数据库期末复习

最新推荐文章于 2024-11-15 22:11:31 发布

Gelercat

最新推荐文章于 2024-11-15 22:11:31 发布

阅读量230

点赞数

文章标签：数据库

本文链接：https://blog.csdn.net/Gelercat/article/details/131189982

版权

第四章

数据库安全性定义

数据库安全性是指保护数据库以防止不合法使用所造成的数据泄露、更改或破坏

权限管理

自主存取控制DAC

同一用户对于不同的数据对象有不同的存取权限
不同用户对统一对象也有不同的权限
用户可以将拥有的存取权限转授给其他用户

通过GRANT/REMOVE 实现：

GRANT INSERT/SELECT/UPDATE(sno)/ALL PRIVILEGES
ON TABLE table1,table2
TO U1,U2/PUBLIC
WITH GRANT OPTION //允许传播权限

REMOVE UPDATE(sno)/INSERT/SELECT
ON TABLE tabel1
FROM PUBLIC/U1

//FROM U1 CASCADE 联级回收因其分配出去的权限

可能存在无意泄露

强制存取控制MAC

系统为保证更高程度的安全性，按TDI/TCSEC标准中安全策略要求，所采取的强制存取检查手段

主体和客体：

主体：进程，DBMS的用户

客体：被动实体，受主体操纵，有自己相应的密级（T>S>C>P）

通过比较主体的许可证级别和客体的密级，最终确定主体是否能够存取客体

仅当主体的许可证级别大于或等于客体密级时，主体才能读取相应客体（权限高的可以修改权限低的）
仅当主体的许可证级别小于或等于客体密级时，主体才能写相应客体（权限低的虽然可以向权限高的写东西，但无法读取其中内容，也就无从更改，密级从高流向低，造成数据泄露）

强制存取控制是对数据本身进行密级标记，无论数据如何赋值，标记与数据是一个不可分的整体，只有符合密级标记要求的用户才可以操纵数据，从而提供了更高级别的安全性。

视图机制

把要保密的数据对无权存取这些数据的用户隐藏起来，提供数据独立性，与授权机制配合使用

使用视图机制屏蔽掉一部分保密数据
视图上面再进一步定义存取权限
间接实现了支持存取谓词的用户权限定义

CREATE VIEW view_name colume_list
AS select_statement
[WITH CHECK OPTION]

GRANT SELECT ON 职工 TO 王明;
GRANT SELECT ON 部门 TO 王明;

CREATE VIEW 职工_工资 AS 
SELECT 职工号,工资 FROM 职工;
GRANT SELECT ON 职工 TO 刘星;
GRANT UPDATE(工资) ON 职工_工资 TO 刘星

第五章

数据库完整性的定义

指数据的正确性和相容性

数据的正确性：数据符合现实
数据的相容性：同一对象在不同关系表中的数据是符合逻辑的（学生所选课程必须是学院已经有的课程）

为了维护数据库完整性DBMS需要做什么

完整性约束条件机制的定义
- 数据库中数据必须满足的语义约束条件
- 完整性包含实体完整性、参照完整性、用户定义完整性
- 由SQL数据定义语言完成
完整性约束的检查
- 检查数据是否满足完整性约束条件的机制
- 检查实体完整性：
  - 检查主码是否唯一
  - 检查每个属性是否都为非空
- 检查参照完整性：
  - 如下
违法处理
- 拒绝、级联

可能破坏参照完整性的情况以及违约处理

没有这个学生，但插入了该学生的成绩
修改了学号，但参照表并没有这个新的学号
原有某个学生的成绩，但被参照的学生没了，成绩作废
修改了学生信息，成绩得跟着改，或者删掉

触发器

CREATE TRIGGER [if not EXISTS] trigger_name
trigger_time trigger_ecent
ON tbl_name FOR EACH ROW 
trigger_body;


trigger_time:{BEFORE|AFTER}
trigger_event:{INSERT|UPDATE|DELETE}


CREATE TRIGGER before_employee_update
BEFORE UPDATE 
ON employee 
FOR EACH ROW
INSERT INTO employees_audit(info,chagetime) VALUES("update",now());

表的拥有者才可以在表上创建触发器
触发器名必须唯一
触发器名和表名必须在同一模式下
只能定义在表上，不能定义在视图上

DROP TRIGGER if exists <name>

CREATE TABLE 职工 (
    职工号 INT PRIMARY KEY,
    姓名 VARCHAR(100),
    年龄 INT CHECK (年龄 <= 60),
    职务 VARCHAR(100),
    工资 DECIMAL(10, 2),
    部门号 INT,
    FOREIGN KEY (部门号) REFERENCES 部门(部门号)
);