【文章內(nèi)容簡(jiǎn)介】 戶）的工作業(yè)務(wù)流程和每個(gè)崗位、每個(gè)環(huán)節(jié)的職責(zé)，了解和掌握信息從開(kāi)始產(chǎn)生或建立，到最后輸出、存檔或消亡所經(jīng)過(guò)的傳遞和轉(zhuǎn)換過(guò)程，了解和掌握各種人員在整個(gè)系統(tǒng)活動(dòng)過(guò)程中的作用；通過(guò)同用戶充分地交流和溝通，決定那些工作應(yīng)由計(jì)算機(jī)來(lái)做，哪些工作仍由手工來(lái)做，決定各種人員對(duì)信息和處理各有什么要求，對(duì)視屏操作界面和報(bào)表輸出格式各有什么要求，對(duì)數(shù)據(jù)（信息）的安全性（保密性）和完整性各有什么要求等等。需求分析階段的主要工作就是，通過(guò)調(diào)查從用戶 處獲得對(duì)數(shù)據(jù)庫(kù)的下列需求。 信息需求：用戶將從數(shù)據(jù)庫(kù)中獲得的信息的內(nèi)容和性質(zhì)，有信息要求導(dǎo)出數(shù)據(jù)要求，即在數(shù)據(jù)庫(kù)中存儲(chǔ)哪些數(shù)據(jù)。 處理需求：用戶要完成什么處理功能，對(duì)某種處理的執(zhí)行頻度、用戶要求的響應(yīng)時(shí)間，以及處理的方式是聯(lián)機(jī)處理還是批處理等。 安全性和完整性的約束 第五章思考與練習(xí)題 一、簡(jiǎn)答題 1．請(qǐng)簡(jiǎn)要說(shuō)明數(shù)據(jù)庫(kù)安全機(jī)制？ 參考答案： 一個(gè)用戶訪問(wèn) SQL Server 必須要經(jīng)過(guò) 4 個(gè)層次的安全控制，操作系統(tǒng)的安全性；服務(wù)器的安全性；數(shù)據(jù)庫(kù)的安全性；表和列的安全性。從上述流程 可以看出，用戶使用 SQL Server時(shí)，需要經(jīng)過(guò)兩個(gè)安全性階段：身份驗(yàn)證和權(quán)限認(rèn)證。 身份驗(yàn)證階段系統(tǒng)只檢驗(yàn)用戶是否有連接 SQL Server 實(shí)例的權(quán)力，如果身份驗(yàn)證通過(guò)了，只表示用戶可以連接 SQL Server 實(shí)例，否則系統(tǒng)將拒絕用戶的連接。然后需要檢驗(yàn)用戶是否有訪問(wèn)服務(wù)器上數(shù)據(jù)庫(kù)的權(quán)限，為此需要授予每個(gè)數(shù)據(jù)庫(kù)中映射到用戶登錄的賬號(hào)訪問(wèn)權(quán)限，權(quán)限認(rèn)證就可以控制用戶在數(shù)據(jù)庫(kù)中進(jìn)行的操作。 2．登錄賬號(hào)和用戶賬號(hào)的含義是什么？它們有什么區(qū)別聯(lián)系？ 參考答案： 登錄賬號(hào)用于身份驗(yàn)證，使得用戶到 達(dá)登錄到 SQL Server 服務(wù)器，屬于服務(wù)器層面，相當(dāng)于大門(mén)的鑰匙；用戶賬號(hào)用于權(quán)限驗(yàn)證，屬于數(shù)據(jù)庫(kù)層面，相當(dāng)于自己房間的鑰匙。用戶賬號(hào)在定義時(shí)便與一個(gè)登錄賬號(hào)相關(guān)聯(lián)，即任何一個(gè)用戶賬號(hào)背后都有一個(gè)登錄賬號(hào)。 3．請(qǐng)簡(jiǎn)要說(shuō)明使用企業(yè)管理創(chuàng)建登錄賬號(hào)和用戶賬號(hào)的過(guò)程。 參考答案： （ 1）在 SQL Server 的企業(yè)管理器下，展開(kāi) “SQL Server組 ”文件夾，找到需要建立登錄賬號(hào)的服務(wù)器并展開(kāi)其文件夾，再展開(kāi) “安全性 ”文件夾，在 “登錄 ”選項(xiàng)上右擊鼠標(biāo)，在出現(xiàn)的快捷菜單中單擊 “新建登錄 ”菜單命令 ，打開(kāi) “SQL Server登錄屬性 新建登錄 ”對(duì)話框。 （ 2） SQL Server支持 “Windows身份驗(yàn)證 ”和單擊 “SQL Server身份驗(yàn)證 ”兩種認(rèn)證模式。選擇 “SQL Server身份驗(yàn)證 ”單選鈕，在 “名稱 ”文本框中輸入要?jiǎng)?chuàng)建的登錄賬號(hào)名稱，例如“mysa”，在 “身份驗(yàn)證 ”選項(xiàng)組中，并輸入密碼。 （ 3）設(shè)置完畢后，單擊 “確定 ”按鈕，即可完成登錄賬號(hào)的創(chuàng)建。 接下來(lái)，開(kāi)始創(chuàng)建用戶賬號(hào)，基本方法是： （ 1）在企業(yè)管理器中，展開(kāi) SQL Server 組及其服務(wù)器，在 “數(shù)據(jù)庫(kù) ”文件夾中， 展開(kāi)某一數(shù)據(jù)庫(kù)，例如 “進(jìn)銷存 ”的文件夾，然后在 “用戶 ”選項(xiàng)上右擊，在彈出的快捷菜單中選擇 “新建數(shù)據(jù)庫(kù)用戶 ”命令，打開(kāi)新建用戶對(duì)話框。 （ 2）單擊 “登錄名 ”下拉列表框右端的下拉箭頭，會(huì)看到剛剛創(chuàng)建的 “mysa”登錄帳號(hào)。選擇 “mysa”登錄賬號(hào)，此時(shí) “用戶名 ”文本框中自動(dòng)顯示為 “mysa”。可以更改 “用戶名 ”文本框中的用戶名，也可以在 “數(shù)據(jù)庫(kù)角色成員 ”列表框中選擇新建用戶應(yīng)該屬于的數(shù)據(jù)庫(kù)角色。 （ 3）設(shè)置完畢后，單擊 “確定 ”按鈕，即可在 “進(jìn)銷存 ”數(shù)據(jù)庫(kù)中創(chuàng)建一個(gè)新的用戶賬號(hào)。如果不想創(chuàng)建用戶賬號(hào)，單擊 “取消 ”按鈕即可。 4．如何對(duì)用戶賬號(hào)進(jìn)行授權(quán)管理，一般有哪些權(quán)限，請(qǐng)簡(jiǎn)要說(shuō)明。 參考答案： （ 1）展開(kāi)服務(wù)器組，然后展開(kāi)服務(wù)器；展開(kāi) “數(shù)據(jù)庫(kù) ”項(xiàng)，然后找到相關(guān)的數(shù)據(jù)庫(kù)，比如 “進(jìn)銷存 ”； （ 2）展開(kāi) “進(jìn)銷存 ”數(shù)據(jù)庫(kù)，根據(jù)對(duì)象類型，單擊表、視圖、存儲(chǔ)過(guò)程等對(duì)象，找到需要進(jìn)行授權(quán)管理的數(shù)據(jù)庫(kù)對(duì)象，比如 “物資臺(tái)賬 ”表。 （ 3）右擊授予權(quán)限所在的對(duì)象，從彈出菜單中選擇 “所有任務(wù) 管理權(quán)限 ”選項(xiàng)；單擊 “列出全部用戶 /用戶定義的數(shù)據(jù)庫(kù)角色 /public”選項(xiàng)，然后選擇授予每位用戶的權(quán)限。其中，選中 標(biāo)記表示授予權(quán)限。進(jìn)一步，通過(guò)本界面可完成列級(jí)的授權(quán)管理。 另外，也可以采用 GRANT（授予權(quán)限）、 DENY（拒絕權(quán)限）和 REVOKE（撤消權(quán)限）等 SQL 語(yǔ)句完成授權(quán)管理。 5．為什么要進(jìn)行數(shù)據(jù)備份？數(shù)據(jù)庫(kù)備份包括哪些主要內(nèi)容？ 參考答案： 任何系統(tǒng)都不可避免會(huì)出現(xiàn)各種形式的故障，而某些故障可能會(huì)導(dǎo)致數(shù)據(jù)庫(kù)災(zāi)難性的損壞，所以做好數(shù)據(jù)庫(kù)的備份工作極為重要。備份可以創(chuàng)建在磁盤(pán)、磁帶等備份設(shè)備上，與備份對(duì)應(yīng)的是還原。 數(shù)據(jù)庫(kù)備份就是在某種介質(zhì)上 (磁帶、磁盤(pán)等 )存儲(chǔ)數(shù)據(jù)庫(kù) (或者其中一部分 )的拷貝 的過(guò)程。