数据完整性和安全性.pptVIP

《网络数据库技术与应用》课件——第8章西安航空职业技术学院王姝制作 第8章 数据完整性和安全性 8．1 基本概念 8．2 几种常见的约束 8．3 触发器及其创建 8．4 实例教学——触发器应用 8．5 数据安全性 8．6 事务、锁和批 8．7 小结 随着网络的发展，电子商务、网上银行、在线课堂等都需要后台数据库的支持，从而使网络数据库的保护问题更加重要。数据库的保护有多方面的内容，概括起来主要是保护后台数据库系统的完整性和安全性，使之具有随时可正常运行的功能，防止机密数据的泄漏。 数据库的完整性是指为了防止数据库中存在不合语义的数据，防止错误信息的输入与输出造成无效操作或错误结果。数据库的安全性是为了防止恶意地破坏和非法地存取、使用。安全性措施的防范对象是非法用户和非法操作，完整性措施的防范对象是不合语义的数据。 8．1 基本概念 8．1．1 约束 为维护数据库的完整性，DBMS必须提供一种机制来检查数据库的数据，看其是否满足语义规定的条件，我们将这些加在数据库数据之上的语义约束条件称为数据库完整性约束条件，简称约束，它们与数据一起存入数据库中。 设计数据库表时，可对表中的一个字段或多个字段的组合设置约束条件，让SQL Server检查该字段的输入值是否符合这个约束条件。约束条件分为表级约束和字段级约束两种。表级约束是一个表中几个字段的约束，字段级约束则是对表中一个字段的约束。 8．1．2 数据完整性 根据数据完整性措施所作用的数据库对象和范围不同，可以将数据完整性分为以下几种： 1、实体完整性 又称为行完整性。它把表中的每行都看作一个实体，要求所有行都具有惟一标识。在SQL Server中，可以通过建立PRIMARY KEY约束、UNIQUE约束等措施来实施实体完整性。例如，对“客户信息表”，客户编号就可以作为主键，每个客户的编号能够惟一地确定该客户对应的记录信息，那么在输入数据时，则不能有相同客户编号的记录存在，通过对客户编号这一字段建立主键约束，可实现“客户信息表”的实体完整性。 2、域完整性 域完整性又称为列完整性。它要求表中指定列的数据具有正确的数据类型、数据格式和有效的数据范围。域完整性可以通过制定相应的规则、FOREIGN KEY约束、CHECK约束、默认值对象等方法实现。如对于“学生成绩表”，学生的某门课程的学分应在10分以内，为了对学分这一数据项输入的数据进行限制，可以定义该表的学分字段的约束条件。 例8-1 定义“学生成绩表”以及学分字段的约束条件 CREATE TABLE 学生成绩表 （ 课程号 CHAR（6） NOT NULL， 课程名 CHAR（18） NOT NULL， 学分 TINYINT CHECK（学分=0 and 学分=10）NULL, PRIMARY KEY(课程号) ） 3、参照完整性 又称为引用完整性。它保证主表（被参照表）中的数据与从表（参照表）中数据的一致性。在SQL Server中，它通过主键约束PRIMARY KEY和外键FOREIGN KEY 约束实现。在数据库管理系统中，保证数据库的完整性是非常重要的。参照完整性确保键值在所有表中一致。 在被参照的表中，当其主键值被其他表参照时，该行记录既不能被删除，也不允许被改变。 返回 8．2 几种常见的约束 建立和使用约束的目的就是为了保证数据的完整性。约束作为SQL Server强制实行的应用规则，它能够限制用户存放到表中的数据的格式和可允许的值。 约束作为数据库定义的一部分，在CREATE TABLE语句中申明。所以约束往往又被称作申明完整性约束。当表被删除时，附属于该表的所有约束定义也将被删除。 1、主键约束（PRIMARY KEY） PRIMARY KEY即前面提到的主键，用它保证表中每条记录的惟一性。设计一个数据库表时，可用一个字段或多个字段（最多16个字段）的组合作为这个表的主键。用单个字段作为主键时，使用字段约束；用字段组合作为主键时，则使用表级约束。 每个表只能有一个主键。虽然一个表也可以不设主键，但最好还是设置一个主键。如果不在主键字段中输入数据，或输入的数据在前面已经输入过，则这条记录将被拒绝。 2、外键约束（FOREIGN KEY） FOREIGN KEY即前面提到的外键。外键字段与其他表中的主键字段或具有惟一性的字段相对应，其值必须在所引用的表中存在，而且所引用的表必须存放在同一数据库中。 如果在外键字段中输入一个非NULL值，但该值在所引用的表中并不存在。则这条记录也会被拒绝，因为这样将破坏两表之间的关联性。外键字段本身的值不要求是惟一的。