实验二 数据库安全性(含答案)
实验二数据库安全性试验
(一)授权与回收
1、授权。建立多个用户，给他们赋予不同的权限，然后查看是否真正拥有被授予的权限了。（1）建立用户U1,U2,U3,U4,U5,U6,U7
*sp_addlogin：创建新的Microsoft SQL Server登录，使用户得以连接使用SQL Server 身份验证的SQL Server 实例
(sp_droplogin：删除Microsoft SQL Server登录，以阻止使用该登录名访问SQL Server)
* sp_grantdbaccess：为Microsoft SQL Server登录或Microsoft Windows NT? 用户或组在当前数据库中添加一个安全帐户，并使其能够被授予在数据库中执行活动的权限
(sp_revokedbaccess 从当前数据库中删除安全帐户)
例：exec sp_addlogin 'U1','TEST'
exec sp_grantdbaccess 'U1'
（2）在DBA与7个用户间进行授权
【1-1】把查询student表的权限授给用户U1
【1-2】把对S tudent表和Course表的全部操作权限授予用户U2和U3
【1-3】把对表SC的查询权限授予所有用户
【1-4】把查询Student表和修改学生学号的权限授给用户U4
【1-5】把对表SC的INSERT权限授予U5，并允许U5将此权限再授予其他用户
【1-6】用户U5将对表SC的INSERT权限授予U6，并允许将权限转授给其他用户（先以U5登录数据库，再进行授权）
【1-7】用户U6再将对表SC的INSERT权限授予U7
(3)在授权之后，验证用户是否拥有了相应的权限（以不同用户登录数据库，看能否执行所授权限的操作）
2、回收权限。将1中授予的权限部分收回，检查回收后，该用户是否真正丧失了对数据的相应权限。
（1）回收权限
【2-1】回收用户U4修改学生学号的权限
【2-2】收回所有用户对表SC的查询权限
【2-3】收回用户U5对SC表的INSERT权限
（2）在回收权限之后验证用户是否真正丧失了该权限
（二）数据库角色
1、用户组的创建与授权
【3-1】创建用户组G1
* sp_addrole
在当前数据库创建新的Microsoft? SQL Server? 角色
【3-2】给用户组授权，使得用户组G1拥有对STUDENT表的SELECT、UPDATE、INSERT 的权限
【3-3】将用户U1、U3、U7添加到用户组G1中来
* sp_addrolemember
将安全帐户作为当前数据库中现有Microsoft? SQL Server? 数据库角色的成员进行添加【3-4】对用户组G1的权限进行修改，增加对STUDENT表的DELETE权限，并回收对STUDENT表的INSERT权限
【3-5】删除用户组G1
答案
建立用户
exec sp_addlogin 'U1','TEST'
exec sp_grantdbaccess 'U1'
exec sp_addlogin 'U2','TEST'
exec sp_grantdbaccess 'U2'
exec sp_addlogin 'U3','TEST'
exec sp_grantdbaccess 'U3'
exec sp_addlogin 'U4','TEST'
exec sp_grantdbaccess 'U4'
exec sp_addlogin 'U5','TEST'
exec sp_grantdbaccess 'U5'
exec sp_addlogin 'U6','TEST'
exec sp_grantdbaccess 'U6
exec sp_addlogin 'U7','TEST'
exec sp_grantdbaccess 'U7''
【1-1】grant select
on student
to u1
【2-1】revoke update(sno)
On student
From u4
【3-1】sp_addrole g1
【3-3】sp_addrolemember ‘g1’,’u1’【3-5】sp_droprolemember ‘g1’,’u1’
数据库原理实验报告-实验三-数据完整性与安全性控制
一、实验内容、步骤以及结果 1．利用图形用户界面对实验一中所创建的Student库的S表中，增加以下的约束和索引。 （18分，每小题3分） (1)非空约束：为出生日期添加非空约束。 非空约束：取消表S中sbirth的勾。可能需要重建表。 (2)主键约束：将学号(sno)设置为主键，主键名为pk_sno。 设主键：单击数据库Student-->单击表-->单击S-->右击sno-->选择‘修改’命 令-->对话框中右击sno-->选择‘设置主键’-->修改主键名为‘pk_sno’ -->保 存 (3)唯一约束：为姓名(sname)添加唯一约束(唯一键)，约束名为uk_sname。 唯一约束：单击数据库Student-->单击表-->单击S-->右击sname-->选择‘修改’命令→右击sname-->选择‘索引和键’命令-->打开‘索引和键’框图-->添加--> 是否唯一改为‘是’-->名称改为‘us_sname’ -->关闭。
(4)缺省约束：为性别(ssex)添加默认值，其值为“男”。 设默认约束：单击数据库Student→单击表→单击S→右击sno→选择‘修改’命令→单击cno-->在默认值栏输入‘男’→保存
(5)CHECK约束：为SC表的成绩(grade)添加CHECK约束，约束名为ck_grade，其检查 条件为：成绩应该在0-100之间。
(6)外键约束：为SC表添加外键约束，将sno,cno设置为外键，其引用表分别是S表 和C表，外键名称分别为fk_sno，fk_cno。 2．在图形用户界面中删除以上小题中已经创建的各种约束，用SQL语言分别重新创建第1题中的(2)-(6)小题.(15分，每小题3分，提示：alter table add constraint） 删除约束：单击数据库Student-->表-->单击S-->展开键、约束。一一删除即可。
