课程八 用户访问控制
本课重点：
1、创建用户
2、创建角色来进行安全设置
3、使用GRANT或REVOKE 来控制权限
注意：以下实例中标点均为英文半角
一、概述：
ORACLE通过用户名和密码进行权限控制。
数据库安全：系统安全和数据安全
系统权限：使用户可以访问数据库
对象权限：操纵数据库中的对象
SCHEMA：各种对象的集合
二、系统权限：
1、超过80个权限可用。
2、DBA有最高的系统权限：
CREATE NEW USER
REMOVE USERS
REMOVE ANY TABLE
BACKUP ANY TABLE
三、创建用户
1、CREATE USER user IDENTIFIED BY password;
2、系统权限：CREATE SESSION Connect to the database.
CREATE TABLE Create tables in the user’s schema.
CREATE SEQUENCE Create a sequence in the user’s schema.
CREATE VIEW Create a view in the user’s schema.
CREATE PROCEDURE Create a stored procedure, function, or package in
the user’s schema.
3、授权用户系统权限：
GRANT privilege [, ......
课程八 用户访问控制
本课重点：
1、创建用户
2、创建角色来进行安全设置
3、使用GRANT或REVOKE 来控制权限
注意：以下实例中标点均为英文半角
一、概述：
ORACLE通过用户名和密码进行权限控制。
数据库安全：系统安全和数据安全
系统权限：使用户可以访问数据库
对象权限：操纵数据库中的对象
SCHEMA：各种对象的集合
二、系统权限：
1、超过80个权限可用。
2、DBA有最高的系统权限：
CREATE NEW USER
REMOVE USERS
REMOVE ANY TABLE
BACKUP ANY TABLE
三、创建用户
1、CREATE USER user IDENTIFIED BY password;
2、系统权限：CREATE SESSION Connect to the database.
CREATE TABLE Create tables in the user’s schema.
CREATE SEQUENCE Create a sequence in the user’s schema.
CREATE VIEW Create a view in the user’s schema.
CREATE PROCEDURE Create a stored procedure, function, or package in
the user’s schema.
3、授权用户系统权限：
GRANT privilege [, ......
课程九 声明变量
本课重点：
1、了解基本的PLSQL块和区域
2、描述变量在PLSQL中的重要性
3、区别PLSQL与非PLSQL变量
4、声明变量
5、执行PLSQL块
注意：以下实例中标点均为英文半角
一、概述：
1、PLSQL 块结构：
DECLARE --- 可选
变量声明定义
BEGIN ---- 必选
SQL 和PLSQL 语句
EXCEPTION ---- 可选
错误处理
END；---- 必选
二、实例：
declare
vjob varchar(9);
v_count number:=0;
vtotal date:=sysdate +7;
c_tax constant number(3,2):=8.25;
v_valid boolean not null:=true;
begin
select sysdate into vtotal from dual;
end;
/
上例中，如果没有这个SELECT语句，会如何？
出错，说明必须有STATEMENTS
如果： select sysdate from dual into vtotal ;
同样，也不行。而且变量与赋值的类型要匹配。
三、%TYPE的属性
声明一个变量使之与数据库某个列的定义相同或与另一个已经定义过的变量相同
所以%TYPE要作为列名的后缀：如：
v_last_name s_emp.last ......
课程九 声明变量
本课重点：
1、了解基本的PLSQL块和区域
2、描述变量在PLSQL中的重要性
3、区别PLSQL与非PLSQL变量
4、声明变量
5、执行PLSQL块
注意：以下实例中标点均为英文半角
一、概述：
1、PLSQL 块结构：
DECLARE --- 可选
变量声明定义
BEGIN ---- 必选
SQL 和PLSQL 语句
EXCEPTION ---- 可选
错误处理
END；---- 必选
二、实例：
declare
vjob varchar(9);
v_count number:=0;
vtotal date:=sysdate +7;
c_tax constant number(3,2):=8.25;
v_valid boolean not null:=true;
begin
select sysdate into vtotal from dual;
end;
/
上例中，如果没有这个SELECT语句，会如何？
出错，说明必须有STATEMENTS
如果： select sysdate from dual into vtotal ;
同样，也不行。而且变量与赋值的类型要匹配。
三、%TYPE的属性
声明一个变量使之与数据库某个列的定义相同或与另一个已经定义过的变量相同
所以%TYPE要作为列名的后缀：如：
v_last_name s_emp.last ......