更嚴(yán)格意義上講，備份應(yīng)該是一種把數(shù)據(jù)從硬盤(pán)上復(fù)制到其他可移動(dòng)介質(zhì)上的操作過(guò)程。 一個(gè)完整的備份通常要包括三部分內(nèi)容，即系統(tǒng)數(shù)據(jù)庫(kù)、用戶數(shù)據(jù)庫(kù)和事務(wù)日志。 6．什么是備份設(shè)備，請(qǐng)談一談 SQL Server 中創(chuàng)建備份設(shè)備的主要步驟和方法。 參考答案： 備份設(shè)備是用來(lái)存儲(chǔ)數(shù)據(jù)庫(kù)、事務(wù)日志或文件和文件組備份的存儲(chǔ)介質(zhì)。 SQL Server支持 3 種備份設(shè)備，即磁盤(pán)設(shè)備、磁帶設(shè)備和命名管道設(shè)備。 在 SQL Server 中，可以采用兩種方法創(chuàng)建備份設(shè)備，一是利用企業(yè)管理器；二是使用系統(tǒng)存儲(chǔ)過(guò)程 sp_addumpdevice。其步驟如下： 在企業(yè)管理器中展開(kāi)服務(wù)器組，展開(kāi)指定的服務(wù)器，展開(kāi) “管理 ”文件夾，右擊 “備份 ”，在彈出的快捷菜單中選擇 “新建備份設(shè)備 ”選項(xiàng)，打開(kāi) “備份設(shè)備屬性 新設(shè)備 ”對(duì)話框。在 “名稱 ”文本框中輸入邏輯設(shè)備的名稱，在下面選擇磁帶或者磁盤(pán)備份設(shè)備，并設(shè)置物理位置。當(dāng)使用磁盤(pán)時(shí)， SQL Server允許將本地主機(jī)硬盤(pán)和遠(yuǎn)程主機(jī)上的硬盤(pán)作為備份設(shè)備，備份設(shè)備在硬盤(pán)中是以文件的方式存儲(chǔ)的。完成后，單擊 “確定 ”按鈕即可。缺省情況下，備份設(shè)備的全路徑為 “C:\Program Files\Microsoft SQL Server\MSSQL\BACKUP\進(jìn)銷存數(shù)據(jù)庫(kù)備份 .BAK”，備份設(shè)備文件名為 “進(jìn)銷存數(shù)據(jù)庫(kù)備份 .BAK”，缺省路徑為 SQL Server 安裝目錄的 BACKUP 文件夾。 7．事務(wù)日志文件有什么用途？是否也需要備份？為什么？ 參考答案： SQL Server 數(shù)據(jù)庫(kù)是由兩個(gè)操作系統(tǒng)文件組成的，即數(shù)據(jù)文件和事務(wù)日志文件。事務(wù)日志文件主要用于存儲(chǔ)數(shù)據(jù)庫(kù)的更新情況等事務(wù)日志信息。事務(wù)日志文件非常重要，所有對(duì)數(shù)據(jù)庫(kù)的更改操作都會(huì)記錄于此，當(dāng)數(shù)據(jù)庫(kù)損壞時(shí)，數(shù)據(jù)庫(kù)管理員可使 用事務(wù)日志恢復(fù)數(shù)據(jù)庫(kù)。 從事務(wù)日志文件的作用上可以看出，它是非常有用和重要的，因此也需要備份。 8．請(qǐng)按以下操作練習(xí)一下數(shù)據(jù)庫(kù)備份操作，并體會(huì)一下數(shù)據(jù)庫(kù)備份的的效果。 （ 1）創(chuàng)建一個(gè)數(shù)據(jù)庫(kù)； （ 2）使用 CREATE TABLE 語(yǔ)句在數(shù)據(jù)庫(kù)中創(chuàng)建一張表； （ 3）使用 INSERT 語(yǔ)句向表中插入若干條數(shù)據(jù)； （ 4）進(jìn)入企業(yè)管理器，對(duì)數(shù)據(jù)庫(kù)進(jìn)行備份操作； （ 5）使用 DROP TABLE 語(yǔ)句刪除已創(chuàng)建的表； （ 6）使用企業(yè)管理器，對(duì)數(shù)據(jù)庫(kù)進(jìn)行還原操作。 參考答案： CREATE DATABASE 學(xué)生庫(kù) 學(xué)生表： create table 學(xué)生 ( 學(xué)號(hào) char (8) primary Key, 姓名 char(8), 年齡 int, 性別 bit) insert into 學(xué)生 values (39。