【導(dǎo)讀】data.programmers.

　　

【正文】 ，選擇，排序和更新等操作。 分層模型 8 第一個數(shù)據(jù)庫管理系統(tǒng)使用的是 分層模型，也就是說，將數(shù)據(jù)記錄排列成樹形結(jié)構(gòu)。一些記錄時根目錄，在其他所有記錄都有獨立的父記錄。樹形結(jié)構(gòu)的設(shè)計反映了數(shù)據(jù)被使用的順序，也就是首先訪問處于樹根位置的記錄，接下來是跟下面的記錄，等等。 分層模型的開發(fā)是因為分層關(guān)系在商業(yè)應(yīng)用中普遍存在，眾所周知，一個組織結(jié)構(gòu)圖表就描述了一種分層關(guān)系：高層管理人員在最高層，中層管理人員在較低的層次，負責(zé)具體事務(wù)的雇員在最底層。值得注意的是，在一個嚴格的分層結(jié)構(gòu)體系中，在每個管理層下可能有多個雇員或多個層次的雇員，但每個雇員只有一個管理者。分層結(jié)構(gòu)數(shù)據(jù)的典型特征是數(shù) 據(jù)之間的一對多關(guān)系。 在分層方法中，當數(shù)據(jù)庫建立時，每一關(guān)系即被明確地定義。在分層數(shù)據(jù)庫中的每一記錄只能包含一個關(guān)鍵字段，任意兩個字段之間只能有一種關(guān)系。由于數(shù)據(jù)并不總是遵循這種嚴格的分層關(guān)系，所以這樣可能會出現(xiàn)一些問題。 關(guān)系模型 在 1970年，數(shù)據(jù)庫研究取得了重大突破。 ，使用表作為數(shù)據(jù)結(jié)構(gòu) ,稱之為關(guān)系模型 . 關(guān)系數(shù)據(jù)庫是使用最廣的數(shù)據(jù)結(jié)構(gòu) ,數(shù)據(jù)被組織成關(guān)系表 ,每個表由稱作記錄的行和稱作字段的列組成。每個記錄包含了專用項目的字段值。例如，在一個包含雇員信息 的表中，一個記錄包含了像一個人姓名和地址這樣的字段的值。 結(jié)構(gòu)化查詢語言（ SQL）是一種在關(guān)系型數(shù)據(jù)庫中用于處理數(shù)據(jù)的查詢語言。它是非過程化語言或者說是描述性的，用戶只須指定一種類似于英語的描述，用來確定操作，記錄或描述記錄組合。查詢優(yōu)化器將這種描述翻譯為過程執(zhí)行數(shù)據(jù)庫操作。 網(wǎng)狀模型 網(wǎng)狀模型在數(shù)據(jù)之間通過鏈接表結(jié)構(gòu)創(chuàng)建關(guān)系，子記錄可以鏈接到多個父記錄。這種將記錄和鏈接捆綁到一起的方法叫做指針，他是指向一個記錄存儲位置的存儲地址。使用網(wǎng)狀方法，一個子記錄可以鏈接到一個關(guān)鍵記錄，同時，它本身也可以作為一個關(guān) 鍵記錄。鏈接到其他一系列子記錄。在早期，網(wǎng)狀模型比其他模型更有性能優(yōu)勢；但是在今天，這種優(yōu)勢的特點只有在自動柜員機網(wǎng)絡(luò)，航空預(yù)定系統(tǒng)等大容量和高速處理過程中才是最重要的。 分層和網(wǎng)狀數(shù)據(jù)庫都是專用程序，如果開發(fā)一個新的應(yīng)用程序，那么在不同的應(yīng)用程序中保持數(shù)據(jù)庫的一致性是非常困難的。例如開發(fā)一個退休金程序，需要訪問雇員數(shù)據(jù)，這一數(shù)據(jù)同時也被工資單程序訪問。雖然數(shù)據(jù)是相同的，但是也必須建立新的數(shù)據(jù)庫。 對象模型 最新的數(shù)據(jù)庫管理方法是使用對象模型，記錄由被稱作對象的實體來描述，可以在對象中存儲數(shù)據(jù)，同時提供方法 或程序執(zhí)行特定的任務(wù)。 對象模型使用的查詢語言與開發(fā)數(shù)據(jù)庫程序所使用的面向?qū)ο蟮某绦蛟O(shè)計語言是相同的，因為沒有像 SQL 這樣簡單統(tǒng)一的查詢語言，所以會產(chǎn)生一些問題。對象模型相對較新，僅有少 9 數(shù)幾個面向?qū)ο蟮臄?shù)據(jù)庫實例。它引起了人們的關(guān)注，因為選擇面向?qū)ο蟪绦蛟O(shè)計語言的開發(fā)人員希望有一個基于在對象模型基礎(chǔ)上的數(shù)據(jù)庫。 分布式數(shù)據(jù)庫 類似的，分布式數(shù)據(jù)庫指的是數(shù)據(jù)庫的各個部分分別存儲在物理上相互分開的計算機上。