2023学年完整公开课版权限控制

主讲教师：魏巍巍北京信息职业技术学院数据库技术与应用权限控制创建采集任务01角色其他权限0102目录CONTENTS角色01在SQL-1999中使用CREATEROLE建立角色，如建立Clerk角色：

CREATEROLEClerk;角色可以被分配给用户，也能被分配给其它的角色：

GRANTClerkTOU1;--用户U1是角色 --Clerk的成员角色GRANTClerkTOManager;--Manager

--另外一个角色，也是Clerk的成员角色可以象用户一样被授予各种各样的权限：

GRANTSELECTONStudentTOClerk--角色Clerk对Student表有SELECT --权限。角色[例]在数据库中增加角色Managers，删除角色Sales。

sp_addrole'Managers' GO sp_droprole'Sales' GO角色[例]使数据库用户John成为角色Sales的成员，从数据库角色Manager中删除成员Jeff。

sp_addrolemember'Sales','John' GO sp_droprolemember'Managers','Jeff' GO角色[例]让角色Managers成为角色Sales的成员。

sp_droprolemember'Sales','Managers' GO角色其他权限02除了对表和视图的权限外，在使用数据库时可能还需要其它的权限，例如：CREATEDATABASE：创建数据库的权限CREATETABLE：在数据库中创建表的权限CREATEVIEW：在数据库创建视图的权限CREATEFUNCTION：创建用户自定义函数的权限其他权限CREATEPROCEDURE：创建存储过程的权限CREATEINDEX：在数据库中创建索引的权限CREATETRIGGER：在表上创建触发器的权限其他权限空值是一种特殊的值，一般有三种含义:应该有一个值，但目前不知道它的具体值。例如出生日期列，因为不知道一个人的出生时间而没有填写。不应该有值。例如，缺考学生的成绩为空，因为他没有参加考试。由于某种原因不便于填写，例如，一个人的电话号码不想让大家知道，就取空值。其他权限空值的产生[例]向SC表中插入一个元组，学生号是2000012，课程号是1128，成绩为空。

INSERTINTOSC(Sno,Cno,Grade) VALUES('2000012','1128',NULL);

或

INSERTINTOSC(Sno,Cno) VALUES('2000012','1128');其他权限[例]将Student表中学生号为2000012的学生所属系改为空值。

UPDATEStudent SETSdept=NULL WHERESno='2000012';另外，外连接也会产生空值。其他权限空值的判断 判断一个列的值是否为空值，不能写成Grade=NULL，而应该用ISNULL来表示。[例]从SC表中找出缺考的学生号和课程号（假设缺考学生的成绩为空值）

SELECTSno,Cno FROMSC WHEREGradeISNULL;其他权限[例]选出选修课程号1156的不及格的学生。

SELECTSno FROMSC WHEREGrade<60ANDCno='1156';选出的学生是那些参加了考试（Grade列为非空值）而不及格的学生，不包括缺考的学生。因为前者使条件Grade<60的值为TRUE，后者使条件的值为UNKNOWN。其他权限[例]选出选修课程号1156的不及格的学生以及缺考的学生。

SELECTSno FROMSC WHEREGrade<