《数据库原理》实验4
实验四：管理SQL Server表数据 一、实验目的 1.熟悉数据表结构及使用特点； 2.熟悉使用Management Stuio界面方式管理数据表数据； 3.熟悉使用T-SQL语句管理数据表数据。 二、实验环境 已安装SQL Server2005企业版的计算机(13台)； 具有局域网环境,有固定IP; 三、实验学时 2学时 四、实验要求 1.了解SQL Server数据表数据的管理方法； 2.了解SQL Server数据类型； 3.完成实验报告（部分题只需给出关键语句）。 五、实验内容及步骤 以课本指定的数据库为例，并依据数据表的结构创建相对应的数据表（student、course、sc），请分别使用Management Stuio界面方式及T-SQL语句实现进行以下操作： 1.向各个数据表中插入如下记录： 学生信息表（student）
200515014张丰毅男22CS 200515015李蕾女21EN 200515016刘社男21CM 200515017刘星耀男18CM 200515018李贵男19EN 200515019林自许男20WM 200515020马翔男21 200515021刘峰男25CS 200515022牛站强男22 200515023李婷婷女18 200515024严丽女20 200515025朱小鸥女30WM 课程信息表（course） 选课信息表（sc）
200515005289 200515006265 200515008272 200515009276 200515010296 200515010886 200515011862 20051501580 200515018858 200515001462 200515002485 200515021954 200515001558 200515021658 200515001770 2005150051065 2005150168Null 2005150178Null 2.修改CS系姓名为“李勇”的学生姓名为“李咏”；
数据库实验四作业及答案
实验4数据查询 一、实验目的 1.掌握使用Transact-SQL的SELECT语句进行基本查询的方法。 2.掌握使用SELECT语句进行条件查询的方法。 3.掌握嵌套查询的方法。 4.掌握多表查询的方法。 5.掌握SELECT语句的GROUP BY和ORDER BY子句的作业和使用方法。 6.掌握联合查询的操作方法。 7.掌握数据更新语句INSERT INTO、UPDATE、DELETE的使用方法。 二、实验准备 1.了解SELECT语句的基本语法格式和执行方法。 2.了解嵌套查询的表示方法。 3.了解UNION运算符的用法。 4.了解SELECT语句的GROUP BY和ORDER BY子句的作用。 5.了解IN、JOIN等子查询的格式。 6.了解INSERT INTO、UPDATE、DELETE的格式与作用。 三、实验内容及步骤 0. 创建studentsdb数据库及其相应表，并录入数据。 启动查询分析器，运行下面链接的代码即可。 创建数据库代码 1.在studentsdb数据库中，使用下列SQL语句将输出什么？ （1）SELECT COUNT(*) FROM grade （2）SELECT SUBSTRING(姓名,1,2) FROM student_info （3）SELECT UPPER('kelly')
（4）SELECT Replicate('kelly',3) （5）SELECT SQRT(分数) FROM grade WHERE 分数>=85 （6）SELECT 2,3,POWER(2,3) （7）SELECT YEAR(GETDATE()),MONTH(GETDATE()),DAY(GETDATE()) 2.在studentsdb数据库中使用SELECT语句进行基本查询。 （1）在student_info表中，查询每个学生的学号、姓名、出生日期信息。 SELECT*FROM student_info （2）查询学号为0002的学生的姓名和家庭住址。 SELECT姓名,家庭住址FROM student_info WHERE学号=0002 （3）找出所有男同学的学号和姓名。 SELECT学号,姓名FROM student_info
201509-实验三：数据库的安全性课案
实验三：数据库的安全性 一、实验目的 熟悉通过SQL对数据进行安全性控制。 二、实验平台 SQL Server 2008 三、实验内容和要求 1、掌握Windows登录名和SQL SERVER登录名的建立与删除方法； 2、掌握数据库用户创建与管理的方法； 3、掌握服务器角色的用法； 4、掌握数据库权限授予、拒绝和撤销的方法； 四、实验步骤 （一）授权与回收。 [例1]授权。在SQL Sever 中建立多个用户，给他们赋予不同的权限，然后查看是否真正拥有被授予的权限了。 1）建立用户U1、U2、U3、U4、U5、U6、U7。 2）以系统管理员身份对这7个用户进行授权。 [例1-1]把查询Student 表的权限授给用户U1。 GRANT SELECT ON Student TO U1; [例1-2]把对Student 表和Course 表的全部操作权限授予用户U2 和U3。 GRANT ALL PRIVILEGES ON Student TO U2,U3; GRANT ALL PRIVILEGES ON Course TO U2,U3; [例1-3]把对表SC 的查询权限授予所有用户。 GRANT SELECT ON SC TO PUBLIC; [例1-4]把查询Student 表和修改学生学号的权限授给用户U4。 GRANT UPDATE (Sno) , SELECT ON Student TO U4; [例1-5]把对表SC 的INSERT 权限授予U5，并允许U5 将此权限再授予其他用户。 GRANT INSERT ON SC TO U5
