两次SQL 学习之感悟——数据库查询语言——走进数据系列之十二

学习是个反复的过程,在反复中织网。


巨人说过学习就是盲人摸像的过程,不要心急。每个人,每一次摸到的东西都不尽相同,我们只有不断的学习,不断得总结,才能尽量避免认知的偏薄和知识面的狭隘。每一次学习都会新发现,都会收获。在学习的过程中,着急吃成胖子,可能只会成为孤陋而寡闻。以前总是匆匆学过就罢,复习也就是划重点,反而抛弃了很多应该会的东西,更别说发现什么了。从小学就开始背“温故而知新”,背了n年,终成了心中的古董,被搁置了。

孔子提出“温故而知新”,他老人家的意思我们不甚明了,但是现在“温故而知新”有四解。

一为“温故才知新”,温习已学的知识,并且由其中获得新的领悟;二为“温故及知新”:一方面要温习典章故事,另一方面又努力撷取新的知识。三为,温故,知新。随着自己阅历的丰富和理解能力的提高,回头再看以前看过的知识,总能从中体会到更多的东西。第四,是指通过回味历史,而可以预见,以及解决未来的问题。这才是一个真正的大师应该具有的能力。

我觉得这四种解释是层层递进的,一层比一层更有深意。在提高班,米老师一直强调,学习要反复,要在相同中找出不同,在不同中找去相同。这其中的精髓其实跟以上四种思想是一样的,对任何事情要融汇贯通,对学过的东西进行抽丝剥茧,最后自己在织成网。知识之间是没有断点的。它们是相互交织在一起的,我们还在一二三层中徘徊,米老师就是处于顶层的那个大师,在时时刻刻的指导着我们。总是强调我们个人学习个人的,掌握好自己的进度,现在有点明白了,我们建立自己的知识网很重要,这是自己温故知新的收获,是自己经验的积累发现,知识是永远学不完的,技术也是无极限的,所以我们要踏实的织好自己的知识网才是王道。


SQL语言学习之实例


从我学习SQL 语言来说明吧,第一次看完书就对SQL 进行了总结。后来时隔半个月大概,我又看来一遍,然后又做了一遍总结,我做第二遍总结时完全已经忘记自己做过第一遍总结,当我保存的时候,发现我已经做过一次总结 。于是乎,拿出两张图进行对比,我很吃惊,惊的是我居然对第一遍做的总结毫无影响。看完全图,我自己分析了一下,没有印象的原因:一、第一遍是刚看完书做的总结,基本是凭着对书本知识的记忆做的总结,理解的不透彻,或许说我以为我很理解,其实没有个人的理解。二、记是永远记不住的。这就是一个很明显的例子,第一遍也是自己辛辛苦苦总结出来的,怎么能说我当时没有记住呢?残酷的事实证明,现在我还是忘记了!唯有反复学习,让自己的知识交织在一起才不会忘记,于是有了第二章图。

拿出来大家分享一下:

第一次对SQL语言的总结如下:

半个月后对SQL 语言的总结如下:


自我分析


对比两张图,发现第一次总结,很细,很碎,就是按照提纲把书上的内容进行了分类汇总,看到它让我想起背课文,心情总是那么的煎熬。时隔半个月后的第二张图,就比第一张图要掌握全局观好一点,而且有了与汉语的联系,使理解更容易,织网的开始。我斗胆说一句,我觉得第二张图可以用温故而知新的第三层意思进行作答:温故,知新。随着自己阅历的丰富和理解能力的提高,回头再看以前看过的知识,总能从中体会到更多的东西。在使用SQL 语言对数据库进行了一些操作后,也算是有了一些经验了,然后做第二张图就比第一张要更关系明了


不知道你们在学习过程中有木有这样的情况呢?让我们共同温故而知新吧!