202000139。,39。王麗 39。,39。1939。, 1) insert into 學(xué)生 values (39。202000239。,39。張華 39。,39。2039。, 0) insert into 學(xué)生 values (39。202000339。,39。李敏 39。,39。1939。, 1) DROP TABLE 學(xué)生 第六章思考與練習(xí)題 一、簡(jiǎn)答題 1．什么是嵌入式 SQL，它有哪些特點(diǎn)和用途？ 參考答案： 嵌入式 SQL 語(yǔ)言是將 SQL 語(yǔ)句直接嵌入到程序的源代碼中，與其他程序設(shè)計(jì)語(yǔ)言語(yǔ)句混合。 嵌入式 SQL 的用途：它是數(shù)據(jù)庫(kù)應(yīng)用程序的一種開(kāi)發(fā)方法。是一種應(yīng)用程序進(jìn)行數(shù)據(jù)庫(kù)訪問(wèn)時(shí)所采取的編程式數(shù)據(jù)庫(kù)語(yǔ)言。 嵌入式 SQL 的特點(diǎn)是，數(shù)據(jù)庫(kù)管理系統(tǒng) DBMS 一般會(huì)采用預(yù)編譯的處理辦法，即由DBMS 的預(yù)處理程序?qū)υ闯绦蜻M(jìn)行掃描，識(shí)別出 SQL 語(yǔ)句，把它們轉(zhuǎn)換成 宿主語(yǔ)言調(diào)用語(yǔ)句，以使宿主語(yǔ)言編譯程序能夠識(shí)別它，最后再由宿主語(yǔ)言的編譯程序?qū)⒄麄€(gè)源程序編譯成目標(biāo)碼。嵌入 SQL 語(yǔ)句完成的功能也可以通過(guò)應(yīng)用程序接口（ API）實(shí)現(xiàn)。 2．請(qǐng)簡(jiǎn)述 C/S 和 B/S 的主要原理，并說(shuō)明它們各自的優(yōu)缺點(diǎn)。 參考答案： C/S模式就是基于企業(yè)內(nèi)部網(wǎng)絡(luò)的應(yīng)用系統(tǒng)。傳統(tǒng)的 C/S 模式是一種兩層結(jié)構(gòu)的系統(tǒng)，第一層是在客戶機(jī)系統(tǒng)上結(jié)合了表示與業(yè)務(wù)邏輯；第二層是通過(guò)網(wǎng)絡(luò)結(jié)合了數(shù)據(jù)庫(kù)服務(wù)器。 優(yōu)點(diǎn)是： C/S模式的應(yīng)用系統(tǒng)最大的好處是不依賴企業(yè)外網(wǎng)環(huán)境，即無(wú)論企業(yè)是否能夠上網(wǎng)，都不影響 應(yīng)用。 缺點(diǎn)是應(yīng)用程序的維護(hù)、移植和互操作變得復(fù)雜。 B/S模式，即瀏覽器 /服務(wù)器模式，是一種從傳統(tǒng)的二層 C/S模式發(fā)展起來(lái)的新的網(wǎng)絡(luò)結(jié)構(gòu)模式，其本質(zhì)是三層結(jié)構(gòu) C/S 模式。 B/S 網(wǎng)絡(luò)結(jié)構(gòu)模式是基于 Intra 的需求而出現(xiàn)并發(fā)展的。在 B/S 模式中，客戶端運(yùn)行瀏覽器軟件。 優(yōu)點(diǎn)是： B/S占有優(yōu)勢(shì)的是其異地瀏覽和信息采集的靈活性。任何時(shí)間、任何地點(diǎn)、任何系統(tǒng)，只要可以使用瀏覽器上網(wǎng)，就可以使用 B/S 系統(tǒng)的終端。 缺點(diǎn)是：采用 B/S 結(jié)構(gòu)，客戶端只能完成瀏覽、查詢、數(shù)據(jù)輸入等簡(jiǎn)單功能，絕大部分工作 由服務(wù)器承擔(dān)，這使得服務(wù)器的負(fù)擔(dān)很重。 3．請(qǐng)簡(jiǎn)要說(shuō)明利用 VB 開(kāi)發(fā)數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)的一般步驟。 