课程十 写执行语句
本课重点：
1、了解PLSQL执行区间的重要性
2、写执行语句
3、描述嵌套块的规则
4、执行且测试PLSQL块
5、使用代码惯例
注意：以下实例中标点均为英文半角
一、PLSQL 块的语法规则：
1、语句可以跨跃几行。
2、词汇单元可以包括：分隔符、标识符、文字、和注释内容。
3、分隔符：
+-*/=<>||....
4、标识符：
最多30个字符，不能有保留字除非用双引号引起。
字母开头，不与列同名。
5、文字串：如 V_ENAME:='FANCY';要用单引号括起来。
数值型可以用简单记数和科学记数法。
6、注释内容：单行时用-- 多行用/* */
与C很相似
二、SQL函数在PL/SQL的使用：
1、可用的：
单行数值型、字符型和转换型，日期型。
2、不可用的：
最大、最小、DECODE、分组函数。
实例：
BEGIN
SELECT TO_CHAR(HIREDATE,'MON,DD,YYYY') from EMP;
END;
V_comment:=user||':'||sysdate; -- 会编译出错
V_comment:=user||':'||to_char(sysdate); --正确
如果有可能，PLSQL都会进行数 ......
课程十 写执行语句
本课重点：
1、了解PLSQL执行区间的重要性
2、写执行语句
3、描述嵌套块的规则
4、执行且测试PLSQL块
5、使用代码惯例
注意：以下实例中标点均为英文半角
一、PLSQL 块的语法规则：
1、语句可以跨跃几行。
2、词汇单元可以包括：分隔符、标识符、文字、和注释内容。
3、分隔符：
+-*/=<>||....
4、标识符：
最多30个字符，不能有保留字除非用双引号引起。
字母开头，不与列同名。
5、文字串：如 V_ENAME:='FANCY';要用单引号括起来。
数值型可以用简单记数和科学记数法。
6、注释内容：单行时用-- 多行用/* */
与C很相似
二、SQL函数在PL/SQL的使用：
1、可用的：
单行数值型、字符型和转换型，日期型。
2、不可用的：
最大、最小、DECODE、分组函数。
实例：
BEGIN
SELECT TO_CHAR(HIREDATE,'MON,DD,YYYY') from EMP;
END;
V_comment:=user||':'||sysdate; -- 会编译出错
V_comment:=user||':'||to_char(sysdate); --正确
如果有可能，PLSQL都会进行数 ......
课程十一 与ORACLE SERVER交互
本课重点：
1、在PLSQL中成功的写SELECT语句
2、动态声明PLSQL变量类型与SIZE
3、在PLSQL中写DML语句
4、在PLSQL中控制事务
5、确定DML操作的结果
注意：以下实例中标点均为英文半角
一、PLSQL中的SQL语句：
SELECT、DML、COMMIT、ROLLBACK、SAVEPOINT、CURSOR
特殊强调：PLSQL不支持DCL，不要问为什么。(DBMS_SQL package allows you to issue DDL and DCL
statements.)
二、SELECT
SELECT select_list
INTO variable_name | record_name
from table
WHERE condition;
例：
SQL> r
1 declare
2 v_deptno number(2);
3 v_loc varchar2(15);
4 begin
5 select deptno,loc
6 into v_deptno,v_loc
7 from dept
8 where dname='SALES';
9 DBMS_OUTPUT.PUT_LINE (V_deptno ||' and '||v_loc);
10* end;
30 and CHICAGO
选取字段与变量个数和类型要一致。声明的变量一定要在SIZE上大于返回的赋值，否则提示缓冲区溢出。
如果SELECT语句没� ......
课程十一 与ORACLE SERVER交互
本课重点：
1、在PLSQL中成功的写SELECT语句
2、动态声明PLSQL变量类型与SIZE
3、在PLSQL中写DML语句
4、在PLSQL中控制事务
5、确定DML操作的结果
注意：以下实例中标点均为英文半角
一、PLSQL中的SQL语句：
SELECT、DML、COMMIT、ROLLBACK、SAVEPOINT、CURSOR
特殊强调：PLSQL不支持DCL，不要问为什么。(DBMS_SQL package allows you to issue DDL and DCL
statements.)
