第3次作業(yè)及答案

1、第3次作業(yè)及答案第五章思考與練習(xí)題一、簡(jiǎn)答題1請(qǐng)簡(jiǎn)要說(shuō)明數(shù)據(jù)庫(kù)安全機(jī)制？參考答案：一個(gè)用戶訪問(wèn)SQL Server必須要經(jīng)過(guò)4個(gè)層次的安全控制，操作系統(tǒng)的安全性；服務(wù)器的安全性；數(shù)據(jù)庫(kù)的安全性；表和列的安全性。從上述流程可以看出，用戶使用SQL Server時(shí)，需要經(jīng)過(guò)兩個(gè)安全性階段：身份驗(yàn)證和權(quán)限認(rèn)證。身份驗(yàn)證階段系統(tǒng)只檢驗(yàn)用戶是否有連接SQL Server實(shí)例的權(quán)力，如果身份驗(yàn)證通過(guò)了，只表示用戶可以連接SQL Server實(shí)例，否則系統(tǒng)將拒絕用戶的連接。然后需要檢驗(yàn)用戶是否有訪問(wèn)服務(wù)器上數(shù)據(jù)庫(kù)的權(quán)限，為此需要授予每個(gè)數(shù)據(jù)庫(kù)中映射到用戶登錄的賬號(hào)訪問(wèn)權(quán)限，權(quán)限認(rèn)證就可以控制用戶在數(shù)據(jù)庫(kù)中進(jìn)

2、行的操作。2登錄賬號(hào)和用戶賬號(hào)的含義是什么？它們有什么區(qū)別聯(lián)系？參考答案：登錄賬號(hào)用于身份驗(yàn)證，使得用戶到達(dá)登錄到SQL Server服務(wù)器，屬于服務(wù)器層面，相當(dāng)于大門的鑰匙；用戶賬號(hào)用于權(quán)限驗(yàn)證，屬于數(shù)據(jù)庫(kù)層面，相當(dāng)于自己房間的鑰匙。用戶賬號(hào)在定義時(shí)便與一個(gè)登錄賬號(hào)相關(guān)聯(lián)，即任何一個(gè)用戶賬號(hào)背后都有一個(gè)登錄賬號(hào)。3請(qǐng)簡(jiǎn)要說(shuō)明使用企業(yè)管理創(chuàng)建登錄賬號(hào)和用戶賬號(hào)的過(guò)程。參考答案：（1）在SQL Server的企業(yè)管理器下，展開(kāi)“SQL Server組”文件夾，找到需要建立登錄賬號(hào)的服務(wù)器并展開(kāi)其文件夾，再展開(kāi)“安全性”文件夾，在“登錄”選項(xiàng)上右擊鼠標(biāo)，在出現(xiàn)的快捷菜單中單擊“新建登錄”菜單命令，

3、打開(kāi)“SQL Server登錄屬性->新建登錄”對(duì)話框。（2）SQL Server支持“Windows身份驗(yàn)證”和單擊“SQL Server身份驗(yàn)證”兩種認(rèn)證模式。選擇“SQL Server身份驗(yàn)證”單選鈕，在“名稱”文本框中輸入要?jiǎng)?chuàng)建的登錄賬號(hào)名稱，例如“mysa”，在“身份驗(yàn)證”選項(xiàng)組中，并輸入密碼。（3）設(shè)置完畢后，單擊“確定”按鈕，即可完成登錄賬號(hào)的創(chuàng)建。接下來(lái)，開(kāi)始創(chuàng)建用戶賬號(hào)，基本方法是：（1）在企業(yè)管理器中，展開(kāi)SQL Server組及其服務(wù)器，在“數(shù)據(jù)庫(kù)”文件夾中，展開(kāi)某一數(shù)據(jù)庫(kù)，例如“進(jìn)銷存”的文件夾，然后在“用戶”選項(xiàng)上右擊，在彈出的快捷菜單中選擇“新建數(shù)據(jù)庫(kù)用戶”命

4、令，打開(kāi)新建用戶對(duì)話框。（2）單擊“登錄名”下拉列表框右端的下拉箭頭，會(huì)看到剛剛創(chuàng)建的“mysa”登錄帳號(hào)。選擇“mysa”登錄賬號(hào)，此時(shí)“用戶名”文本框中自動(dòng)顯示為“mysa”。可以更改“用戶名”文本框中的用戶名，也可以在“數(shù)據(jù)庫(kù)角色成員”列表框中選擇新建用戶應(yīng)該屬于的數(shù)據(jù)庫(kù)角色。（3）設(shè)置完畢后，單擊“確定”按鈕，即可在“進(jìn)銷存”數(shù)據(jù)庫(kù)中創(chuàng)建一個(gè)新的用戶賬號(hào)。如果不想創(chuàng)建用戶賬號(hào)，單擊“取消”按鈕即可。4如何對(duì)用戶賬號(hào)進(jìn)行授權(quán)管理，一般有哪些權(quán)限，請(qǐng)簡(jiǎn)要說(shuō)明。參考答案：（1）展開(kāi)服務(wù)器組，然后展開(kāi)服務(wù)器；展開(kāi)“數(shù)據(jù)庫(kù)”項(xiàng)，然后找到相關(guān)的數(shù)據(jù)庫(kù)，比如“進(jìn)銷存”；（2）展開(kāi)“進(jìn)銷存”數(shù)據(jù)庫(kù)，根