WITH GRANT OPTION; [例1-6]用户U5 将对表SC 的INSERT 权限授予U6,并允许将权限转授给其他用户。 首先应该以U5 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U6 WITH GRANT OPTION; [例1-7]用户U6 将对表SC 的INSERT 权限授予U7。 首先应该以U6 的身份重新登录数据库，然后再进行授权。 GRANT INSERT ON SC TO U7; 3）在授权之后验证用户是否拥有了相应的权限。 在执行完上面七个语句之后，我们可以分别以不同用户的身份登录数据库，进行相关操作，检查系统是否许可。例如： [例1-8]U4 更新Student 表的学生学号。 UPDATE Student SET SNO = ‘95101’ WHERE SNO = ‘95001’; 显示更新 1 条记录，即U4 用户拥有了对Student 表Sno 的更新权限。[例1-9]U7 向SC 表中插入一条数据：（95020，20，88）。 INSERT INTO SC V ALUES(‘95020’,’20’,88); 显示插入 1 条记录，即用户U7 拥有了对SC 表的插入权限。 [例2]回收权限。将[例1]授予的权限部分收回，检查回收后，该用户是否真正丧失了对数据的相应权限。 1）回收权限。 [例2-1]收回用户U4 修改学生学号的权限。 当前用户为SYSTEM，直接执行下列语句： REVOKE UPDATE (SNO) ON Student FROM U4; [例2-2]收回所有用户对表SC 的查询权限。 REVOKE SELECT ON SC FROM PUBLIC; [例2-3]收回用户U5 对SC 表的INSERT 权限。 将权限INSERT 授予给用户U5 时，允许该用户将权限再授予给其他用户；之后，用户U5 将INSERT 权限转授给了U6，U6 又将权限转授给U7。因此，将用户U5 的INSERT 权限收回的时候必须级联收回，不然系统将拒绝执行该命令： REVOKE INSERT ON TABLE SC FROM U5 CASCADE;
数据库实验四
西南石油大学实验报告 注意：在粘贴截图时请保留窗口完整标题，但只需保留关键界面，多余的空白界面请删除。 一、实验课时：2 二、实验目的 (1) 掌握使用T-SQL语句创建登录帐户的方法。 (2) 掌握使用T-SQL语句创建数据库用户的方法。 (3) 掌握使用T-SQL语句创建数据库角色的方法。 (4) 掌握使用T-SQL语句管理数据库用户权限方法。 三、实验要求 (1) 使用SQL Server 2008查询分析器。 (2) 严格依照操作步骤进行。 四、实验环境 (1) PC机。 (2) SQL Server 2008。 五、实验内容及步骤 注意事项： （1）首先在C盘根目录创建文件夹Bluesky，执行脚本文件“PracticePre-第11章安全管理.sql”，创建数据库BlueSkyDB和表； （2）如何建立“数据库引擎查询”；
（3）使用“select user_name()”可查询当前登录账号在当前数据库中的用户名。 步骤1 使用Transact-SQL创建三个SQL Server登录账户TUser1、TUser2、TUser3，初始密码均为“123456”。 --SA CREATE LOGIN TUser1 WITH PASSWORD='123456' CREATE LOGIN TUser2 WITH PASSWORD='123456' CREATE LOGIN TUser3 WITH PASSWORD='123456' 步骤2 使用TUser1建立一个新的数据库引擎查询，在“可用数据库”下拉列表框中是否能看到并选中BlueSkyDB数据库？为什么？
数据库实验四(含答案)
实验四使用SQL语句创建和删除数据库、表 一. 实验目的： 1、了解SQL Server 2005数据库的逻辑结构和物理结构。 2、掌握使用SQL 语句创建和删除数据库。 3、学会使用T-SQL语句创建表。 二. 实验准备 1．明确能够创建数据库的用户必须是系统管理员，或是被授权使用CREATE DATABASE语句的用户。 2．了解用SQL语句创建和删除数据库的基本语法。 3．是用查询分析器，完成用SQL语句创建和删除基本表。 三. 实验要求 1、熟练使用查询分析器进行数据库的创建和删除操作。 2、用查询分析器，完成用SQL语句创建和删除基本表。 3、完成实验报告。 四. 实验内容 一、数据库 1．以下是创建数据库userdb1的SQL语句， create database userdb1 on (name=userdb4_data,--数据文件的逻辑名称,注意不能与日志逻辑同名 filename='g:\xygl\userdb4.mdf' ,--物理名称，注意路径必须存在 size=5,--数据初始长度为5M maxsize=10,--最大长度为10M filegrowth=1)--数据文件每次增长1M log on ( name=userdb4_log, filename='g:\xygl\userdb4.ldf ' , size=2 , maxsize=5 , filegrowth=1) 运行上诉语句建立数据库userdb1
