[数据库实验三]安全性

news2024/11/18 16:43:38

目录

一、实验目的与要求：

二、实验内容：

三、实验小结

一、实验目的与要求：

1、设计用户子模式

2、根据实际需要创建用户角色及用户，并授权

3、针对不同级别的用户定义不同的视图，以保证系统的安全性

二、实验内容：

  1. 先创建四类用户角色：

管理员角色Admin、客户角色Cusm、供货商角色Supp、商家销售工作人员角色Salor。

源码：

mysql> create role Admin;

Query OK, 0 rows affected (0.03 sec)

mysql> create role Cusm;

Query OK, 0 rows affected (0.01 sec)

mysql> create role Supp;

Query OK, 0 rows affected (0.00 sec)

mysql> create role Salor;

Query OK, 0 rows affected (0.00 sec)

  1. 创建客户视图、供货商视图

（1）客户视图要求显示所有客户号及对应客户下的所有订单及每个订单的价格

源码：

mysql> create view customers_view as

    -> select customers.c_id as 客户号,orderitems.o_num as 订单号,sum(orderitems.quantity*orderitems.item_price) as 订单价格

    -> from customers

    -> join orders on customers.c_id=orders.c_id

    -> join orderitems on orders.o_num=orderitems.o_num

    -> group by customers.c_id,orderitems.o_num;

效果：

（2）供货商视图要求显示所有供货商号及供货商所供水果信息

源码：

mysql> create view suppliers_view as

    -> select suppliers.s_id as 供应商编号,suppliers.s_name as 供应商名,fruits.f_id as 水果编号,fruits.f_name as 水果名称,fruits.f_price as 水果单价

    -> from suppliers

    -> join  fruits on suppliers.s_id=fruits.s_id;

效果：

3.为以上四类用户角色授予合适的权限，要求：

（1）管理员拥有所有权限:

源码：

mysql> grant all on fruitshop.* to Admin;

Query OK, 0 rows affected (0.01 sec)

效果：

（2）客户只能查看与之相关的信息（基本信息，购买信息）

源码：

mysql> alter view view1 as

    -> select  customers.*, orders.o_num, orderitems.o_item, orderitems.quantity, orderitems.item_price

    -> from customers

    -> join orders on customers.c_id=orders.c_id

    -> join orderitems on orders.o_num=orderitems.o_num

-> where customers.c_id =CAST(USER() AS UNSIGNED int);

Query OK, 0 rows affected (0.01 sec)

mysql> grant select on view1 to Cusm;

Query OK, 0 rows affected (0.00 sec)

效果：

（3）供货商只能查看与之相关的信息(可以查看自己供货的水果信息)。

源码：

mysql> create view view2 as

    -> select suppliers.*,fruits.f_id,fruits.f_name,fruits.f_price

    -> from suppliers

    -> join fruits on suppliers.s_id=fruits.s_id

    -> where suppliers.s_id =CAST(USER() AS UNSIGNED int);

Query OK, 0 rows affected (0.01 sec)

mysql> grant select on view2 to Supp;

Query OK, 0 rows affected (0.01 sec)

效果：

（4）商家销售工作人员可以查看数据库并录入信息，但不能修改、删除；

源码：

mysql> grant select , insert on fruitshop.* to Salor;

Query OK, 0 rows affected (0.01 sec)

效果：

4.为每类用户角色至少创建一个用户（新建用户并分配对应的角色，统一设置初始密码为’123456’）

注意：附上源码，创建用户并授权成功后在交互式运行状态下查看每个用户权限并截图

客户用户：C001，任意主机地址，授权为客户角色的所有权限；

供货商用户：S001，任意主机地址，授权为供货商角色的所有权限；

商家销售工作人员用户：B001，任意主机地址，授权为销售工作人员角色的所有权限；

管理员用户：A001，本机，拥有所有权限

源码：

（1）先创建用户：

mysql> create user 'C001'@'%' identified by '123456';

Query OK, 0 rows affected (0.02 sec)

mysql> create user 'S001'@'%' identified by '123456';

Query OK, 0 rows affected (0.01 sec)

mysql> create user 'B001'@'%' identified by '123456';

Query OK, 0 rows affected (0.01 sec)

mysql> create user 'A001'@'localhost' identified by '123456';

Query OK, 0 rows affected (0.01 sec)

(2)给用户授权：

1给管理员用户‘A001’授权

mysql> grant Admin to 'A001'@'localhost';

Query OK, 0 rows affected (0.01 sec)