5、據(jù)對(duì)象類型，單擊表、視圖、存儲(chǔ)過(guò)程等對(duì)象，找到需要進(jìn)行授權(quán)管理的數(shù)據(jù)庫(kù)對(duì)象，比如“物資臺(tái)賬”表。（3）右擊授予權(quán)限所在的對(duì)象，從彈出菜單中選擇“所有任務(wù)->管理權(quán)限”選項(xiàng)；單擊“列出全部用戶/用戶定義的數(shù)據(jù)庫(kù)角色/public”選項(xiàng)，然后選擇授予每位用戶的權(quán)限。其中，選中標(biāo)記表示授予權(quán)限。進(jìn)一步，通過(guò)本界面可完成列級(jí)的授權(quán)管理。另外，也可以采用GRANT（授予權(quán)限）、DENY（拒絕權(quán)限）和REVOKE（撤消權(quán)限）等SQL語(yǔ)句完成授權(quán)管理。5為什么要進(jìn)行數(shù)據(jù)備份？數(shù)據(jù)庫(kù)備份包括哪些主要內(nèi)容？參考答案：任何系統(tǒng)都不可避免會(huì)出現(xiàn)各種形式的故障，而某些故障可能會(huì)導(dǎo)致數(shù)據(jù)庫(kù)災(zāi)難性的損壞，所以做好數(shù)

6、據(jù)庫(kù)的備份工作極為重要。備份可以創(chuàng)建在磁盤、磁帶等備份設(shè)備上，與備份對(duì)應(yīng)的是還原。數(shù)據(jù)庫(kù)備份就是在某種介質(zhì)上(磁帶、磁盤等)存儲(chǔ)數(shù)據(jù)庫(kù)(或者其中一部分)的拷貝的過(guò)程。更嚴(yán)格意義上講，備份應(yīng)該是一種把數(shù)據(jù)從硬盤上復(fù)制到其他可移動(dòng)介質(zhì)上的操作過(guò)程。一個(gè)完整的備份通常要包括三部分內(nèi)容，即系統(tǒng)數(shù)據(jù)庫(kù)、用戶數(shù)據(jù)庫(kù)和事務(wù)日志。6什么是備份設(shè)備，請(qǐng)談一談SQL Server中創(chuàng)建備份設(shè)備的主要步驟和方法。參考答案：備份設(shè)備是用來(lái)存儲(chǔ)數(shù)據(jù)庫(kù)、事務(wù)日志或文件和文件組備份的存儲(chǔ)介質(zhì)。SQL Server支持3種備份設(shè)備，即磁盤設(shè)備、磁帶設(shè)備和命名管道設(shè)備。在SQL Server中，可以采用兩種方法創(chuàng)建備份設(shè)備，一

7、是利用企業(yè)管理器；二是使用系統(tǒng)存儲(chǔ)過(guò)程sp_addumpdevice。其步驟如下：在企業(yè)管理器中展開(kāi)服務(wù)器組，展開(kāi)指定的服務(wù)器，展開(kāi)“管理”文件夾，右擊“備份”，在彈出的快捷菜單中選擇“新建備份設(shè)備”選項(xiàng)，打開(kāi)“備份設(shè)備屬性- 新設(shè)備”對(duì)話框。在“名稱”文本框中輸入邏輯設(shè)備的名稱，在下面選擇磁帶或者磁盤備份設(shè)備，并設(shè)置物理位置。當(dāng)使用磁盤時(shí)，SQL Server允許將本地主機(jī)硬盤和遠(yuǎn)程主機(jī)上的硬盤作為備份設(shè)備，備份設(shè)備在硬盤中是以文件的方式存儲(chǔ)的。完成后，單擊“確定”按鈕即可。缺省情況下，備份設(shè)備的全路徑為“C:Program FilesMicrosoft SQL ServerMSSQLBAC

