、修改数据和删除数据的操作方法和步骤，掌握定义数据约束条件的操作。 二、实验基本原理与设计（包括实验方案设计，实 验手段的确定，试验步骤等，用硬件逻辑或者算法描述） 实验内容和步骤： （1）熟悉SQL SEVER 2000的界面和操作。 （2）创建数据库和查看数据库属性。 （3）创建表、确定表的主码和约束条件。 （4）查看和修改表的结构。 （5）向数据库输入数据，观察违反列级约束时出现的情况。 （6）修改数据。 （7）删除数据，观察违反表级约束时出现的情况。 三、主要仪器设备及耗材 Windows XP SQL SERVER 2000
第二部分：实验调试与结果分析（可加页） 一、调试过程（包括调试方法描述、实验数据记录， 实验现象记录，实验过程发现的问题等） 没有错误 错误：未能建立与WORKEPLACE\XUMENGXING的链接SQL Server 不存在或访问被拒绝 原因：未启动数据库服务 二、实验结果及分析（包括结果描述、实验现象分 析、影响因素讨论、综合分析和结论等） 实验结果部分截图：
北京邮电大学 实验报告 课程名称数据库系统原理 实验内容实验5 数据库完整性与安全性实验 班级2013211***姓名 *** 指导老师成绩_________ 2016年05月20日
实验5 数据库完整性与安全性实验 实验目的： 1.通过对完整性规则的定义实现，熟悉了解SQL SERVER中完整性保证的规则和实现方 法，加深对数据完整性的理解。 2.通过对安全性相关内容的定义，熟悉了解SQL SERVER中安全性的内容和实现方法， 加深对数据库安全性的理解 实验内容 完整性实验与要求： 1.分别定义数据库中各基表的主键、外键，实现实体完整性约束和参照完整性约束； 定义主键： 方法一：使用Enterprise Manager设置主键（以book表为例） ①光标移到book表的位置，右键->设计 ②在你要选的属性列右键->设置主键，完成。
方法二：使用SQL语句。 ①右键数据库，新建查询 设置外键： 方法一：使用Enterprise Manager设置外键（以student表为例） ①单击student表，鼠标移到“键”文件夹，单击右键，选择“新建外键”。 ②选择“表和列规范”进行设置
③我们想在student表设置class_id属性为外键，按照下图选择，点击确定，保存即可。 方法二：SQL语句 新建查询，输入如图语句。
2.向学生表插入具有相同学号的数据，验证其实体完整性约束； Student表的主键是学号，所以不能插入有相同学号的学生。 3.向学生表中插入一条数据，班级号是学生表的外键，验证参照完整性约束； Class表中没有“2013211302”这个班级，所以无法插入。改变班级号为class表中存在的，则能够进行插入，结果如下： 4.删除教师表中的所有数据，验证参照完整性约束；
实验6：RDBMS的数据库安全性实验 【实验目的】 1．掌握user的创建与授权（all，select，update和delete等） 2．掌握收回权限 3．熟悉级联授权与级联收回 【实验条件】 1. 具有2台PC，接入LAN网络，1台作为数据库服务器，1台客户机。 2. 服务器端装有MySQL，防火墙允许3306端口，root密码可以远程访问。 【实验过程】 1. 创建账户并授权。 登录root账户后，创建user，5个账户，分别是mag、student1、student2、teacher1和teacher2。>>对mag的创建与授权。 命令：Grant <权限>
课程设计报告题目：数据库实验上机实验报告 专业班级：计算机科学与技术1210班 学号：U201215079 姓名：候宝峰 指导教师： 报告日期：2015-06-04 计算机科学与技术学院
目录 一、基本SQL操作（部分选做） (1) 1）数据定义 (1) 2）数据更新 (3) 3）用SQL语句完成下述查询需求： (4) 二、DBMS综合运用（部分选做） (8) 1）学习sqlserver的两种完全备份方式：数据和日志文件的脱机备份、系统的备份功能（选做）。 (8) 2）学习系统的身份、权限配置操作 (9) 3）了解SQLSERVER的存储过程、触发器、函数实现过程 (14) 三、实验总结 (17) 1）实验问题及解决 (17) 2）实验心得 (18)