句，并建立“学生信息”数据库.（.mdf的名字可以修改） 3.数据库的修改（alter database 数据库名add file）,将一个大小为10MB 的数据文件mrkj添加到userdb1的数据库中，该数据文件的大小为10MB，最大的文件大小为100MB，增长速度为2MB,物理地址与原有的mdf,ldf文件放在一起。 alter database 数据库名 add file（） 注括号内格式同下： ( name=userdb4_log, filename='g:\xygl\userdb4.ldf ' , size=2 , maxsize=5 ,
数据库实验题目和答案
按照如下方式重新定义四张表： 定义新的books表，其所拥有的属性与属性类型与原有的books表一致 以列级完整性的方式定义属性bookId为主码，同时在定义的时候必须提供约束名 定义属性category为”非空” ，同时在定义的时候必须提供约束名 create table Books( bookId number(9,0) constraint BooksKey primary key, title varchar(80), author varchar(40), year integer, category varchar(15) constraint B1 not null ); commit; 定义新的customers表，其所拥有的属性与属性类型与原有的customers表一致 以表级完整性的方式定义属性cid为主码 以列级完整性的方式定义属性cname为”唯一”，同时在定义的时候必须提供约束名 create table Customers ( cid number(9,0), cname char(40) constraint C1 unique, age integer, primary key(cid) ); commit; 定义新的purchases表，其所拥有的属性与属性类型与原有的purchases表一致 定义属性cid与bookId为主码，同时在定义的时候必须提供约束名 以列级完整性的方式定义属性bookId为外码，它参照Books表的主码，同时在定义的时候必须提供约束名。当删除Books表中的某一本书时，级联删 除与它相关的购买记录 以表级完整性的方式定义属性cid为外码，它参照customers表，同时在定义的时候必须提供约束名。当删除customers表中的某个顾客时，如果存在 与该客户相关的购买记录，拒绝删除。 create table Purchases( cid number(9,0), bookId number(9,0)
数据库安全性和完整性实验
实验9：数据库安全性实验 一、实验目的 加深对数据库安全性的理解，并掌握SQL Server中有关用户、角色及操作权限的管理方法。 二、实验内容 1.数据库的安全性实验。在SQL Server企业管理器中，设置SQL Server 的安全认证模式，实现对SQL Server的用户和角色的管理，设置和管理 数据操作权限。 三、实验原理和步骤 1.设置SQL Server的安全认证模式，选择混合模式。 右键服务器属性-安全性：选择SQL Server和Windows身份验证模式。 重启服务，生效。 2.账号： sa账号登录 3.登录帐号的管理
1)将Windows帐号添加到SQL Server 2005中 创建操作系统用户- 4.数据库用户的管理 1)dbo用户； 查看banking数据库的dbo用户，查看用户权限。 2)U1用户； 创建banking数据库的U1用户，查看用户权限。 5.权限管理 1)赋予所创建的U1用户db_datareader角色，查看用户权限 2)赋予所创建的U1用户db_datawriter角色，查看用户权限 3)赋予所创建的U1用户db_owner角色，查看用户权限 4)两种方法赋予所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 5)两种方法赋予所创建的U1用户对banking数据库表branch的select 和对branch_name修改的权限，验证并写出sql语句 6)把对loan表的update权限授予所创建的U1用户用户，并允许将此 权限再授予其他用户，验证并写出sql语句 7)两种方法回收所创建的U1用户对banking数据库表customer的select 权限，验证并写出sql语句 8)两种方法回收所有用户对banking数据库表loan的update权限，验 证并写出sql语句 四、实验报告要求 要求写出如下设计报告： 1.用Transact-SQL写出实验操作的语句 2.实验步骤和实验结果。 3.实验中的问题和提高。 4.SQL Server中有的安全性功能。 五、注意事项 1.用户、角色和权限的职能，以及它们之间的关系。
数据库实验上机答案整理-中国石油大学-龚安
实验四SQL练习2 一、实验目的 1．掌握索引的建立、删除及使用； 2．掌握单表查询、连接查询、嵌套查询和集合查询； 3．掌握插入数据、修改数据和删除数据语句的非常用形式。二、实验学时 2学时 三、实验内容 1．利用Query Analyzer完成以下操作： ⑴在预算日期、结算日期和入账日期上分别建立索引，并在查询操作中体会索引的作用。 ⑵在完成第2题的查询操作后，删除预算日期、结算日期和入账日期上的索引。 2．利用Query Analyzer完成以下操作： ⑴采油一矿二队2016-5-1到2016-5-28有哪些项目完成了预算，列出相应明细。 ⑵采油一矿二队2016-5-1到2016-5-28有哪些项目完成了结算，列出相应明细。 ⑶采油一矿二队2016-5-1到2016-5-28有哪些项目完成了结算，列出相应的材料费消耗明细。 ⑷采油一矿二队2016-5-1到2016-5-28有哪些项目完成了入账，列出相应明细。