一、首先你要确认你的鉴别模式: WIN NT鉴别模式呢还是混合模式,其中混合模式包括WIN NT鉴别模式和SQL SERVER 鉴别模式 实施鉴别模式的步骤 1、核实采用了可信连接 2、设置鉴别模式 3、关闭和重启MSSQLServer服务程序 4、创建WIN NT分组和用户 5、授权WIN NT分组和用户可存取SQL Server 6、为用非可信任连接的用户创建SQL Server登录帐号 二、为用户和角色分配登录帐号 三、给角色分配登录权 四、为用户和角色分配许可权限 在改进SQL Server 7.0系列所实现的安全机制的过程中,Microsoft建立了一种既灵活又强大的安全管理 机制,它能够对用户访问SQL Server服务器系统和数据库的安全进行全面地管理。按照本文介绍的步骤,你 可以为SQL Server 7.0(或2000)构造出一个灵活的、可管理的安全策略,而且它的安全性经得起考验。 一、验证方法选择 本文对验证(authentication)和授权(authorization)这两个概念作不同的解释。验证是指检验用户 的身份标识;授权是指允许用户做些什么。在本文的讨论中,验证过程在用户登录SQL Server的时候出现, 授权过程在用户试图访问数据或执行命令的时候出现。 构造安全策略的第一个步骤是确定SQL Server用哪种方式验证用户。SQL Server的验证是把一组帐户、密 码与Master数据库Sysxlogins表中的一个清单进行匹配。Windows NT/2000的验证是请求域控制器检查用户身 份的合法性。一般地,如果服务器可以访问域控制器,我们应该使用Windows NT/2000验证。域控制器可以是 Win2K服务器,也可以是NT服务器。无论在哪种情况下,SQL Server都接收到一个访问标记(Access Token)。 访问标记是在验证过程中构造出来的一个特殊列表,其中包含了用户的SID(安全标识号)以及一系列用户所 在组的SID。正如本文后面所介绍的,SQL Server以这些SID为基础授予访问权限。注意,操作系统如何构造访 问标记并不重要,SQL Server只使用访问标记中的SID。也就是说,不论你使用SQL Server 2000、SQL Server 7.0、Win2K还是NT进行验证都无关紧要,结果都一样。 如果使用SQL Server验证的登录,它最大的好处是很容易通过Enterprise Manager实现,最大的缺点在于 SQL Server验证的登录只对特定的服务器有效,也就是说,在一个多服务器的环境中管理比较困难。使用SQL Server进行验证的第二个重要的缺点是,对于每一个数据库,我们必须分别地为它管理权限。如果某个用户 对两个数据库有相同的权限要求,我们必须手工设置两个数据库的权限,或者编写脚本设置权限。如果用户数 量较少,比如25个以下,而且这些用户的权限变化不是很频繁,SQL Server验证的登录或许适用。但是,在几 乎所有的其他情况下(有一些例外情况,例如直接管理安全问题的应用),这种登录方式的管理负担将超过它 的优点。 二、Web环境中的验证 即使最好的安全策略也常常在一种情形前屈服,这种情形就是在Web应用中使用SQL Server的数据。在这 种情形下,进行验证的典型方法是把一组SQL Server登录名称和密码嵌入到Web服务器上运行的程序,比如 ASP页面或者CGI脚本;然后,由Web服务器负责验证用户,应用程序则使用它自己的登录帐户(或者是系统管 理员sa帐户,或者为了方便起见,使用Sysadmin服务器角色中的登录帐户)为用户访问数据。 这种安排有几个缺点,其中最重要的包括:它不具备对用户在服务器上的活动进行审核的能力,完全依 赖于Web应用程序实现用户验证,当SQL Server需要限定用户权限时不同的用户之间不易区别。如果你使用的 是IIS 5.0或者IIS 4.0,你可以用四种方法验证用户。第一种方法是为每一个网站和每一个虚拟目录创建一 个匿名用户的NT帐户。此后,所有应用程序登录SQL Server时都使用该安全环境。我们可以通过授予NT匿名 帐户合适的权限,改进审核和验证功能。 第二种方法是让所有网站使用Basic验证。此时,只有当用户在对话框中输入了合法的帐户和密码,IIS 才会允许他们访问页面。IIS依靠一个NT安全数据库实现登录身份验证,NT安全数据库既可以在本地服务器 上,也可以在域控制器上。当用户运行一个访问SQL Server数据库的程序或者脚本时,IIS把用户为了浏览 页面而提供的身份信息发送给服务器。如果你使用这种方法,应该记住:在通常情况下,浏览器与
评论 38
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值