数据安全 专题实训汇总 1.8.1VIP专享VIP免费

1·实训目的【实训1】基于视图的访问控制（1）掌握视图的定义与使用方法。(2）了解视图在访问控制中的作用。注意：下面的任务采用的数据库以SQLServer数据库为例。实验平台环境链接：https://www.educoder.net/shixuns/tqeyuv35/challenges2·实训任务任务1【隐藏查询的复杂过程】创建一个视图V_ItemCount，用于查询销售订单中每个物料的订货数量。结果写于下方任务2【基于视图的简单查询】查询销售订单中物料编号为10001的物料的订货数量。结果写于下方任务3【查询所有列权限】授予用户Userl查询物料表的权限。结果写于下方任务4【视图的安全性控制1一可见列控制】创建一个视图V_Item，用于查询所有物料的信息（显示列：物料编号、物料名称、物料类创建日期、创建人），然后授予用户User1只能查询物料表中物料名称和物料编号的权限。别、结果写于下方任务5【视图的安全性控制2一可见行控制】创建一个视图V_Item_Mine，用于查询当前用户创建的所有物料的信息（显示列：物料编号、物料名称、物料类别、创建日期、创建人），然后授予每个用户查询物料表的权限且每个用户只能看到自己创建的物料信息。结果写于下方3·拓展任务任务1【创建视图并授权】在产品销售数据库中创建成本小于1000元的产品的产品视图V_CP_PRICE1000，授予用户Userl查询产品视图V_CP_PRICE1000的权限结果写于下方任务2【查询视图】基于V_CP_PRICE1000视图，查询价格小于1000元的产品的产品编号、名称和价格。结果写于下方任务3【加密视图与更新视图】利用T-SQL语句进行加密并保证对该视图的更新都符合成本小于1000元这个条件。对视图VIEW_CP_PRICE2000进行以下数据更新。（1）插入一条产品记录（100082，数码相机，500）。（2）将产品编号为100082的成本改为1500元。（3）删除产品编号为100082的产品。结果写于下方1·实训目的【实训2】基于角色的访问控制（1）掌握SQLServer身份验证模式。（2）掌握创建登录账户、数据库用户的方法。（3）掌握使用角色实现数据库安全性的方法。（4）掌握权限的分配。（5）学会运用T-SQL语句进行权限管理。（6）理解SQLSever数据库的安全机制。注意：下面的任务采用的数据库以SQLServer数据库为例。可视化用截图方式、T-SQL语句用复制粘贴方式将内容写于对应的位置。实验平台环境链接：https://www.educoder.net/shixuns/r8y9pbcm/challenges2·实训任务任务1【创建登录名、服务器角色】（1）用可视化创建Windows身份模式的登录名w_userl。（2）用T-SQL语句创建Windows身份模式的登录名W_user2。（3）用可视化创建混合身份模式的登录名sql_userl。（4）用T-SQL语句创建混合身份模式的登录名sql_user2。（5）用可视化创建服务器角色serverl。（6）用T-SQL语句创建服务器角色server2。结果写于下方任务2（创建数据库用户及角色）（1）用可视化创建销售数据库用户myuserl（登录名为sql_user1）。（2）用T-SQL语句创建销售数据库用户myuser2（登录名为sql_user2）。（3）用可视化将myuserl用户添加到固定数据库角色db_owner中。（4）用T-SQL语句将myuser2用户添加到固定数据库角色db_owner中。（5）用可视化创建自定义数据库角色myrolel。（6）用T-SQL语句创建自定义数据库角色myrole2。结果写于下方任务3【权限管理】（1）以sa用户身份登录，创建一个数据库，数据库名为DB1，并在该数据库中创建个学生表（包含学号、姓名、性别、年龄、所在系）。结果写于下方（2）以sa用户身份登录，创建一个登录（Login），登录名为Loginl，密码为123456。以登录名Login1登录，查看可访问的数据库情况并记录。结果写于下方（3）以sa用户身份登录，在DB1数据库中创建数据库用户weng，使weng用户能够用登录名Loginl登录，并成为DB1数据库的用户。再次以登录名Loginl登录，查看可访问的数据库情况并记录。请在查询分析器中执行如下SQL语句，查看并记录结果。①select*from学生表。②用SQL语句在学生表中插入一条记录如下。createtable课程表(课号char(10)primarykey课程名称char(30)notnull,学分smallintnotnull）结果写于下方（4）以sa用户身份登录，用SQL语句授予weng用户创建表的权限，查询学生表...