⑸列出采油一矿二队2016-5-1到2016-5-28总的预算金额。 ⑹列出采油一矿二队2016-5-1到2016-5-28总的结算金额。 ⑺列出采油一矿二队2016-5-1到2016-5-28总的入账金额。 ⑻列出采油一矿2016-5-1到2016-5-28总的入账金额。 ⑼有哪些人员参与了入账操作。 ⑽列出2016-5-1到2016-5-28进行了结算但未入账的项目。 ⑾列出采油一矿二队的所有项目，按入账金额从高到低排列。 ⑿列出有哪些施工单位实施了项目，并计算各单位所有项目结算金额总和。 ⒀找出消耗了材料三且消耗超过了2000元的项目，列出相应消耗明细(利用子查询)。 ⒁作业公司二队参与了哪些项目。 ⒂作业公司一队和二队参与了哪些项目（利用union）。 ⒃采油一矿的油井是哪些作业队参与施工的。 3．利用Query Analyzer完成以下操作： ⑴建立数据表(包含3个属性列：★施工单位、★年月、◆结算金额)保存各个施工单位每月的结算金额总和。 ⑵用子查询将各个施工单位每月的结算金额总和插入到所建立的数据表中。 ⑶用带子查询的修改语句将采油一矿油井作业项目的结算人改为“李兵”。 ⑷用带子查询的删除语句删除采油一矿油井作业项目。
数据库的安全性实验报告
西安邮电大学 （计算机学院） 课内实验报告 实验：数据库的安全性实验 课程：数据库原理及应用B 班级：网络1203 学号： 学生姓名： 任课教师：孟彩霞
一、实验目的 （1）理解SQL Server验证用户身份的过程，掌握设置身份验证模式的方法（2）理解登录帐号的概念，掌握混合认证模式下登录帐号的建立与取消方法 （3）掌握混合认证模式下数据库用户的建立与取消方法 （4）掌握数据库用户权限的设置方法 （5）理解角色的概念，掌握管理角色技术 二、实验内容 （1）在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 （2）创建、管理数据库服务器的登录账号。 （3）创建、管理数据库用户。 （4）管理用户权限。 （5）创建、管理数据库角色。 三、实验环境 Windows7 SQL SERVER 2012 四、实验前准备 课本 上机使用代码 五、实验步骤 1.在企业管理器中打开“SQL Server属性（配置）”对话框，设置身份验证模式为“SQL Server”和“Windows”模式（即混合模式）。 2.创建、管理数据库服务器的登录账号。用T-SQL语句创建、查看、删除登录账号。 创建一个名为Student、密码为111、使用的默认数据库为JWGL的登录账号。 EXEC sp_addlogin ‘student’,’111’,’JWGL’查看登录账号EXEC sp_helplogins 删除登录账号为EXEC sp_droplogins ‘student’ 3.创建、管理数据库用户。 用T-SQL语句创建、查看、删除数据库用户。 为数据库JWGL创建一个用户user1，该用户登录SQL Server服务器的账号为wang，登录密码为secret，相应的程序代码为： EXEC sp_addlogin ‘wang’, ‘secret’, ‘JWGL’ GO EXEC sp_grantdbaccess ‘wang’, ‘user1’查看数据库用户为EXEC sp_helpuser 删除数据库中的“wang”用户为EXEC sp_revokedbaccess ‘wang’ 4.管理用户权限。 使用T-SQL语句完成第3章习题12中（1）~（3）的用户管理和用户权限管理。企业管理器： （1）允许用户李明对Orders表进行插入、删除操作。 GRANT INSERT ,DELETE ON Orders TO ‘李明’
数据库实验四(含答案)
实验四使用SQL语句创建与删除数据库、表 一、实验目的: 1、了解SQL Server 2005数据库的逻辑结构与物理结构。 2、掌握使用SQL 语句创建与删除数据库。 3、学会使用T-SQL语句创建表。 二、实验准备 1．明确能够创建数据库的用户必须就是系统管理员,或就是被授权使用CREATE DATABASE语句的用户。 2．了解用SQL语句创建与删除数据库的基本语法。 3．就是用查询分析器,完成用SQL语句创建与删除基本表。 三、实验要求 1、熟练使用查询分析器进行数据库的创建与删除操作。 2、用查询分析器,完成用SQL语句创建与删除基本表。 3、完成实验报告。 四、实验内容 一、数据库 1.以下就是创建数据库userdb1的SQL语句, create database userdb1 on (name=userdb4_data,--数据文件的逻辑名称,注意不能与日志逻辑同名 'g:\xygl\userdb4、mdf' ,--物理名称,注意路径必须存在 size=5,--数据初始长度为5M maxsize=10,--最大长度为10M )--数据文件每次增长1M log on ( name=userdb4_log, 'g:\xygl\userdb4、ldf ' , size=2 , maxsize=5 , ) 运行上诉语句建立数据库userdb1
2.根据步骤1的sql语句,写出创建实验二中“学生信息”数据库的sql语句,并建立“学生信息”数据库、(、mdf的名字可以修改) 3、数据库的修改(alter database 数据库名add file),将一个大小为10MB 的数据文件mrkj添加到userdb1的数据库中,该数据文件的大小为10MB,最大的文件大小为100MB,增长速度为2MB,物理地址与原有的mdf,ldf文件放在一起。 alter database 数据库名 add file() 注括号内格式同下: ( name=userdb4_log, 'g:\xygl\userdb4、ldf ' , size=2 , maxsize=5 ,
数据库试验答案
计算机与信息学院 数据库实验报告 专业班级 学生姓名及学号 课程教学班号 任课教师 实验指导教师 实验地点 2012 ~2013 学年第二学期
