本作业为《数据库系统概论》课程中第四章“数据库安全性”内容的练习题，涵盖访问控制、密码机制等核心知识点，旨在加深学生对数据库安全策略的理解与应用。
数据库安全性是确保数据不受未经授权的访问、修改或泄露的关键措施，在数据库管理系统（DBMS）中通过权限管理和角色分配来实现这一目标。本题涉及SQL语句中的权限授予（GRANT）与撤销（REVOKE），以及角色管理，主要针对学生和班级相关的表。
1. **权限授予 (GRANT)**
- `GRANT ALL PRIVILEGES ON Student, Class TO U1 WITH GRANT OPTION`：此命令将所有权限赋予用户U1，并允许其对Student和Class表执行所有操作。同时，由于使用了WITH GRANT OPTION选项，因此U1可以将其获得的权限转授给其他用户。
- `GRANT UPDATE(address), SELECT ON Student TO U2`：该语句授予用户U2在Student表中更新address字段以及进行选择性查询的权利。
- `GRANT SELECT ON Class TO PUBLIC`：将Class表的选择（SELECT）权限公开给所有用户，即任何登录的数据库用户都可以执行此操作。
- `GRANT UPDATE, SELECT ON Student TO R1`：角色R1被赋予对Student表更新和查询的操作权。
- `GRANT R1 TO U1 WITH ADMIN OPTION`：将角色R1授予U1，并使用ADMIN OPTION，这意味着U1可以管理与该角色相关的成员。
2. **T-SQL 角色管理**
在SQL Server特有的语法中（即T-SQL），可以通过执行以下任意一条语句来实现用户和角色的关联：
- `EXEC sp_addrolemember U1, R1` 或者 `ALTER ROLE U1 ADD MEMBER R1`：将用户U1添加到R1角色。
3. **权限撤销 (REVOKE)**
通过使用REVOKE命令，可以撤回特定用户的数据库访问权。以下是一些示例：
- 撤销王明对Staff和Department表的查询（SELECT）权限。
- 撤销李勇在Staff和Department表上的选择（SELECT）与插入（INSERT）权利。
- 当前用户匹配时，撤销所有用户针对Staff和Department表的选择权。
- 从刘星撤回更新（UPDATE）及查询（SELECT）对Staff的访问权。
- 张新不再具备修改Staff或Department结构的权利。
- 撤销周平在Staff与Department上的全部权限。
- 杨兰将无法再查看视图S_Wedges中的数据。
4. **创建视图并控制其访问**
通过执行以下语句，可以构建一个展示部门最高、最低及平均工资的视图，并限制特定用户对其访问：
- `CREATE VIEW S_Wedges AS ...`：此命令用于建立名为S_Wedges的新视图。
- 授予杨兰查看新创建的S_Wedges视图的权利。
通过上述SQL语句，我们可以看到数据库安全性是如何利用精细的角色分配和权限管理来实现的。每个用户或角色根据其职责被赋予相应的访问权，这种机制能够有效防止数据误操作，并保护敏感信息的同时使系统管理员更容易管理和维护安全策略。
5星