參考答案： 利用 VB 開(kāi)發(fā)數(shù)據(jù)類應(yīng)用程序的基本框架如下： 1）通常要聲明一個(gè)全局?jǐn)?shù)據(jù)庫(kù)連接對(duì)象 2）一般要?jiǎng)?chuàng)建 Main 子過(guò)程，并將它設(shè)置為啟動(dòng)對(duì)象。在其中順序完成以下操作： （ 1）以非模態(tài)方式顯示飛濺窗。 （ 2）創(chuàng)建全局?jǐn)?shù)據(jù)庫(kù)連接對(duì)象，并連接 SQL Server 或 Access 等數(shù)據(jù)庫(kù)。 （ 3）以模態(tài)方式顯示登錄窗，等待用戶登錄。 （ 4）登錄成功后，以非模態(tài)方式顯示主窗體，否則退出程 序。 3）主窗體一般均提供增加、刪除、修改、查詢等對(duì)數(shù)據(jù)庫(kù)的管理功能，所有操作均使用全局?jǐn)?shù)據(jù)庫(kù)連接對(duì)象作為與數(shù)據(jù)庫(kù)交互的通道，通過(guò) SQL 語(yǔ)句對(duì)數(shù)據(jù)進(jìn)行處理，其中包括增加功能、刪除功能、修改功能和查詢功能。 4）其他功能。比如數(shù)據(jù)庫(kù)備份和恢復(fù)功能、用戶權(quán)限管理功能等。 4．什么是數(shù)據(jù)庫(kù)引擎？ VB 數(shù)據(jù)庫(kù)應(yīng)用系統(tǒng)訪問(wèn)數(shù)據(jù)庫(kù)的主要機(jī)理是什么？ 參考答案： VB 提供了三種數(shù)據(jù)庫(kù)訪問(wèn)引擎，即 Jet引擎、 ODBC和 OLE DB，目前主要使用 OLE DB。 在 VB 應(yīng)用程序中主要用這個(gè)對(duì)象建立與數(shù)據(jù)庫(kù) 的連接，一般的方法是： ① 聲明并創(chuàng)建對(duì)象 Dim ADO As New Connection ② 建立數(shù)據(jù)庫(kù)連接 連接字符串 如果要連接 SQL Server 數(shù)據(jù)庫(kù)，那么連接字符串一般應(yīng)具有以下組成： Provider=SQLOLEDB。Server=服務(wù)器名 。User ID=登錄賬號(hào) 。Password=登錄口令 。Database=數(shù)據(jù)庫(kù)名 ③ 對(duì)數(shù)據(jù)表進(jìn)行更新操作 5． ADO 對(duì)象模型的主要對(duì)象是什么？如果連接后臺(tái)數(shù)據(jù)庫(kù)？ 參考答案： ADO 對(duì)象模型的主要對(duì)象是： Connection、 Command、 Recordset、 Parameter、 Property、Field 和 Error。 ① 聲明并創(chuàng)建對(duì)象 Dim ADO As New Connection ② 建立數(shù)據(jù)庫(kù)連接 連接字符串 如果要連接 SQL Server 數(shù)據(jù)庫(kù)，那么連接字符串一般應(yīng)具有以下組成： Provider=SQLOLEDB。Server=服務(wù)器名 。User ID=登錄賬號(hào) 。Password=登錄口令 。Database=數(shù)據(jù)庫(kù)名 6．請(qǐng)寫(xiě)出 VB 中編寫(xiě)增、刪、改、查功能的主要步驟和語(yǔ)句。 參考答案： 要增加學(xué)生成績(jī)表中學(xué)號(hào)為 20200008 的記錄，可以采用以下語(yǔ)句實(shí)現(xiàn)： “insert into 學(xué)生成績(jī)表 (學(xué)號(hào) ,課程號(hào) ,成績(jī) ) Value(?20200008?,?101?,?85?)” 要?jiǎng)h除學(xué)生成績(jī)表中學(xué)號(hào)為 001 的記錄，可以采用以下語(yǔ)句實(shí)現(xiàn)： “DELETE FROM 學(xué)生成績(jī) 表 WHERE 學(xué)號(hào) = ?001?” 要修改