实验1 使用向导创建和删除数据库 一、实验目的 1．熟悉SQL Server 中SQL Server Management Studio的环境 2．了解SQL Server 数据库的逻辑结构和物理结构 3．掌握使用向导创建和删除数据库的方法 二、实验要求 1.熟练使用SSMS进行数据库的创建和删除操作。 2.完成实验报告。 三、实验内容 设有一学籍管理系统，其数据库名为“EDUC”。 初始大小为10MB，最大为50MB，数据库自动增长，增长方式是按5％比例增长； 日志文件初始为2MB，最大可增长到5MB，按1MB增长。 数据库的逻辑文件名为“student_data”, 物理文件名为“student_data.mdf，存放路径为“E:\sql_data”。 日志文件的逻辑文件名为“student_log”, 物理文件名为“student_log.ldf”，存放路径为“E:\sql_data”。 四、实验步骤
1．使用SQL Server Management Studio（简称SSMS）创建数据库。 （1）启动SSMS 在开始菜单中：所有程序－SQL Server 2005 －SQL Server Management Studio单击“连接”按钮，便可以进入【SQL Server Management Studio】窗口。如果身份验证选择的是“混合模式”，则要输入sa的密码。 （2）建立数据库 在“对象资源管理器”窗口，建立上述数据库EDUC。在数据库节点上右击选择新建。同时建立一个同样属性的数据库EDUC1。
数据库安全性与完整性实验
数据库原理及应用 实验报告 题目：数据库安全性与完整性实验 专业：网络工程 班级： 学号： 姓名： 太原工业学院计算机工程系 2016年10 月15日一、实验目的与要求 目的： 使学生加深对数据安全性与完整性实验的理解，并掌握SQL Server中有关用户，角色及操作权限的管理方法，熟悉通过SQL语句副i数据进行完整性控制。 要求： 1.数据库的安全性实验，在SQL Server企业管理器中设置SQL server的安全认证模式，实现对SQL server的用户和角色管理，设置和管理数据操作权限。 2.指出用户和角色的区别 二、实验内容 1.设置SQL server的安全认证模式（windows或SQL server和Windows（s）认证模式）、。 2.登陆的管理 创建一个登录用户 3.数据库用户的管理 登录用户只有成为数据库（Database User）后才能访问数据库。每个数据库的用户信息都存放在系统表Sysusers中，通过查看Sysusers表可以看到该数据库所有用户的情况。SQL Server的数据库中都有两个默认用户：dbo（数据库拥有者用户）和（dba）。通过系统存储过程或企业管理器可以创建新的数据库用户。 4.角色的管理 创建一个角色，使创建的用户成为该角色的成员，并授予一定的操作权限。 5.在学生表中定义主键、外键约束 6.在课程表的“课程名”字段上定义唯一约束 7.在选课表的“成绩”字段上定义check约束，使之必须大于等于0且小于等于100. “课程号”字段只能输入数字字符 8.定义规则，并绑定到学生表的“性别”字段，使之只能取“男、女”值 9.在学生表中增加出生年月字段，定义缺省，并绑定到学生表的出生日期上，使之只能取当前日期。
数据库原理实验报告四(有答案)
南京晓庄学院 《数据库原理与应用》课程实验报告 实验四查询设计实验 所在院(系):数学与信息技术学院 班级： 学号： 姓名：
1.实验目的 (1)了解查询的目的，掌握SELECT语句的基本语法和查询条件的表示方法。 (2)掌握数据排序和数据联接查询的方法。 (3)掌握SQL Server查询分析器的使用方法。 2.实验要求 (1)针对“TM”数据库，在SQL Server查询分析器中，用T-SQL语句实现以下单表查询 操作，并将将调试成功的T-SQL命令，填入实验报告中。 a)查询所有课程的详细情况。 b)查询来自江苏或山东的学生学号和姓名，并以中文名称显示输出的列名。 c)查询选修了课程的学生学号（一人选了多门课程的话，学号只显示一次）。 d)查询选修课程号为07253001的学号和成绩，并要求对查询结果按成绩降 序排列，如果成绩相同则按学号升序排列。 e)查询所有学生的学号、姓名和年龄。 f)查询选修课程号为07253001的成绩在85-95之间的学生学号和成绩，并 将成绩乘以0.7输出。 g)查询数学与信息技术学院（DEPT_ID为07）或物理与电子工程学院 (DEPT_ID为09)姓张的学生的信息。。 h)查询所有核心课程（课程名中带*的）的情况。 i)查询缺少了成绩的学生的学号和课程号，查询结果按课程号升序排列。 (2)在SQL Server查询分析器中，用T-SQL语句实现下列数据联接查询操作： a)查询每个学生的情况以及他（她）所选修的课程。 b)查询学生的学号、姓名、选修的课程名及成绩。 c)查询选修C语言程序设计且成绩为85分以上的学生学号、姓名及成绩。 d)查询和学生柏文楠是同一个民族的学生（用自身联接实现）。 e)分别用等值联接和内联接查询有授课记录的老师的姓名。 f)用外联接查询所有老师的授课情况，输出老师的工号、姓名、职称、院 系、担任的课程号和授课的学期，结果按院系和职称升序排列。如果该 老师没有授课历史，在课程号和授课的学期中显示空值 (3)在SQL Server Management Studio中新建查询，完成以上查询命令的同时，熟悉SQL编 辑器工具栏中各快捷按钮的作用。 (4)按要求完成实验报告。
数据库认证实验四答案
