數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL市公開課一等獎省賽課獲獎?wù)n件

第三章關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL3.1SQL概述3.2數(shù)據(jù)定義3.3查詢3.4數(shù)據(jù)更新3.5視圖3.6數(shù)據(jù)控制3.7嵌入式SQL3.8小結(jié)數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第1頁3.6數(shù)據(jù)控制概述3.6.1授權(quán)3.6.2收回權(quán)限小結(jié)數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第2頁概述數(shù)據(jù)控制亦稱為數(shù)據(jù)保護，包含數(shù)據(jù)：安全性控制完整性控制并發(fā)控制恢復(fù)數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第3頁SQL語言數(shù)據(jù)控制功效SQL語言提供了數(shù)據(jù)控制功效，能夠在一定程度上確保數(shù)據(jù)庫中數(shù)據(jù)完全性、完整性，并提供了一定并發(fā)控制及恢復(fù)能力。數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第4頁1.完整性數(shù)據(jù)庫完整性是指數(shù)據(jù)庫中數(shù)據(jù)正確性與相容性。SQL語言定義完整性約束條件CREATETABLE語句ALTERTABLE語句碼取值唯一列參考完整性其它約束條件數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第5頁2.并發(fā)控制并發(fā)控制:當(dāng)多個用戶并發(fā)地對數(shù)據(jù)庫進行操作時，對他們加以控制、協(xié)調(diào)，以確保并發(fā)操作正確執(zhí)行，保持?jǐn)?shù)據(jù)庫一致性。SQL語言并發(fā)控制能力：提供事務(wù)、事務(wù)開始、事務(wù)結(jié)束、提交等概念數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第6頁3.恢復(fù)恢復(fù):當(dāng)發(fā)生各種類型故障造成數(shù)據(jù)庫處于不一致狀態(tài)時，將數(shù)據(jù)庫恢復(fù)到一致狀態(tài)功效。SQL語言恢復(fù)功效：提供事務(wù)回滾、重做等概念（UNDO、REDO）數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第7頁4.安全性安全性：保護數(shù)據(jù)庫，預(yù)防不正當(dāng)使用所造成數(shù)據(jù)泄露和破壞。確保數(shù)據(jù)安全性主要辦法存取控制：控制用戶只能存取他有權(quán)存取數(shù)據(jù)要求不一樣用戶對于不一樣數(shù)據(jù)對象所允許執(zhí)行操作數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第8頁DBMS實現(xiàn)數(shù)據(jù)安全性保護過程用戶或DBA把授權(quán)決定通知系統(tǒng)SQLGRANT和REVOKEDBMS把授權(quán)結(jié)果存入數(shù)據(jù)字典當(dāng)用戶提出操作請求時，DBMS依據(jù)授權(quán)定義進行檢驗，以決定是否執(zhí)行操作請求數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第9頁安全性(續(xù))誰定義？DBA和表建立者（即表屬主）怎樣定義？SQL語句：GRANTREVOKE數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第10頁3.6.1授權(quán)GRANT語句普通格式：GRANT<權(quán)限>[,<權(quán)限>]...[ON<對象類型><對象名>]TO<用戶>[,<用戶>]...[WITHGRANTOPTION];誰定義？DBA和表建立者（即表屬主）REVOKE功效：將對指定操作對象指定操作權(quán)限授予指定用戶。數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第11頁(1)操作權(quán)限數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第12頁(2)用戶權(quán)限建表（CREATETAB）權(quán)限:屬于DBADBA授予-->普通用戶基本表或視圖屬主擁有對該表或視圖一切操作權(quán)限接收權(quán)限用戶:一個或多個詳細(xì)用戶PUBLIC（全體用戶）數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第13頁(4)WITHGRANTOPTION子句指定了WITHGRANTOPTION子句:取得某種權(quán)限用戶還能夠把這種權(quán)限再授予別用戶。沒有指定WITHGRANTOPTION子句:取得某種權(quán)限用戶只能使用該權(quán)限，不能傳輸該權(quán)限數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第14頁例題例1把查詢Student表權(quán)限授給用戶U1GRANTSELECTONTABLEStudentTOU1;數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第15頁例題（續(xù)）例2把對Student表和Course表全部權(quán)限授予用戶U2和U3GRANTALLPRIVILIGES

ONTABLEStudent,CourseTOU2,U3;例4數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第16頁例題（續(xù)）例3把對表SC查詢權(quán)限授予全部用戶GRANTSELECTONTABLESC TOPUBLIC;數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第17頁例題（續(xù)）例4把查詢Student表和修改學(xué)生學(xué)號權(quán)限授給用戶U4

GRANTUPDATE(Sno),SELECT ONTABLEStudent TOU4;數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第18頁例題（續(xù)）例5把對表SCINSERT權(quán)限授予U5用戶，并允許他再將此權(quán)限授予其它用戶GRANTINSERTONTABLESCTOU5

WITHGRANTOPTION;數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第19頁傳輸權(quán)限

執(zhí)行例5后，U5不但擁有了對表SCINSERT權(quán)限，還能夠傳輸此權(quán)限：GRANTINSERTONTABLESCTOU6

WITHGRANTOPTION;一樣，U6還能夠?qū)⒋藱?quán)限授予U7：GRANTINSERTONTABLESCTOU7;

但U7不能再傳輸此權(quán)限。U5-->U6-->U7數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第20頁例題（續(xù)）例6DBA把在數(shù)據(jù)庫S_C中建立表權(quán)限授予用戶U8 GRANTCREATETAB ONDATABASES_C TOU8;數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第21頁3.6數(shù)據(jù)控制概述3.6.1授權(quán)3.6.2收回權(quán)限小結(jié)數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第22頁SQL收回權(quán)限功效REVOKE語句普通格式為：REVOKE<權(quán)限>[,<權(quán)限>]...[ON<對象類型><對象名>]FROM<用戶>[,<用戶>]...;功效：從指定用戶那里收回對指定對象指定權(quán)限數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第23頁例題例7把用戶U4修改學(xué)生學(xué)號權(quán)限收回 REVOKEUPDATE(Sno) ONTABLEStudent FROMU4;數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第24頁例題（續(xù)）例8收回全部用戶對表SC查詢權(quán)限 REVOKESELECT ONTABLESC FROMPUBLIC;

數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第25頁例題（續(xù)）例9把用戶U5對SC表INSERT權(quán)限收回 REVOKEINSERT ONTABLESC FROMU5;數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第26頁權(quán)限級聯(lián)回收系統(tǒng)將收回直接或間接從U5處取得對SC表INSERT權(quán)限:-->U5-->U6-->U7收回U5、U6、U7取得對SC表INSERT權(quán)限:<--U5<--U6<--U7數(shù)據(jù)庫關(guān)系數(shù)據(jù)庫標(biāo)準(zhǔn)語言SQL第27頁小結(jié):SQL靈活授權(quán)機制DBA擁有對數(shù)據(jù)庫中全部