一、基本SQL操作（部分选做） 1）数据定义 参照下面的内容建立自己实验所需的关系数据 创建三个关系： 商品表【商品名称、商品类型】 GOODS【GNAME char（20）,GTYPE char（10）】 主关键字为（商品名称）。商品类型为（电器、文具、服装。。。） 商场【商场名称,所在地区】 PLAZA【PNAME char（20），PAREA c har（20）】 主关键字为商场名称。所在地区为（洪山、汉口、汉阳、武昌。。。） 销售价格表【商品名称、商场名称、当前销售价格、目前举办活动类型】 SALE【GNAME char（20），PNAME char（20），PRICE FLOAT，ATYPE c har（10）】 主关键字为（商品名称、商场名称）。举办活动类型为（送券、打折），也可为空值，表示当前未举办任何活动。表中记录如（‘哈森皮靴’，‘亚贸广场’，200，‘打折’），同一商场针对不同的商品可能采取不同的促销活动。 create table goods(gname char(20) primary key,gtype char(10)); create table plaza(pname char(20) primary key,parea char(20)); create table sale (gname char(20), pname char(20), price FLOAT, atype char(10)check (atype in('送券','打折','')), primary key(gname,pname), foreign key(gname)references goods(gname), foreign key(pname)references plaza(pname));
《Access数据库技术及应用》 上机实验报告（4） 一、实验地点: E203 日期:2011-05-30 二、实验环境： 硬件系统： 电脑型号 联想 操作系统 Windows 7 旗舰版 32位 处理器 英特尔 core i5 650 内存 2 GB 软件系统： 操作系统：Windows 7 使用软件：Microsoft Office Access 2007三、实验内容： 查询练习（我们以“产品销售”数据库为例） 1、查找最贵的两种产品。 在查询对象里打开在设计视图中创建查询。把显示表里的产品标添加 到来源区。然后按 要求在字段内一步步按所要运用的函数公式输入进去，注意，因为是 最贵的两种产品，一定把产品表单价按照降序进行排列。所有的步骤 输入完成过后，点击运行按钮 就行了。运行结果：
2、显示2000年的总销售额 Select sum([单价]*[销售量]) as 总销售额 from 产品表 inner join 销售表on 产品表.产品编号=销售表.产品编号 where year([销售日期])=2000 步骤：在查询对象里打开在设计视图中创建查询。把显示表里的销售表和产品表添加到来源区。然后按要求在字段内一步步按所要运用的函数公式输入进去，注意，在这个题中，有一个牵涉条件的步骤就是年份的限定。所以，我们有必要在条件区加上年份函数Year()函数,同时，这是一个条件，需要在条件区中调出总计一栏才可以进行条件设置。如下图： 运行结果见下图： 同样，我们可以用SQL语句（此题的SQL语句见下：） SELECT Sum([单价]*[销售量]) AS 总销售额
信息工程学院实验报告 课程名称：《数据库原理》 实验项目名称：数据库的完整性和安全性 一、实 验 目 的: （1）掌握数据库约束的概念； （2）熟悉SQL SERVER 的完整性约束技术。 （3）了解SQL SERVER 的违反完整性处理措施。 （4）了解登录账户的管理理念与具体方法。 （5）了解数据库用户的管理的要则。 （6）了解用户权限管理的内涵与方法。 二、实 验 设 备 与 器 件 Win7 +Sql server 2008 三、实 验 内 容 与 步 骤 （一）测试完整性 运行附录中的SQL 语句，理解SQL 语句中包含的完整性定义。然后执行下面的SQL 语句，看是否能正常运行，若无法执行，请说明原因。 1.对dept 表进行数据增删改，并检查完整性规则 Dept 已存在的完整性规则如下： dno CHAR(2) PRIMARY KEY dname VARCHAR(20) NOT NULL,UNIQUE (1)增加数据 INSERT INTO dept VALUES('D1','计科系');----正常插入 INSERT INTO dept VALUES('D2','电信系');----正常插入 INSERT INTO dept VALUES(NULL,'机械系'); ----违反dno 主键（NOT NULL ）规则 INSERT INTO dept VALUES('D2','机械系'); ----违反dno 主键（UNIQUE ） INSERT INTO dept VALUES('D3',NULL); ----违反dname 的NOT NULL 规则