分布式數(shù)據(jù)庫的一個目的是訪問數(shù)據(jù)信息時不必考慮其他位置。注意，一旦用戶和數(shù)據(jù)分開，通信和網(wǎng)絡(luò)則開始扮演重要 角色。 分布式數(shù)據(jù)庫需要部分常駐于大型主機上的軟件，這些軟件在大型機和個人計算機之間建立橋梁，并解決數(shù)據(jù)格式不兼容的問題。在理想情況下，大型主機上的數(shù)據(jù)庫看起來像是一個大的信息倉庫，而大部分處理則在個人計算機上完成。 分布式數(shù)據(jù)庫系統(tǒng)的一個缺點是它們常以主機中心模型為基礎(chǔ)，在這種模型中，大型主機看起來好像是雇主，而終端和個人計算機看起來 好像是奴隸。但是這種方法也有許多優(yōu)點：由于數(shù)據(jù)庫的集中控制，前面提到的數(shù)據(jù)完整性和安全性的問題就迎刃而解了。當今的個人計算機，部門級計算機和分布式處理都需要計算機之間以及應(yīng)用程序之間在相等或?qū)Φ鹊幕A(chǔ)上相互通信，在數(shù)據(jù)庫中客戶機 /服務(wù)器模型為分布式數(shù)據(jù)庫提供了框架結(jié)構(gòu)。 利用相互連接的計算機上運行的數(shù)據(jù)庫應(yīng)用程序的一種方法是將程序分解為相互獨立的部分?？蛻舳耸且粋€最終用戶或通過網(wǎng)絡(luò)申請資源的計算機程序，服務(wù)器是一個運行著的計算機軟件，存儲著那些通過網(wǎng)絡(luò)傳輸?shù)纳暾?。當申請的資源是數(shù)據(jù)庫中的數(shù)據(jù)時，客戶機 /服務(wù) 器模型則為分布式數(shù)據(jù)庫提供了框架結(jié)構(gòu)。 文件服務(wù)器指的是一個通過網(wǎng)絡(luò)提供文件訪問的軟件，專門的文件服務(wù)器是一臺被指定為文件服務(wù)器的計算機。這是非常有用的，例如，如果文件比較大而且需要快速訪問，在這種情況下，一臺微型計算機或大型主機將被用作文件服務(wù)器。分布式文件服務(wù)器將文件分散到不同的計算機上，而不是將它們集中存放到專門的文件服務(wù)器上。 后一種文件服務(wù)器的優(yōu)點包括在其他計算機上存儲和檢索文件的能力，并可以在每一臺計算機上消除重復(fù)文件。然而，一個重要的缺點是每個讀寫請求需要在網(wǎng)絡(luò)上傳播，在刷新文件時可能出現(xiàn)問題 。假設(shè)一個用戶申請文件中的一個數(shù)據(jù)并修改它，同時另外一個用戶也申請這個數(shù)據(jù)并修改它，解決這種問題的方法叫做數(shù)據(jù)鎖定，即第一個申請使其他申請?zhí)幱诘却隣顟B(tài)，直到完成第一個申請，其他用戶可以讀取這個數(shù)據(jù)，但不能修改。 數(shù)據(jù)庫服務(wù)器是一個通過網(wǎng)絡(luò)為數(shù)據(jù)庫申請?zhí)峁┓?wù)的軟件，例如，假設(shè)某個用戶在他的個人計算機上輸入了一個數(shù)據(jù)查詢命令，如果應(yīng)用程序按照客戶機 /服務(wù)器模型設(shè)計，那么這個人計算機上的查詢語言通過網(wǎng)絡(luò)傳送數(shù)據(jù)庫服務(wù)器上，當發(fā)現(xiàn)數(shù)據(jù)時發(fā)出通知。 在工程界也有許多分布式數(shù)據(jù)庫的例子，如 SUN 公司的網(wǎng)絡(luò)文件系統(tǒng)（ NFS）被應(yīng)用到計算機輔助工程應(yīng)用程序中，將數(shù)據(jù)分散到由 SUN工作站組成的網(wǎng)絡(luò)上的不同硬盤之間。 分布式數(shù)據(jù)庫是革命性的進步，因為把數(shù)據(jù)存放在被使用位置上是很合乎常理的。例如一個大公司不同部門之間的計算機，應(yīng)該將數(shù)據(jù)存儲在本地，然而，當被授權(quán)的管理人員需要整理 10 部門數(shù)據(jù)時，數(shù)據(jù)應(yīng)該能夠被訪問。數(shù)據(jù)庫信息系統(tǒng)軟件將保護數(shù)據(jù)庫的安全性和完整性，對用戶而言，分布式數(shù)據(jù)庫和非分布式數(shù)據(jù)庫看起來沒有什么差別。 在這個信息時代，數(shù)據(jù)管理服務(wù)器已經(jīng)成為公司的核心。這一個軟件的模塊控制整個組織的順利運行就如同人身體動脈使得鮮血 在身體中流通順暢。因為這個所以就要把好身份申請這一關(guān)，數(shù)據(jù)管理服務(wù)器也是黑客最為關(guān)心的目標之一。