不安全因素：
授权语句：GRANT
格式：
GRANT <权限>[,<权限>]...
[ON <对象类型> <对象名>]
TO <用户>[,<用户>]...
[WITH GRANT OPTION];
语义：将对指定操作对象的指定操作权限授予指定的用户
发出GRANT：
按受权限的用户:
WITH GRANT OPTION子句:
不允许循环授权：
以上图来自参考链接。
例1：把查询Student表的权限授权给用户U1.
GRANT SELECT//SELECT就是查询
ON TABLE Student
TO U1;
例2：把对Student和Course表的全部操作权限授予用户U2和U3.
GRANT ALL PRIVILEGES//全部权限就是 ALL PRIVILEGES
ON TABLE Student,Course
TO U2,U3;
例3：把对表SC的查询权限授给所有用户。
GRANT SELECT
ON TABLE SC
TO PUBLIC;//PUBLIC就是所有用户
例4：把查询Student表和修改学生学号的权限授给用户U4.
GRANT SELECT,UPDATE(Sno)//修改 UPDATE,括号内是只能更新的属性
ON TABLE Student
TO U4;
例5：把对SC的INSERT权限授予U5，并允许将此权限再授予给其他用户。WITH GRANT OPTION;此语句可以使被授予的用户传播此权限
GRANT INSERT
ON TABLE SC
TO U5
WITH GRANT OPTION;//此语句可以使用户传播此权限
回收语句：REVOKE
格式：
REVOKE <权限>[,<权限>]...
[ON <对象类型> <对象名>]
FROM <用户>[,<用户>]...;
例1：把用户U4修改学生学号的权限收回。
REVOKE UPDATE(Sno)
ON TABLE Student
FROM U4;
例2：收回所有用户对表SC的查询权限。
REVOKE SELECT
ON TABLE SC
FROM PUBLIC;
例3：把用户U5对SC的INSERT权限收回。
REVOKE INSERT
ON TABLE SC
FROM SC CASCADE;//级联收回
注意：这里U5->U6->U7，使用CASCADE会在收回U5的同时也收回U6和U7.
角色
角色指的是一类人。
创建：
CREATE ROLE<角色名>;
假设我们创建了角色名R1.
授权：R1这一类角色都获得了对Student的查询，更新，插入权限。
GRANT SELECT,UPDATE,INSERT
ON TABLE Student
TO R1;
将角色授予给其他角色或用户：小明和R2获得了R1这个角色（给R1角色添加用户）。
GRANT R1
TO 小明,R2;
收回：收回R1角色的查询Student表的权限。
REVOKE SELECT
ON TABLE Student
FROM R1;
为不同的用户定义不同的视图，把不需要的数据隐藏起来，这样用户就不会进行误操作。
把数据库所有操作都记录到审计日志中，然后就可以通过日志审查这里面是否存在非法行为。
通过一些加密算法，把明文变成密文，这样别人就无法查看。
正确性：是指数据是符合现实世界语义、反映当前实际状况的。如人类的性别，只能是男和女。
相容性：是指数据库同一对象在不同关系表中的数据是符合逻辑的。如年龄一般都在1-150岁。
为维护完整性，需要实现如下功能：
NOT NULL
UNIQUE
check
用户定义完整性的4种方法：
创建的时候用check进行约束
create table Student
{
Sno char(9),
Sname char(8) NOT NULL, /*用户定义完整性之NOT NULL非空*/
Ssex char(2),
check(Ssex='女' or Sname Not Like '张%');
/*这个表中的项必须满足：性别是女的 或者 不姓张*/
}
用constraint进行完整性约束
例：建立学生登记表Student，要求学号在90000~99999之间，姓名不能取空值，年龄小于30，性别只能是“男”或“女”。
CREATE TABLE Student
(Sno NUMERIC(6)
CONSTRAINT C1 CHECK (Sno BETWEEN 90000 AND 99999)，
Sname CHAR(20)
CONSTRAINT C2 NOT NULL，
Sage NUMERIC(3)
CONSTRAINT C3 CHECK (Sage < 30)，
Ssex CHAR(2)
CONSTRAINT C4 CHECK (Ssex IN ( '男'，'女'))，
CONSTRAINT StudentKey PRIMARY KEY(Sno)
)；
C1、C2、C3、C4是那些完整性约束的名字。
断言
也是实现用户定义完整性的，比check高级一点。
create assertion <断言名><check子句>
例：数据库中最多只有60学生选修。
create assertion 断言名
check(
60 >= select count(*)
from SC
GROUP BY Cno;
)
只有符合check()里面的表示式才可以执行成功，否则就会执行失败。
触发器
用户定义在关系表上的一类由事件驱动的特殊过程。
比断言更高级。
格式：
CREATE TRIGGER <触发器名>
{BEFORE| AFTER} <触发事件> ON <表名>
FOR EACH {ROW | STATEMENT}
［WHEN <触发条件>］
<触发动作体>
删除触发器：DROP TRIGGER <触发器名> ON <表名>