实验一 SQL Server基本使用与数据定义一．实验目的 1．掌握“服务管理器”、“企业管理器”及“查询分析器”基本使用方法；2．熟悉数据库建模及E/R图的画法； 3．掌握SQL Server 中数据库、及数据表的建立与管理方法； 4．掌握数据的导入/导出及数据库备份/还原方法。 二．实验内容 一、SQL Server 基本使用 1．启动SQL SERVER。 2．注册服务器 3．企业管理器属性 4．查询分析器介绍 5．查看数据库及浏览表中记录 二、数据库的建立与管理 1．数据库建模 2．启动、并打开SQL Server 3．使用图形界面创建数据库和表 4．使用查询分析器创建表 5．数据库的备份与还原
实验二 SQL查询 一．实验目的： 1．掌握SQL语言中SELECT语句的多种查询方式。 2．掌握对表建立与删除索引的方法。 3．掌握聚焦函数的使用方法。 4．掌握集合查询方法。 二．实验内容： 1．建立与删除［索引］的方法。 在各表中，分别按代理商编号、客户编号、产品编号及订单编号建立索引。 CREATE INDEX 代理商No ON 代理商(代理商编号) CREATE INDEX 客户No ON 客户(客户编号) CREATEINDEX产品No ON产品(产品编号) CREATEINDEX订单No ON订单(订单编号) 2．单表查询， ①从产品表中查询现有产品的库存量。 SELECT COUNT(*) FROM产品 ②从客户表中查询“王五”的地址及代理商编号。 SELECT地址,代理商编号 FROM客户 WHERE姓名='王五' ③从代理商表中查询代理商“惠普”的提成金额。 SELECT提成金额 FROM代理商 WHERE姓名='惠普' ④从订货项目表中查询编号为“444”的订单所订购的商品编号及数量。 SELECT产品编号,订购数量 FROM订货项目 WHERE订单编号='444' ⑤分别求代理商和客户的总数。 SELECT COUNT(*)代理商数 FROM代理商 SELECT COUNT(*)客户数 FROM客户 ⑥从订货项目表中，查询编号为0033的产品定货总数量。 SELECT COUNT(*)订货总数量 FROM订货项目 WHERE订单编号='0033' 3．多表查询 ①查询编号为300的客户通过的代理商的姓名和地址。 SELECT代理商.姓名,代理商.地址
实验内容： 编写嵌入式C 程序，编程实现了对“学生课程数据库”的访问和操作：对Student 表中的年龄进行更新。系统每输出一个学生记录，询问用户是否更新。如果要更新，就输入新的年龄。 一. 实验环境介绍。 实验五是在之前完成的实验一的基础上进行的。 系统配置为：CPU: P3 800 内存：512MB 硬盘：30G 软件系统：WINDOWS 2000 ADV ANCED SERVER 。 在实验一中，我们已经成功安装了KingbaseES V4.1，形成本实验所需要的环境。其中安装路径为C:\Program Files 目录下。 二.编写含嵌入式C 程序test ，扩展名为.pc 。 EXEC SQL BEGIN DECLARE SECTION; /*说明主变量deptname ，HSno ，HSname ， char deptname[20]; *HSsex ，HSage ，NEWAGE 。*/ char HSno[9]; char HSname[20]; char HSsex[2]; int HSage; int NEWAGE; EXEC SQL END DECLARE SECTION; /*声明部分结束*/ long SQLCODE; EXEC SQL INCLUDE sqlca; /*定义SQL 通信区*/ int main(void) { int count = 0; char yn; /*变量yn 代表yes 或者no*/ printf("Please choose the department name(CS/MA/IS): "); /*为主变量deptname 赋值*/ scanf("%s", &deptname); EXEC SQL CONNECT TO 学生课程数据库@localhost:54321 USER "SYSTEM"/"MANAGER"; /*连接数据库TEST*/ EXEC SQL DECLARE SX CURSOR FOR /*说明游标，为查询和更新做准备*/ SELECT Sno, Sname, Ssex, Sage FROM Student WHERE SDept = :deptname; EXEC SQL OPEN SX; /*打开游标。*/ for ( ; ; ) /*用循环结构逐条处理结果集的记录*/ { 《数据库系统概论》实验报告 题目：实验五 通过嵌入式SQL 访问数据库 姓名 Vivian 日期 2006-1-1
