2021新版数据库安全性实验报告

1、2021新版数据库安全性实验报告2020年新版数据库安全性实验报告 1 ntFrccsssingLogi #NS Pali cyTsolEecuti oiiLogin# rollcyEventrr ocesllngLozin#rollcyEventrr ocesllngLozin#sI Ul 1 bJtLL Adm i m str saZ xxxx013199ZX_2ZXJ_xxxx0131952CREATE USER JhonFOR LOGIN ZXJ_xxxx013199-DROP USER Jhondb0-安全性I二U用户r INFORHkriCJf SCHEMA* -吕 Jhon乞 W

2、ary占._xxxx013199 (52JK |SnoSnam 已StetLlSCilySphoneSI20天津5210d涼NULLS3东方红30_MJLL斗丰秦霜20天津NULL55拘民30上海NULL菱羊20陕西18NULLNULLfJLLfJLL用户Mary对S, P, J三个表有SELECT和INSERT权力 GOGRANT SELECT,INSERTON STO MaryGRANT SELECT,INSERTON PTO MaryGRANT SELECT,INSERTON JTO MaryGO检验如下：SQLQuery4.$ql - wi,.J(9 (S5) SQLQueryl.sq

3、l - wi.er-PCwinter (54JTUSE gorigcheagSELECT * 痿礬 m一Trr口结果Lj満息SnoSnamsStatusSphortfi1药I搭益20天潭NULL2S210_NULL3$3东方红30_NULL4S4丰秦期20天津NULL5S5为民30上海NULLI s00SIP2J22WQS2P3JI2400S2P3J22200S2P3J4250QS2P3J52400S2PSJI200S2P5J22100S3PIJI2200S3P3JI220QS斗P5JI2100S4P6J3230054P6J4220QS5P2J42100S5P3JI2200S5P6J22200

4、S5P6J42500AUZALtiALtZNULLDELETEFROM SPJWHERE Sno =S3OR Sno =S4SnoPnoJnoQTYk忸PlJI2200SIPlJ32LQQSIPlJ42700SIP2J2210052P3JI2400S2P3J2220052P3J4250QS2P3J52400S2P5JI2400S2P5J22100S5P2J42100S5P3JI2200S5PEJ22200S5PSJ42500米NULLNULLAUZNULL把对用户Tom授予的所有权力收回GOREVOKE DELETE , update ( QTY)ON SPJFROM TomREVOKE IN

5、SERTON SFROM TOMGOg|lNSERTIMTO S (Sruo)VALUES (1S7* j I消息号孙级别2狀瓦形第行拒绝了对对象(数据库gongch 7架构 02 )的INSERT飙限*对用户Mary增加SPJ表的SELECT权力GOGRANT SELECTON SPJTO MaryGO拒绝Mary对表P的INSERT权限。DENY INSERTON PTO Mary5 .在student数据库中创建角色STUDBA，将查询和更新SC表的权限授予角色STUDBA。USE StudentCREATE ROLE STUDBAGRANT SELECT , UPDATEON SCTO

6、 STUDBA6.两个同学为一组(自由搭配)，在自己的数据库服务器上分别为对方创建一个 登录名，在student数据库中为登录名映射数据库用户，将数据库用户加入 STUDBA角色中。然后用对方为自己创建的登录名和对方的数据库服务器建立 连接，对对方的数据库进行操作，验证所授予的权限。CREATE LOGIN OTHWITH PASSWORD=123CREATE user NI for log in OTHEXEC SP_ADDROLEMEMBER STUDBA , NI实验截图如下：玄件叫 興郞 mm qi Eiti n貞吵 *谭仪订 ui.ii) ini：i iiB：p #*； 8 皿三 岂

7、创ssjfwa-j-j I HI*-JL 3 d 虫玄件叫 興郞 mm qi Eiti n貞吵 *谭仪订 ui.ii) ini：i iiB：p #*； 8 皿三 岂创ssjfwa-j-j I HI*-JL 3 d 虫*5jsauh*)a K*7 QMrrl - 4L匸总El -3jL iEAaBKn,险TL尹hr 9III Tf-酸宅Arf晋刖干劇亍云尊*HXGT口仲. Iff龙 !丄 34T丄巌顧I期豪=上 iiKSW . Sr-WT lb* I4M J JHSK j AID 丄 RJLMJ TM39XI5LK!他U39X15LCSX2KHjOSUO:3KHHjOSUO-3UKMmuaMi77期wnHJMIP*M5*5n泊僭略n*43口力换nsMHnsixc-V17Vli.MMSLWHZ77MKISLDT实验总结：还是没怎么明白为什么当允许用户拥有两个权限时(例如：查询和插入)但是检验时查询时没有问题的，而插入就有问题的(如下图显示的错误)INSERTINTO ( Sno)VALUES( S10)SQLQutfy.il - Wl-X_?1WLI1IH (55)* 呂QLQu申花旳I - wLer-PCwnr (54): INSTERTIHT-0 F Pncr Fzi-airjfi,匚 口工口工评亡:tgihic；Lwses JP0剧侠，j