SQLServer数据库课程设计报告

一、读书笔记

1）SQL数据库的实际应用

①、SQL包括了所有对数据库的操作，主要是由4个部分组成：

1.数据定义：这一部分又称为“SQL DDL”

基本表、视图和索引4部分。

2.数据操纵：这一部分又称为“SQL DML”

其中数据更新又包括插入、删除和更新三种操作。

3.数据控制：对用户访问数据的控制有基本表和视图的授权、完整性规则的描述，事务控制语句等。

4.嵌入式SQL语言的使用规定：规定SQL语句在宿主语言的程序中使用的规则。

②、在如今的互联网系统中 主要存在B-S模式和C-S模式，B-S模式指的是浏览器服

务器模式，C-S模式指的是客户服务器模式。两者的相同部分就是SERVER服务器，SERVER服务器是指的专用计算机，它拥有大容量存储设备和高性能计算功能，用于存储复杂的用户数据，这些复杂臃繁的数据以关系模型存储也就是二维表的形式存储，各二维表之间以相同的字段形成联系，这样存储的好处是具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户共享。在这些专用计算机运行着位于用户与操作系统之间的一层数据管理软件。数据库管理系统和操作系统一样是计算机的基础软件，也是一个大型复杂的软件系统，其主要功能包括数据定义，数据组织、存储和管理，数据操纵功能，数据库的事务管理和运行管理，DBMS与另一个DBMS或文件系统的数据转换功能，异构数据库之间的互访和互操作功能等。而数据库系统是指的在计算机系统中引入数据库后的系统，一般由数据库、数据库管理系统（及其开发工具）、应用系统、数据库管理员构成。

2）SQL数据库的安全性

①、计算机系统的三类安全性问题

1.所谓计算机系统安全性，是指为计算机系统建立和采用的各种安全保护措施，以保护计算机系统中的硬件、软件、及数据，防止其偶然或恶意的原因是系统遭到破坏，数据遭到更改或泄露等。

2.技术安全：计算机系统中采用具有一定安全性的硬件、软件来实现对计算机系统及其所存数据的安全保护，当计算机系统受到无意或恶意的攻击时仍能保证系统正常运行，保证系统内的数据不增加、不丢失、不泄露。

3.管理安全：由于管理不善导致的计算机设备和数据介质的物理破坏、丢失等软硬件意外故障以及场地的意外事故等安全问题。

4.政策法律：政府部门建立的有关计算机犯罪、数据安全保密的法律准则和政策法规、法令。

②、数据库安全性控制

1.用户标识与鉴别:用户标识、口令。

2.存取控制：定义用户权限，并将用户权限登记到数据字典中、合法权限检查。

③、自主存取控制（DAC）方法：

1.授权与回收：GRANT语句， GRANT SELECT ON TABALE SC TO PUBLIC;//把对表SC的查询权限授予所有用户；REVOKE语句，REVOKE SELECT ON TABLE SC FROM PUBLIC;//收回所有用户对表SC的查询权限；创建数据模式的权限， CREATE USER <user name>

[WITH][DBA|RESOURCE|CONNECT];