如果一旦自己的身份驗證被黑客攻克 ,他將能引起公司的 心臟 遭受致命的破壞。 雖然大多數(shù)的使用者現(xiàn)在知道黑客，但是他們?nèi)匀徊涣私馑麄兊臄?shù)據(jù)庫伺候器是多么的易受影響黑客的攻擊。因此，這篇文章介紹是如何攻擊數(shù)據(jù)庫伺候器 (比如 SQL 伺候器 ) 和講述你在受攻擊時該如何保護你自己的數(shù)據(jù)。 我們應(yīng)該注意信息不斷更新。許多技術(shù)上的空白導(dǎo)致了 SQL 在運行時很多細節(jié)被攻擊的事，而且很多的易受攻擊的地方被寄到完全地描述 數(shù)據(jù)庫申請能是多么的某開發(fā)的安全目錄。 這個文章對那些好奇的非 SQL 專家是書面的不關(guān)心知道細節(jié)，而且如檢討到那些做的人有規(guī)則地使用 SQL。 一個 SQL 伺候器是做什么的？ 一個數(shù)據(jù)庫身份驗證是一個提供給有權(quán)限客戶訪問數(shù)據(jù)通道。申請的類型有許多變化 ,從大企業(yè)的微軟 SQL 伺候器到自由的和開放來源 mySQL 排列。不管是什么，大多數(shù)的數(shù)據(jù)庫伺候器申請都有共同的一些功能。 首先，數(shù)據(jù)庫申請使用都使用相同的 SQL 的語言，或結(jié)構(gòu)查詢語言。這些語言，也屬于第四代語言，由于它單純化的語法，是在一位客戶如 何向伺候器傳達它的請求核心。使用它最簡單的形式語言 SQL ，一個程序師能選擇 ,增加，更新，而且在一個數(shù)據(jù)庫中能劃分各種數(shù)據(jù)。然而， SQL 也能用來產(chǎn)生并且設(shè)計整個的數(shù)據(jù)庫，運行被送回的數(shù)據(jù)上的各種不同的功能 ,甚至運行其他的程序。 為了要舉例說明 SQL 如何使用 ,下列各項是簡單標準 SQL 的一個例子疑問和一個比較復(fù)雜的 SQL 疑問： 簡單的： 挑選出來的 *從 這在來自數(shù)據(jù)庫 dbFurniture 的數(shù)據(jù)庫 tblChair 中返還的所有數(shù)據(jù) . 復(fù)雜 :管理人員征服。 xp_cmdshell39。dir c 。 :\39。 這個短 SQL 指令回到客戶文件和文件夾的目錄在 SQL 伺候器的 c:\directory 之下，注意這個例子使用一個廣大的儲存對 MS SQL 伺候器是獨家的程序。 第二個功能數(shù)據(jù)庫伺候器申請部份是他們?nèi)啃枰恍┬问降尿炞C進行建立客戶和主機之間的連接。雖然 SQL 語言基本語法形式使用中很容易。他只要建立一些基礎(chǔ)的形式就行了，想要運行任何客戶的疑問一定要首先提供一些形式，這將會授權(quán)與客戶的國書；客戶也要有一定的定義請求和回應(yīng)的格式。 這 個連接被一些屬性定義 ,仰賴客戶的相關(guān)位置和什么操作系統(tǒng)是在使用中， 我們可以花費 11 整個文章討論例如 DSN 連接，較少的 DSN連接， RDO ，費力和更多的各種不同的技術(shù)，但是這些主題超過了這個文章的范圍。如果你想要學(xué)習(xí)更多有關(guān)他們，一些 Google39。ing 將會提供更充足的數(shù)據(jù)給你。 然而，下列各項是被包含在關(guān)系中一些連接請求的一連串的比較通常的項目。 數(shù)據(jù)庫來源 請求類型 數(shù)據(jù)庫 使用者身份證 密碼 任何的連接在連接之前，客戶要連接到什么類型的伺候器。這被一個提供被需要在正確的格式中產(chǎn)生請求 的指令給客戶的軟件成份處理。除了數(shù)據(jù)庫的類型，請求類型能用來比較進一步定義客戶的請求將會如何被伺候器處理。下一個來數(shù)據(jù)庫名字和最后證明數(shù)據(jù)。 所有的連接信息都很重要，但是顯然最弱的聯(lián)編是關(guān)于證明數(shù)據(jù)或缺乏。在適當?shù)靥幚砹怂藕蚱鳌Ｃ總€數(shù)據(jù)庫明確地用有它的自己使用者指定了控制他們能運行什麼類型的活動許可。舉例來說，一個使用者帳戶會是建立如申請所只有讀哪一對唯一的通路數(shù)據(jù)需要。另外的一個帳戶應(yīng)該作為插入物或更新，而且也許甚至一個第三帳戶會是使用過的因為劃除。帳戶控制的這個類型確定那個任何的被妥協(xié)處理的帳戶在功能性 中被限制。不幸地，許多數(shù)據(jù)庫計畫是建立由于無效力的或容易的密碼，導(dǎo)致成功的攻擊。