8、KUP進(jìn)銷存數(shù)據(jù)庫(kù)備份.BAK”，備份設(shè)備文件名為“進(jìn)銷存數(shù)據(jù)庫(kù)備份.BAK”，缺省路徑為SQL Server安裝目錄的BACKUP文件夾。7事務(wù)日志文件有什么用途？是否也需要備份？為什么？參考答案：SQL Server數(shù)據(jù)庫(kù)是由兩個(gè)操作系統(tǒng)文件組成的，即數(shù)據(jù)文件和事務(wù)日志文件。事務(wù)日志文件主要用于存儲(chǔ)數(shù)據(jù)庫(kù)的更新情況等事務(wù)日志信息。事務(wù)日志文件非常重要，所有對(duì)數(shù)據(jù)庫(kù)的更改操作都會(huì)記錄于此，當(dāng)數(shù)據(jù)庫(kù)損壞時(shí)，數(shù)據(jù)庫(kù)管理員可使用事務(wù)日志恢復(fù)數(shù)據(jù)庫(kù)。從事務(wù)日志文件的作用上可以看出，它是非常有用和重要的，因此也需要備份。8請(qǐng)按以下操作練習(xí)一下數(shù)據(jù)庫(kù)備份操作，并體會(huì)一下數(shù)據(jù)庫(kù)備份的的效果。（1）創(chuàng)建一個(gè)

9、數(shù)據(jù)庫(kù)；（2）使用CREATE TABLE語(yǔ)句在數(shù)據(jù)庫(kù)中創(chuàng)建一張表；（3）使用INSERT語(yǔ)句向表中插入若干條數(shù)據(jù)；（4）進(jìn)入企業(yè)管理器，對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份操作；（5）使用DROP TABLE語(yǔ)句刪除已創(chuàng)建的表；（6）使用企業(yè)管理器，對(duì)數(shù)據(jù)庫(kù)進(jìn)行還原操作。參考答案：CREATE DATABASE 學(xué)生庫(kù)學(xué)生表：create table 學(xué)生 (學(xué)號(hào) char (8) primary Key,姓名 char(8),年齡 int,性別 bit)insert into 學(xué)生values ('2007001','王麗','19', 1)insert int

10、o 學(xué)生values ('2007002','張華','20', 0)insert into 學(xué)生values ('2007003','李敏','19', 1)DROP TABLE 學(xué)生第六章思考與練習(xí)題一、簡(jiǎn)答題1什么是嵌入式SQL，它有哪些特點(diǎn)和用途？參考答案：嵌入式SQL語(yǔ)言是將SQL語(yǔ)句直接嵌入到程序的源代碼中，與其他程序設(shè)計(jì)語(yǔ)言語(yǔ)句混合。嵌入式SQL的用途：它是數(shù)據(jù)庫(kù)應(yīng)用程序的一種開(kāi)發(fā)方法。是一種應(yīng)用程序進(jìn)行數(shù)據(jù)庫(kù)訪問(wèn)時(shí)所采取的編程式數(shù)據(jù)庫(kù)語(yǔ)言。嵌入式SQL的特點(diǎn)是，數(shù)據(jù)庫(kù)管理系統(tǒng)DBMS

11、一般會(huì)采用預(yù)編譯的處理辦法，即由DBMS的預(yù)處理程序?qū)υ闯绦蜻M(jìn)行掃描，識(shí)別出SQL語(yǔ)句，把它們轉(zhuǎn)換成宿主語(yǔ)言調(diào)用語(yǔ)句，以使宿主語(yǔ)言編譯程序能夠識(shí)別它，最后再由宿主語(yǔ)言的編譯程序?qū)⒄麄€(gè)源程序編譯成目標(biāo)碼。嵌入SQL語(yǔ)句完成的功能也可以通過(guò)應(yīng)用程序接口（API）實(shí)現(xiàn)。2請(qǐng)簡(jiǎn)述C/S和B/S的主要原理，并說(shuō)明它們各自的優(yōu)缺點(diǎn)。參考答案：C/S模式就是基于企業(yè)內(nèi)部網(wǎng)絡(luò)的應(yīng)用系統(tǒng)。傳統(tǒng)的C/S 模式是一種兩層結(jié)構(gòu)的系統(tǒng)，第一層是在客戶機(jī)系統(tǒng)上結(jié)合了表示與業(yè)務(wù)邏輯；第二層是通過(guò)網(wǎng)絡(luò)結(jié)合了數(shù)據(jù)庫(kù)服務(wù)器。優(yōu)點(diǎn)是：C/S模式的應(yīng)用系統(tǒng)最大的好處是不依賴企業(yè)外網(wǎng)環(huán)境，即無(wú)論企業(yè)是否能夠上網(wǎng)，都不影響應(yīng)用。缺點(diǎn)是應(yīng)