效果：

2给客户‘C001’授权

mysql> grant Cusm to 'C001'@'%';

Query OK, 0 rows affected (0.00 sec)

效果：

3给供应商’S001’授权

mysql> grant Supp to 'S001'@'%';

Query OK, 0 rows affected (0.00 sec)

效果：

4给商家销售工作人员用户’B001’授权

mysql> grant Salor to 'B001'@'%';

Query OK, 0 rows affected (0.01 sec)

效果：

5．测试：

退出已用root账号登陆的MySQL服务器，用这四类用户帐号分别登陆MySQL服务器并测试其功能（在交互式运行状态下测试，先附上测试源码，关键结果截图）。

测试要求：退出root帐号,重新登陆指定帐号，显示当前数据库中所有表，查看权限内某张表内的所有信息，对权限内某张表进行增、删、改、查操作并查看能否正确执行这些操作，如果执行错误请说明导致此错误的原因。

注意：每次登录后先设置当前角色，否则无效果：set role 角色名；

测试客户用户：

登录：C:\Users>mysql -uC001 -p123456

登录客户用户’C001’时，因为在customers表格中没有对应的c_id，因此查询的视图为空。结果如下图所示：

登录：C:\Users>mysql -u10001 -p123456

新创建客户用户‘10001’，登录用户’10001’时，对应customers表格中的c_id为10001时的客户信息，查询视图的结果如下图所示，即输出10001的基本信息和购买信息。

测试供货商用户:

登录：C:\Users>mysql -uS001 -p123456

登录供货商用户’S001’时，在Suppliers表格中没有对应的s_id，因此查询的结果为空，如下图所示：

登录：C:\Users>mysql -u101 -p123456

新创建供货商用户‘101’，登录供货商用户’101’时，对应Suppliers表格中的s_id=101时的供货商信息，查询的结果如下图所示，只能进行查询操作，不能进行插入、删除等其他的操作。

测试商家销售工作人员用户：

登录C:\Users>mysql -uB001 -p123456

登录’B001’商家销售工作人员用户，可以查看数据库并录入信息，但不能进行修改、删除操作，如下图所示：

可以查询、插入信息

不能进行修改、删除操作

测试管理员用户：

登录：C:\Users>mysql -uA001 -p123456

登录管理员用户，可以拥有对fruitshop数据库的所有权限，可以进行增、删、改、查操作

三、实验小结

1．实验中遇到的问题及解决过程

问题一：在创建第一个视图显示所有客户号及对应客户下的所有订单及每个订单的价格时没有进行求和操作

解决过程：结合实际，把同一个订单中不同的水果总价相加

问题二：

在给客户角色和供货商角色授权时，将客户视图和供货商视图授权给客户角色和供货商角色，使得客户角色和供货商角色都能完成查询操作，但是此时查询到的信息是所有客户或所有供货商的信息，但是客户角色和供货商角色只能查询与之相关的信息，所以需要修改使得客户与查询到的信息对应。

解决过程：通过当前客户或供货商的用户名与查询的信息对应，例如在给供货商角色授权时，使suppliers.s_id=CAST(USER() AS UNSIGNED INT)

  1. 实验中产生的错误及原因分析

错误一：

CREATE OR REPLACE VIEW customers_view AS

SELECT customers.c_id AS 客户号, orderitems.o_num AS 订单号, SUM(orderitems.quantity * orderitems.item_price) AS 订单价格

FROM customers

JOIN orders ON customers.c_id = orders.c_id

JOIN orderitems ON orders.o_num = orderitems.o_num

GROUP BY customers.c_id;

原因分析：在创建视图customers_view时使用group by语句只包含customers.c_id，没有将orderitems.o_num包含进去，这个错误使MySQL 中启用了only_full_group_by 模式。

错误二：

在测试阶段登录用户后没有设置当前角色set role,无法测试

原因分析：没有激活当前角色，需要set role

3.实验体会和收获。

  通过本次实验，了解了在数据库中的视图、角色、用户以及授权等关于安全性的相关知识。在设计视图时，对于不同的用户角色可能需要不同的视图，通过这样保证系统的安全性；同时，在为角色和用户授权时，也需要根据不同的情况授予不同的权利，例如作为管理员，拥有所有权利，作为客户和供货商，拥有查询对应基本信息的权利。同时，在用户登录时，进入系统时也需要通过密码进行鉴别。通过本次实验，实现关于数据库的安全性控制，以防止不规范的操作导致数据泄露、更改和破坏，具有重要学习和使用意义。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2166672.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