--1，创建登陆用户temp1,密码是1234,加入到school数据库中并赋予db_owner数据库角色. Sp_addlogin'temp1','1234','School'; ---添加用户 use School go exec sp_grantdbaccess'temp1'; --- /* CREATE LOGIN tmp1 WITH PASSWORD = '123',default_database=School; -- Creates a database user for the login created above. CREATE USER user1 FOR LOGIN tmp1; */ --查看登录账号的信息 Select*from sys.syslogins where name='temp1'; /* use School go exec sp_addsrvrolemember 'temp1','sysadmin';--添加服务器角色 */ --赋予db_owner数据库角色. use School go exec sp_addrolemember'db_owner','temp1'; --2，创建登陆用户temp2,密码是1234, --加入到school数据库中，并赋予该用户对student表select,insert权限 Sp_addlogin'temp2','1234','School'; ---添加用户 use School go exec sp_grantdbaccess'temp2';
grantselect,insert on student to temp2; --3，对数据库school进行完全数据库备份，写出备份语句 Use School Go Sp_addumpdevice'disk','schoolinfo','e:\data\schoolinfo.bak' Go Backupdatabase school to schoolinfo withinit; --4，将student学生信息表中所有学生信息年龄改为20，进行差异化备份--修改表的数据 use school go update student set sage=20; ---执行差异化的备份 Use School Go Backupdatabase School todisk='e:\data\schoolinfo.bak'; Use school Go Backupdatabase School to schoolinfo withdifferential,init Use school Go select*from student Backupdatabase school to schooldemo withdifferential,init
数据库管理系统实验报告含答案
xxxx大学《数据库管理系统》课程实验报告 班级： _______姓名：实验时间：年月日指导教师:_______ 一、实验目的 1、通过实验，使学生全面了解最新数据库管理系统的基本内容、基本原理。 2、牢固掌握SQL SERVER的功能操作和Transact-SQL语言。 3、紧密联系实际，学会分析，解决实际问题。学生通过小组项目设计，能够运用最新数据库管理系统于管理信息系统、企业资源计划、供应链管理系统、客户关系管理系统、电子商务系统、决策支持系统、智能信息系统中等。 二、实验内容 1．导入实验用示例数据库： f:\教学库.mdf f:\教学库_log.ldf f:\仓库库存.mdf f:\仓库库存_log.ldf 1.1 将数据库导入 在SqlServer 2005 导入已有的数据库（*.mdf）文件，在SQL Server Management Studio 里连接上数据库后，选择新建查询,然后执行语句 EXEC sp_attach_db @dbname = '教学库', @filename1 = 'f:\教学库.mdf', @filename2 = 'f:\教学库_log.ldf' go use [教学库] EXEC sp_changedbowner 'sa' go EXEC sp_attach_db @dbname = '仓库库存', @filename1 = 'f:\仓库库存.mdf',
@filename2 = 'f:\仓库库存_log.ldf' go use [仓库库存] EXEC sp_changedbowner 'sa' go 1.2 可能出现问题 附加数据库出现“无法打开物理文件"X.mdf"。操作系统错误5:"5(拒绝访问。)"。(Microsoft SQL Server，错误: 5120)”。 解决：找到要附加的.mdf文件-->右键-->属性-->安全-->选择当前用户-->编辑-->完全控制。对.log文件进行相同的处理。 2．删除创建的数据库，使用T-SQL语句再次创建该数据库，主文件和日志文件的文件名同上，要求：仓库库存_data最大尺寸为无限大，增长速度为20%，日志文件初始大小为2MB，最大尺寸为5MB，增长速度为1MB。 CREATE DATABASE仓库库存 (NAME = '仓库库存_data', FILENAME = 'F:\仓库库存_data.MDF' , SIZE = 10MB, FILEGROWTH = 20%) LOG ON (NAME ='仓库库存_log', FILENAME = 'F:\仓库库存_log. LDF', SIZE = 2MB, MAXSIZE = 5MB, FILEGROWTH = 1MB) 2.1 在数据库“仓库库存”中完成下列操作。 (1)创建“商品”表，表结构如表1： (2)创建“仓库”表，表结构如表2： 表2 仓库表
数据库安全性实验
实验6：RDBMS的数据库安全性实验 【实验目的】 1．掌握user的创建与授权（all，select，update和delete等） 2．掌握收回权限 3．熟悉级联授权与级联收回 【实验条件】 1. 具有2台PC，接入LAN网络，1台作为数据库服务器，1台客户机。 2. 服务器端装有MySQL，防火墙允许3306端口，root密码可以远程访问。 【实验过程】 1. 创建账户并授权。 登录root账户后，创建user，5个账户，分别是mag、student1、student2、teacher1和teacher2。>>对mag的创建与授权。 命令：Grant <权限>