二、SELECT
SELECT select_list
INTO variable_name | record_name
from table
WHERE condition;
例：
SQL> r
1 declare
2 v_deptno number(2);
3 v_loc varchar2(15);
4 begin
5 select deptno,loc
6 into v_deptno,v_loc
7 from dept
8 where dname='SALES';
9 DBMS_OUTPUT.PUT_LINE (V_deptno ||' and '||v_loc);
10* end;
30 and CHICAGO
选取字段与变量个数和类型要一致。声明的变量一定要在SIZE上大于返回的赋值，否则提示缓冲区溢出。
如果SELECT语句没� ......
刚刚高中的一位同学问我一道笔试题：请简述SQL注入式攻击及其原理。
（Q：攻击？难道是做黑可吗？？）
可以把这种行为理解成黑客行径，因为这样做的目的就是“非法获取”。
（Q：怎么做？）
可以按照我下面的步骤一步一步来，大家也就当一回“黑客”了。（P.S. 这可是我“独家研制”的啊~）
string starFire = "星火" ; // 瞧我C#学的多好
《starFire英语》大家都应该了解吧（别说你没考过CET），现在的starFire背单词的书后面会附有一个passcode，通过这个code我们能够下载配套的学习软件（号称价值￥38）。但是我们现在不想买书，就想下载怎么办？我们当然可以把那个passcode扣下来，不过这样会被“黑客”和买到这本书的读者严重BS~~那么我们就来当一回真正的“黑客”吧
大家可以先在Google上搜一下“starFire英语 下载中心”（恕我不能公布网址，要不被人家看见就不愉快了），点击进去，在上面的导航连接中找到“starFire软件”，点进去（应该到'/soft/xhsoft/index.html'路径下了）。进来后，ooh，这么多软件啊~让我们开始“黑”吧~
随便找一个，点它，就会进入下载页面。咦？~~发现了没，上面有一个“验证� ......
课程十二 编写控制结构语句
本课重点：
1、结构控制的的用途和类型
2、IF 结构
3、构造和标识不同的循环
4、使用逻辑表
5、控制流和嵌套
注意：以下实例中标点均为英文半角
一、控制执行流
可以是分支和循环：IF THEN END IF
IF condition THEN
statements;
[ELSIF condition THEN
statements;]
[ELSE
statements;]
END IF;
例子：IF V_ENAME='OSBORNE' THEN
V_MGR:=22;
END IF;
这里我们可以注意，PLSQL和C语言或JAVA在条件上的不同，=代表关系运算，而：=代表赋值。
看一个函数：
create FUNCTION calc_val
(v_start IN NUMBER)
RETURN NUMBER
IS
BEGIN
IF v_start > 100 THEN
RETURN (2 * v_start);
ELSIF v_start >= 50 THEN
RETURN (.5 * v_start);
ELSE
RETURN (.1 * v_start);
END IF;
END calc_val;
现在，虽然我们尚未讲解CREATE 函数或过程，但可以看到IF 条件在其中的作用。
二、注意LOGIC TABLE中的逻辑对应关系
1、NOT、AND、OR ......
课程十二 编写控制结构语句
本课重点：
1、结构控制的的用途和类型
2、IF 结构
3、构造和标识不同的循环
4、使用逻辑表
5、控制流和嵌套
注意：以下实例中标点均为英文半角
一、控制执行流
可以是分支和循环：IF THEN END IF
IF condition THEN
statements;
[ELSIF condition THEN
statements;]
[ELSE
statements;]
END IF;
例子：IF V_ENAME='OSBORNE' THEN
V_MGR:=22;
END IF;
这里我们可以注意，PLSQL和C语言或JAVA在条件上的不同，=代表关系运算，而：=代表赋值。
看一个函数：
create FUNCTION calc_val
(v_start IN NUMBER)
RETURN NUMBER
IS
BEGIN
IF v_start > 100 THEN
RETURN (2 * v_start);
ELSIF v_start >= 50 THEN
RETURN (.5 * v_start);
ELSE
RETURN (.1 * v_start);
END IF;
END calc_val;
现在，虽然我们尚未讲解CREATE 函数或过程，但可以看到IF 条件在其中的作用。
二、注意LOGIC TABLE中的逻辑对应关系
1、NOT、AND、OR ......
最新文章 : sql