实验报告 （ 2015 / 2016 学年第 2 学期）题目：数据库系统原理 专业：物联网工程 学生： 班级学号： 指导教师： 指导单位：物联网学院 日期： 2016-5-12
实验名称：约束、视图、索引与存储过程 一、 实验容和要求 1、用create database 命令创建电影数据库(以自己的学号命名)。 2、在电影数据库中用create table 命令创建如下5个关系模式。 3、用alter table 命令修改movies 关系模式，增加引用完整性约束cproducerc ，要求movies 表中的producerC 必须是在MovieExec 表中已有的导演。若违反了此约束，则拒绝更新操作。 4、用alter table 命令修改StarsIn 关系模式，增加引用完整性约束cmovies ，要求StarsIn 表中的电影名称和年份必须是在movies 表中已有的电影名称和年份。若违反了此约束，则拒绝更新操作。 5、用alter table 命令修改movies 关系模式，增加完整性约束cyear ，要求电影年份不能是1915年以前的。 6、用alter table 命令修改movies 关系模式，增加完整性约束clength ，要求电影长度不能小于60也不能多于250。 7、设计数据对3~6的容进行验证。 8、用create view 命令创建如下视图。 a)视图RichExec 给出了所有资产在10000000以上的导演的、地址、证书号和资产； b)视图StudioPress 给出了既是电影公司经理又是导演的那些人的名字、地址和证书号； c)视图ExecutiveStar 给出了既是演员又是导演的那些人的名字、地址、性别、生日、证书号和资产总值。 9、用create index 命令在StarsIn 的StarName 属性上创建索引aindex 。 10、编写存储过程(函数) ① 求产品数据库Laptop 存容量的平均值和总和。 然后调用该存储过程(函数)。 二、 实验环境 PostGreSQL9.3 三、 实验设计 CREATE TABLE Movies ( title char(20), year int, length int, genre char(10), studioName char (30), producerC int, PRIMARY KEY (title, year ));CREATE TABLE MovieStar ( name char(12), address char(30), gender char(2), birthdate date, PRIMARY KEY (name ));CREATE TABLE StarsIn ( movieTitle char(20), movieYear int, starName char(12), PRIMARY KEY (movieTitle , movieYear , starName ));CREATE TABLE MovieExec ( name char(12), address char(30), cert int, netWorth int, PRIMARY KEY (cert ));CREATE TABLE Studio ( name char(30), address char(30), presC int, PRIMARY KEY (name )); 说明： Movies 关系中，title 为电影名称、year 为发行年份、length 为电影长度(分钟)、genre 为电影流派、studioName 为电影公司名称、producerC 为导演证书号；MovieStar 关系中，name 为影星的姓名、address 为影星住址、gender 为性别、birthdate 为出生日期；StarsIn 关系中，movieTitle 为电影名称、movieYear 为发行年份、starName 为参演影星姓名；MovieExec 关系中，name 导演姓名、address 为住址、cert 为导演证书号、netWorth 为导演净资产值；Studio 关系中，name 为电影公司名称、address 为电影公司地址、presC 为电影公司老总证书号。