數(shù)據(jù)庫(kù)安全性實(shí)驗(yàn)報(bào)告

1、1在服務(wù)器級(jí)別上創(chuàng)建三個(gè)以SQL Server 身份驗(yàn)證的登錄名，登錄名稱自定。CREATELOGINZ_2011013199WITHPASSWORD= 2011013199CREATELOGINZX_2011013199WITHPASSWORD= 2011013199CREATELOGINZXJ_2011013199WITHPASSWORD= 20110131992分別為三個(gè)登錄名在“ gongcheng”數(shù)據(jù)庫(kù)映射三個(gè)數(shù)據(jù)庫(kù)用戶，數(shù)據(jù)庫(kù)用戶名為 Tom，Mary 和 John，使這三個(gè)登錄名可以訪問(wèn)“ gongcheng”數(shù)據(jù)庫(kù)。USE gongchengGOCREATEUSER Tom

2、FOR LOGINZ_2011013199-DROP USER TomUSE gongchengGOCREATEUSER MaryFOR LOGINZX_2011013199-DROP USER MaryUSE gongchengGOCREATEUSER JhonFOR LOGINZXJ_2011013199-DROP USER Jhon3授予用戶 John 創(chuàng)建表和視圖的權(quán)限。GRANT CREATETABLETO JhonGRANT CREATEVIEWTO Jhon連接后：驗(yàn)證代碼：GOCREATESCHEMA test_schemaAUTHORIZATIONJhonGO4 完成以下授權(quán)

3、：（1 ）把對(duì)表 S的 INSERT 權(quán)力授予用戶Tom，并允許他再將此權(quán)限授予其他用戶。GRANT INSERTON STO TomWITHGRANT OPTION檢驗(yàn)如下：（ 2 ）用戶 Mary 對(duì) S， P， J 三個(gè)表有 SELECT 和 INSERT 權(quán)力GOGRANT SELECT , INSERTON STO MaryGRANT SELECT , INSERTON PTO MaryGRANT SELECT , INSERTON JTO MaryGO檢驗(yàn)如下：（ 3 ）用戶 Tom對(duì) SPJ 表有 DELETE 權(quán)力 ，對(duì) QTY字段具有 UPDATE權(quán)力 。GOGRANT DE

4、LETE , update( QTY)ON SPJTO TomGO檢驗(yàn)如下：架構(gòu)的創(chuàng)建：檢驗(yàn)代碼：USE gongchengUPDATESPJSETQTY =QTY+ 2000DELETEFROM SPJWHERE Sno = S3OR Sno = S4（4 ）把對(duì)用戶 Tom授予的所有權(quán)力收回GOREVOKE DELETE , update( QTY)ON SPJFROM TomREVOKE INSERTON SFROM TOMGO（ 5 ）對(duì)用戶 Mary 增加 SPJ 表的 SELECT 權(quán)力 。GOGRANT SELECTON SPJTO MaryGO（ 6 ）拒絕 Mary 對(duì)表 P

5、的 INSERT 權(quán)限 。DENY INSERTON PTO Mary5在 student數(shù)據(jù)庫(kù)中創(chuàng)建角色 STUDBA ，將查詢和更新 SC 表的權(quán)限授予角色 STUDBA 。USE StudentCREATEROLE STUDBAGRANT SELECT, UPDATEON SCTO STUDBA6兩個(gè)同學(xué)為一組 （自由搭配），在自己的數(shù)據(jù)庫(kù)服務(wù)器上分別為對(duì)方創(chuàng)建一個(gè)登錄名，在 student 數(shù)據(jù)庫(kù)中為登錄名映射數(shù)據(jù)庫(kù)用戶，將數(shù)據(jù)庫(kù)用戶加入 STUDBA 角色中。然后用對(duì)方為自己創(chuàng)建的登錄名和對(duì)方的數(shù)據(jù)庫(kù)服務(wù)器建立連接，對(duì)對(duì)方的數(shù)據(jù)庫(kù)進(jìn)行操作，驗(yàn)證所授予的權(quán)限。CREATELOGINOTHWITHPASSWORD= 123CREATEuserNIforloginOTHEXECSP_ADDROLEMEMBER STUDBA,NI實(shí)驗(yàn)截圖如下：實(shí)驗(yàn)總結(jié)：還是沒(méi)怎么明白為什么當(dāng)允許用戶擁有兩個(gè)權(quán)限時(shí) （例如： 查詢和插入） 但是檢驗(yàn)時(shí)查詢時(shí)沒(méi)有問(wèn)題的，而插入就有問(wèn)題的（如下圖顯示的錯(cuò)誤）INSERTINTO ( Sno )VALUES ( S10 )但是，當(dāng)只有插入權(quán)限時(shí)卻是可以的。雖然最后我發(fā)現(xiàn)假如是 S