Springboot jPA+thymeleaf实现增删改查

Springboot jPA+thymeleaf实现增删改查

项目结构 pom文件 配置相关依赖： 2.thymeleaf有点类似于jstlel th:href"{url}表示这是一个链接 th:each"user : ${users}"相当于foreach，对user进行循环遍历 th:if进行if条件判断 {变量} 与 ${变量}的区别: 4.配置好application.ym…
阅读更多...
【SemeDrive】【X9H】如何修改 SAFETY_FAULT 输出 PWM 频率

【SemeDrive】【X9H】如何修改 SAFETY_FAULT 输出 PWM 频率

前言： SAFETY_FAULT 也是 SEM_FAULT，在原理图上会有不同的标注，但意义一样。 默认的 SAFETY_FAULT 正常时输出 PWM 频率为 100 MHz，过高的频率有时会导致无法通过 EMI 测试，需要降低频率。以下描述如何将正常时的 S…
阅读更多...
ssh 命令详解

ssh 命令详解

一、命令简介 ​ssh ​命令用于安全登录远程主机，以便在远程机上执行命令或传输数据。 ‍ 例如登录远程主机 169.10.222.23 ​上的 soulio ​用户： ssh soulio169.10.222.23更多示例参考第三章。 ‍ 了解背景知识：ssh 加密 1. 加密类型…
阅读更多...
C++之Person类中调用Date类

C++之Person类中调用Date类

main.cpp #include <iostream> #include "Person.h" using namespace std;int main() {Person myPerson;// Person myPerson("S.M.Wang", 070145, "莲花路200号");cout << "请输入姓名:" ;string name;cin >> name…
阅读更多...
【文档智能 RAG】浅看开源的同质化的文档解析框架-Docling

【文档智能 RAG】浅看开源的同质化的文档解析框架-Docling

前言 RAG的兴起&#xff0c;越来越多的人开始关注文档结构化解析的效果&#xff0c;这个赛道变得非常的同质化。 关于文档智能解析过程中的每个技术环节的技术点&#xff0c;前期文章详细介绍了很多内容&#xff1a; 下面我们简单的看看Docling这个PDF文档解析框架里面都有什…
阅读更多...
尚品汇-自动化部署-Jenkins的安装与环境配置（五十六）

尚品汇-自动化部署-Jenkins的安装与环境配置（五十六）

目录&#xff1a; 自动化持续集成 &#xff08;1&#xff09;环境准备 &#xff08;2&#xff09;初始化 Jenkins 插件和管理员用户 &#xff08;3&#xff09;工作流程 &#xff08;4&#xff09;配置 Jenkins 构建工具 自动化持续集成 互联网软件的开发和发布&#xf…
阅读更多...
AI：颠覆式创新 vs. 持续性创新

AI：颠覆式创新 vs. 持续性创新

随着有关生成式人工智能 (GenAI) 的新闻不断出现在社交媒体上&#xff0c;包括 ChatGPT 4o 如何帮助你与朋友玩石头、剪刀、布&#xff0c;关于 GenAI 的“颠覆性”影响的惊人声明并不难找到。 事实证明&#xff0c;将 GenAI 本身称为“颠覆性”并没有多大意义。 它能成为颠覆…
阅读更多...
libvirt中的qemu与kvm

libvirt中的qemu与kvm

在 libvirt 虚拟机管理中&#xff0c;domain_type 的设置决定了虚拟机使用的虚拟化技术。在 domain_type 中&#xff0c;qemu 和 kvm 是两种不同的虚拟化模式&#xff0c;它们的区别主要在于是否使用硬件虚拟化加速。 qemu 模式 定义&#xff1a;qemu 是一种完全软件模拟的虚…
阅读更多...
Recorder录音插件使用日记

Recorder录音插件使用日记

目录 一、安装插件 二、导入文件 1.app-xxx-support.js支持文件 2.RecordApp 三 功能的使用 3.1 请求录音权限 3.2 开始录音 3.3 停止录音 3.4 其他接口 四 、使用 4.1 开始录音实例 4.2 请求录音权限 4.3 停止录音——文件的下载与上传 一、安装插件 npm install…
阅读更多...
c++ day06

c++ day06

类的栈 实现 #include <iostream>using namespace std;class Stack { private:static const size_t MAX 100; // 定义固定容量int data[MAX]; // 存储栈元素的数组size_t len; // 当前栈的大小public:// 构造函数Stack() : len…
阅读更多...
排序(交换排序：冒泡，快排)

