实验4 数据库安全性和完整性

对已建好的各表和用户进行权限的授权和回收操作，进行完操作之后检查授权过的用户是否真正具有授予的数据操作的权力了，进行完权力收回操作之后的用户是否确实丧失了收回的数据操作的权力。

定义各种完整性约束条件，之后输入各种数据以验证约束条件的作用。

1. 设置用户a对SPJ表的查询权限。以a登录，验证a的权限。

用户创建

create user '用户名'@'主机' identified by '密码';

​​​​​​​查看主机地址：SELECT * FROM mysql.user;

查看当前用户权限：show grants for 用户名@'主机地址'；

create user 'a'@'%' identified by '123456';

grant SELECT on spj to a

show grants for a;

2. 设置用户b对S表、P表具有修改的权限，并要求b能够将该权限授予其它用户c。分别以b、c登录，验证b、c的权限。

create user 'b'@'%' identified by '123456';
create user 'c'@'%' identified by '123456';
GRANT UPDATE 
ON p
TO b
WITH GRANT OPTION;
GRANT UPDATE 
ON s
TO b
WITH GRANT OPTION;

GRANT UPDATE 
ON p
TO c;
GRANT UPDATE 
ON s
TO c;
show grants for c;

 

3.收回用户a、b的权限，并验证用户c权限的情况。

REVOKE SELECT ON spj FROM a
REVOKE UPDATE ON s FROM b
REVOKE UPDATE ON p FROM b
show grants for c;

4.对实验1中创建的表，用图形用户界面建立外键联系，并验证外键的作用。

(1)用图形用户界面建立外键

(2)验证外键的作用

INSERT INTO spj VALUES('XX','XXX','XXXX',1000);

上述语句失败。

DELETE FROM s WHERE SNO = 'S4';

上述语句失败。

外键的作用:保证多个表外键关联后，主表中任意一条数据的完整性。

5.对实验1中创建的表，设置零件的颜色必须在红、橙、黄、绿、青、蓝、紫 七种颜色范围内，零件重量不能超过50的约束条件，并给这两种约束条件命名.

ALTER TABLE p
ADD CONSTRAINT XX CHECK(COLOR in ('红','橙','黄','绿','青','蓝','紫') AND WEIGHT<=50);

6.设置SPJ表中供应零件的数量都不能超过1000

ALTER TABLE spj
ADD CONSTRAINT X1 CHECK(QTY<=1000)

7.设置S表中的供应商号以字母‘S’开头

ALTER TABLE s
ADD CONSTRAINT X2 CHECK(SNO LIKE 'S%')