12、用程序的維護(hù)、移植和互操作變得復(fù)雜。B/S模式，即瀏覽器/服務(wù)器模式，是一種從傳統(tǒng)的二層C/S模式發(fā)展起來(lái)的新的網(wǎng)絡(luò)結(jié)構(gòu)模式，其本質(zhì)是三層結(jié)構(gòu)C/S模式。B/S網(wǎng)絡(luò)結(jié)構(gòu)模式是基于Intranet的需求而出現(xiàn)并發(fā)展的。在B/S模式中，客戶端運(yùn)行瀏覽器軟件。優(yōu)點(diǎn)是：B/S占有優(yōu)勢(shì)的是其異地瀏覽和信息采集的靈活性。任何時(shí)間、任何地點(diǎn)、任何系統(tǒng)，只要可以使用瀏覽器上網(wǎng)，就可以使用B/S系統(tǒng)的終端。缺點(diǎn)是：采用B/S結(jié)構(gòu)，客戶端只能完成瀏覽、查詢、數(shù)據(jù)輸入等簡(jiǎn)單功能，絕大部分工作由服務(wù)器承擔(dān)，這使得服務(wù)器的負(fù)擔(dān)很重。3請(qǐng)簡(jiǎn)要說(shuō)明利用VB開(kāi)發(fā)數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)的一般步驟。參考答案：利用VB開(kāi)發(fā)數(shù)據(jù)類應(yīng)用程序的

13、基本框架如下：1）通常要聲明一個(gè)全局?jǐn)?shù)據(jù)庫(kù)連接對(duì)象2）一般要?jiǎng)?chuàng)建Main子過(guò)程，并將它設(shè)置為啟動(dòng)對(duì)象。在其中順序完成以下操作：（1）以非模態(tài)方式顯示飛濺窗。（2）創(chuàng)建全局?jǐn)?shù)據(jù)庫(kù)連接對(duì)象，并連接SQL Server或Access等數(shù)據(jù)庫(kù)。（3）以模態(tài)方式顯示登錄窗，等待用戶登錄。（4）登錄成功后，以非模態(tài)方式顯示主窗體，否則退出程序。3）主窗體一般均提供增加、刪除、修改、查詢等對(duì)數(shù)據(jù)庫(kù)的管理功能，所有操作均使用全局?jǐn)?shù)據(jù)庫(kù)連接對(duì)象作為與數(shù)據(jù)庫(kù)交互的通道，通過(guò)SQL語(yǔ)句對(duì)數(shù)據(jù)進(jìn)行處理，其中包括增加功能、刪除功能、修改功能和查詢功能。4）其他功能。比如數(shù)據(jù)庫(kù)備份和恢復(fù)功能、用戶權(quán)限管理功能等。4什么是

14、數(shù)據(jù)庫(kù)引擎？VB數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)訪問(wèn)數(shù)據(jù)庫(kù)的主要機(jī)理是什么？參考答案：VB提供了三種數(shù)據(jù)庫(kù)訪問(wèn)引擎，即Jet引擎、ODBC和OLE DB，目前主要使用OLE DB。在VB應(yīng)用程序中主要用這個(gè)對(duì)象建立與數(shù)據(jù)庫(kù)的連接，一般的方法是：聲明并創(chuàng)建對(duì)象Dim ADOcn As New Connection建立數(shù)據(jù)庫(kù)連接ADOcn.Open 連接字符串如果要連接SQL Server數(shù)據(jù)庫(kù)，那么連接字符串一般應(yīng)具有以下組成：Provider=SQLOLEDB;Server=<服務(wù)器名>User ID=<登錄賬號(hào)>Password=<登錄口令>Database=<數(shù)據(jù)庫(kù)

15、名>對(duì)數(shù)據(jù)表進(jìn)行更新操作5ADO對(duì)象模型的主要對(duì)象是什么？如果連接后臺(tái)數(shù)據(jù)庫(kù)？參考答案：ADO對(duì)象模型的主要對(duì)象是：Connection、Command、Recordset、Parameter、Property、Field和Error。聲明并創(chuàng)建對(duì)象Dim ADOcn As New Connection建立數(shù)據(jù)庫(kù)連接ADOcn.Open 連接字符串如果要連接SQL Server數(shù)據(jù)庫(kù)，那么連接字符串一般應(yīng)具有以下組成：Provider=SQLOLEDB;Server=<服務(wù)器名>User ID=<登錄賬號(hào)>Password=<登錄口令>Database=<數(shù)據(jù)庫(kù)名>6請(qǐng)寫出VB中編寫增、刪、改、查功能的主要步驟和語(yǔ)句。參考答案：ADOcn.ExecuteSQL語(yǔ)句字符串要增加學(xué)生成績(jī)表中學(xué)號(hào)為20070008的記錄，可以采用以下語(yǔ)句實(shí)現(xiàn)：ADOcn.Execute “insert into 學(xué)生成績(jī)表 (學(xué)號(hào),課程號(hào),成績(jī)) V