排序(交换排序：冒泡，快排)

冒泡排序&#xff1a;定义两个指针&#xff0c;指向第一个和第二个位置&#xff0c;前一个比后一个大就交换&#xff0c;然后同时向后挪接着比较&#xff0c;把最大的放到最后一个位置。最坏的情况&#xff1a;O(N^2)&#xff0c;最好的情况&#xff1a;O(N)。冒泡和插入的时间…
阅读更多...
【深度学习】03-神经网络 5 (完结篇) 一文讲解 pytroch手机价格神经网络分类与准确率优化案例

【深度学习】03-神经网络 5 (完结篇) 一文讲解 pytroch手机价格神经网络分类与准确率优化案例

手机价格分类数据集已经上传&#xff0c;用户可以自行下载进行训练。 构建数据集 数据共有 2000 条, 其中 1600 条数据作为训练集, 400 条数据用作测试集。 我们使用 sklearn 的数据集划分工作来完成 。并使用 PyTorch 的 TensorDataset 来将数据集构建为 Dataset 对象&#x…
阅读更多...
一款好用的远程连接工具：MobaXterm

一款好用的远程连接工具：MobaXterm

在日常工作中&#xff0c;作为开发者或运维人员&#xff0c;你是否经常需要远程连接服务器进行调试和管理&#xff1f;传统的SSH工具常常不够灵活&#xff0c;操作繁琐&#xff0c;无法满足日益复杂的工作需求。而MobaXterm的出现&#xff0c;带来了远程连接工具的全新体验。它…
阅读更多...
付费计量系统的标准化框架（上）

付费计量系统的标准化框架（上）

Generic processes 通用过程Specific system processes 专用系统过程Generic functions 通用功能Specific system functions 专用系统功能Data Elements 数据单元Specific system data elements 专用数据单元Customer_Information_System 用户信息系统CIS_to_POS_Interface Typ…
阅读更多...
MySql中索引失效的情况及原因

MySql中索引失效的情况及原因

1.索引失效的情况 这是正常查询情况&#xff0c;满足最左前缀&#xff0c;先查有先度高的索引。 1. 注意这里最后一种情况&#xff0c;这里和上面只查询 name 小米科技 的命中情况一样。说明索引部分丢失&#xff01; 2. 这里第二条sql中的&#xff0c;status > 1 就是范围…
阅读更多...
鸿蒙小技巧

鸿蒙小技巧

1.子调用父的方法 子组件 父组件 2.使用emitter实现孙子传爷 孙子组件 import emitter from ohos.events.emitter;let event: emitter.InnerEvent {eventId: 1,priority: emitter.EventPriority.HIGH};let eventData: emitter.EventData {data: {"state": true,…
阅读更多...
QProgressDialog运行初始不显示的问题

QProgressDialog运行初始不显示的问题

我用的是qt手册上的示例代码&#xff0c;结果运行时却出现如下问题&#xff1a; 如图程序运行时&#xff0c;开始一段时间是不显示进度条、百分比之类的。 运行一段时间之后&#xff0c;到50%才显示。当时数字是2&#xff0c;总数是4。 我用了网上的方案&#xff0c;增加了一条…
阅读更多...
mysql中的float vs double

mysql中的float vs double

mysql中的float vs double 1、精度2、存储空间3、适用场景 &#x1f496;The Begin&#x1f496;点点关注&#xff0c;收藏不迷路&#x1f496; 在数据存储和计算领域&#xff0c;float和double是两种常见的浮点数类型&#xff0c;它们的主要区别如下&#xff1a; 1、精度 fl…
阅读更多...
初试Bootstrap前端框架

初试Bootstrap前端框架

文章目录 一、Bootstrap概述二、Bootstrap实例1、创建网页2、编写代码3、代码说明4、浏览网页&#xff0c;查看结果5、登录按钮事件处理6、浏览网页&#xff0c;查看结果 三、实战小结 一、Bootstrap概述 大家好&#xff0c;今天我们将一起学习一个非常流行的前端框架——Boot…
阅读更多...
计算物理精解【2】-Julia计算基础

计算物理精解【2】-Julia计算基础

文章目录 Julia的命名规则1. 字符选择2. 大小写敏感3. 禁用字符4. Unicode支持5. 命名约定6. 示例 运算赋值类型String转换类型伴随矩阵Julia 符号计算-SymEngineJulia 符号计算-SymbolicUtils参考文献 Julia的命名规则 相对宽松但也有一些特定的要求&#xff0c;主要包括以下…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023