数据库实验四
实验四——数据库编程 一、实验目的 1.掌握ODBC的配置； 2.能编写简单的存储过程和函数，并调用； 3.了解游标的使用。 二、实验预习内容 上机前请预习以下内容，并在空白处填写相应的步骤或命令。 1.编写存储过程并调用，请写出相应命令； 1）编写存储过程usp_get_stuinfo ，使用一个名为@xm能够传送进存储过程的参数。允许以学生的姓名查询该生的基本信息； create procedure usp_get_stuinfo @xm varchar(32)AS select* from students where sname=@xm https://www.wendangku.net/doc/af16097321.html,p_get_stuinfo gfxrgs
2）调用存储过程查询姓名为“rcxaihj”同学的基本信息的语句；https://www.wendangku.net/doc/af16097321.html,p_get_stuinfo rcxaihj 2.编写函数并调用，请写出相应命令； 1）定义内联表值函数Fun1，用于返回学时为指定值的课程基本信息；create function fun1(@xs int) returns table as return( select*from courses where hour=@xs ) 2）使用Fun1进行选择以获得学时为48的课程基本信息； select*from dbo.fun1(48)
3）在查询语句中使用Fun1函数，查询选了课时为48的课程的学生姓名、课程名称、学时及成绩。 select sname,cname,hour,score from students,choices,courses where choices.sid=students.sid and choices.cid=courses.cid and hour in( select hour from fun1(48)) 3.编写函数并调用，请写出相应命令； 1）编写标量函数Fun2，用于返回两个整数中的最大值； create function Fun2(@a int,@b int) returns int as begin
数据库实验1-6参考答案
实验一SQL Server使用初步 一、实验目的 1、熟悉SQL Server2000的组成及基本功能。 2、掌握SQL Server2000的登录及注册。 3、掌握SQL Server2000企业管理器的使用方法。 4、熟悉查询分析器的基本使用。 二、实验预习 1、什么是数据库管理系统DBMS？你所知道的DBMS有哪些？ 答：DBMS是位于用户和操作系统之间的一层数据管理软件。常见的DBMS主要有：Oracle、db2、SQL Server、MySQL、PostgreSQL、SQLite、Firebird等等。 2、SQL Server 2000(2005)的安装步骤？ 答：以企业版安装为例，步骤为： 将企业版安装光盘插入光驱后，出现以下提示框。请选择“安装 SQL Server 2000 组件” 出现下面对话框后，选择 "安装数据库服务器" 。 选择 "下一步"，然后选择 "本地计算机" 进行安装。 在 "安装选择" 窗口，选择 "创建新的SQL Server实例..."。对于初次安装的用户，应选用这一安装模式，不需要使用 "高级选项" 进行安装。 "高级选项" 中的内容均可在安装完成后进行调整。 在 "用户信息" 窗口，输入用户信息，并接受软件许可证协议。 在“安装定义”窗口，选择“服务器和客户端工具”选项进行安装。 在“实例名”窗口，选择“默认”的实例名称。 在“安装类型”窗口，选择“典型”安装选项，并指定“目的文件夹”。 在 "服务账号" 窗口，请选择 "对每个服务使用统一账户..." 的选项。 在 "身份验证模式" 窗口，选择 "混合模式..." 选项，并设置管理员"sa"账号的密码。 最后按“下一步”即可完成安装。 检测安装：如果安装成功，应该能成功启动SQL Server，并且能和SQL Server 客户端连接上。 可以通过服务管理器来进行启动。
数据库的完整性和安全性实验报告
信息工程学院实验报告 课程名称：《数据库原理》 实验项目名称：数据库的完整性和安全性 一、实 验 目 的: （1）掌握数据库约束的概念； （2）熟悉SQL SERVER 的完整性约束技术。 （3）了解SQL SERVER 的违反完整性处理措施。 （4）了解登录账户的管理理念与具体方法。 （5）了解数据库用户的管理的要则。 （6）了解用户权限管理的内涵与方法。 二、实 验 设 备 与 器 件 Win7 +Sql server 2008 三、实 验 内 容 与 步 骤 （一）测试完整性 运行附录中的SQL 语句，理解SQL 语句中包含的完整性定义。然后执行下面的SQL 语句，看是否能正常运行，若无法执行，请说明原因。 1.对dept 表进行数据增删改，并检查完整性规则 Dept 已存在的完整性规则如下： dno CHAR(2) PRIMARY KEY dname VARCHAR(20) NOT NULL,UNIQUE (1)增加数据 INSERT INTO dept VALUES('D1','计科系');----正常插入 INSERT INTO dept VALUES('D2','电信系');----正常插入 INSERT INTO dept VALUES(NULL,'机械系'); ----违反dno 主键（NOT NULL ）规则 INSERT INTO dept VALUES('D2','机械系'); ----违反dno 主键（UNIQUE ） INSERT INTO dept VALUES('D3',NULL); ----违反dname 的NOT NULL 规则