本書分四個部分：第一部分講述了數(shù)據(jù)庫系統(tǒng)的基本概念、關(guān)系代數(shù)及關(guān)系數(shù)據(jù)庫模型、sQL基礎(chǔ)及數(shù)據(jù)定義功能、數(shù)據(jù)查詢和更新、索引和視圖、關(guān)系數(shù)據(jù)庫理論、關(guān)系查詢處理與優(yōu)化以及事務(wù)與并發(fā)控制的相關(guān)概念；第二部分講述了數(shù)據(jù)庫安全的基本概念、數(shù)據(jù)庫訪問控制技術(shù)、數(shù)據(jù)恢復(fù)技術(shù)、數(shù)據(jù)庫安全技術(shù)以及數(shù)據(jù)庫攻擊與防范；第三部分講述了有關(guān)數(shù)據(jù)庫編程和數(shù)據(jù)庫設(shè)計的相關(guān)知識以及基于PHP的數(shù)據(jù)庫應(yīng)用系統(tǒng)開發(fā)；第四部分給出了九個上機(jī)實驗內(nèi)容，以供實踐教學(xué)使用。

更多科學(xué)出版社服務(wù)，請掃碼獲取。

數(shù)據(jù)庫技術(shù)是計算機(jī)技術(shù)的重要組成部分，也是發(fā) 展較快、應(yīng)用較廣的計算機(jī)技術(shù)之一。自20世紀(jì)60年代 末以來，經(jīng)過50多年的迅速發(fā)展，我國已經(jīng)建立起一套 較完善的理論體系，帶動了一系列的軟件產(chǎn)業(yè)，出現(xiàn)了 SQL Server、Oracle、MySQL、DB2等十分成熟且深受 用戶喜愛的數(shù)據(jù)庫產(chǎn)品。隨著該技術(shù)的不斷推廣使用， 如今數(shù)據(jù)庫的應(yīng)用已深入國民經(jīng)濟(jì)和社會生活的各個領(lǐng) 域，已與人們的生活息息相關(guān)。同時，伴隨而來的是數(shù) 據(jù)庫安全問題，數(shù)據(jù)泄露、數(shù)據(jù)破壞、網(wǎng)站攻擊等事件 層出不窮。在以數(shù)據(jù)為中心的時代，數(shù)據(jù)庫的應(yīng)用及安 全管理顯得尤為重要。 近年來，網(wǎng)絡(luò)空間安全成為一個熱門話題，已上升 為國家安全戰(zhàn)略。黨的二十大報告指出，必須堅定不移 貫徹總體國家安全觀，健全國家安全體系，加快建設(shè)網(wǎng) 絡(luò)強(qiáng)國、數(shù)字中國，實施科教興國戰(zhàn)略，強(qiáng)化現(xiàn)代化建 設(shè)人才支撐。因此，很多高等院校成立了網(wǎng)絡(luò)空間安全 學(xué)院或單獨(dú)開設(shè)了網(wǎng)絡(luò)空間安全專業(yè)，很多企業(yè)也開始 創(chuàng)建網(wǎng)絡(luò)空間安全培訓(xùn)部門。在網(wǎng)絡(luò)空間安全類相關(guān)專 業(yè)的人才培養(yǎng)體系中，數(shù)據(jù)庫系統(tǒng)和數(shù)據(jù)庫安全的相關(guān) 知識是學(xué)生的必備知識基礎(chǔ)。目前還沒有系統(tǒng)介紹數(shù)據(jù) 庫系統(tǒng)原理與安全的教材，現(xiàn)有的教材要么是偏向數(shù)據(jù) 庫原理的理論教材，適用于本科計算機(jī)類；要么是偏向 于數(shù)據(jù)庫安全項目形式的實踐教材，適用于高職院校。 人才培養(yǎng)，教材是關(guān)鍵元素之一。鑒于此，編者團(tuán) 隊根據(jù)網(wǎng)絡(luò)空間安全專業(yè)人才培養(yǎng)目標(biāo)，對照教育部高 等學(xué)校網(wǎng)絡(luò)空間安全專業(yè)教學(xué)指導(dǎo)委員會編制的《高等 學(xué)校信息安全專業(yè)指導(dǎo)性專業(yè)規(guī)范（第2版）》，并緊 跟學(xué)科發(fā)展前沿，科學(xué)構(gòu)建課程內(nèi)容體系結(jié)構(gòu)，編寫了 本書。本書將數(shù)據(jù)庫原理與數(shù)據(jù)安全保障技術(shù)有機(jī)融合 ，讓學(xué)生不僅能學(xué)到交叉知識，更能運(yùn)用這些交叉知識 。 在編寫本書過程中，編者積極響應(yīng)教育部重點布局 戰(zhàn)略性新興交叉學(xué)科需求，實施數(shù)字賦能新工科建設(shè)行 動，堅持“學(xué)生中心、問題導(dǎo)向、學(xué)科融合、創(chuàng)新實踐 ”理念，實施網(wǎng)絡(luò)空間安全人才反向設(shè)計，科學(xué)構(gòu)建課 程內(nèi)容體系結(jié)構(gòu)，將數(shù)據(jù)庫原理與數(shù)據(jù)安全保障技術(shù)有 機(jī)融合，讓學(xué)生學(xué)好、用好交叉知識，培養(yǎng)出能在網(wǎng)絡(luò) 空間安全工程實踐活動中不斷創(chuàng)新的工程師，培養(yǎng)出復(fù) 合型、多元化、能跨界思考的創(chuàng)新型人才。 本書從學(xué)生所要掌握的知識點出發(fā)，借鑒已有優(yōu)秀 教材的內(nèi)容框架，合理安排章節(jié)，體系完整、內(nèi)容翔實 ，理論與實踐結(jié)合緊密，每章后面都配有習(xí)題。本書具 有以下特色。 1）結(jié)合實際數(shù)據(jù)庫系統(tǒng)案例，講述數(shù)據(jù)庫基本原 理，運(yùn)用所學(xué)知識解決數(shù)據(jù)庫安全問題。本書內(nèi)容涵蓋 的適量科學(xué)前沿知識，可使學(xué)生能無縫對接產(chǎn)業(yè)，引領(lǐng) 未來，清楚自己的專業(yè)定位和使命擔(dān)當(dāng)。 2）本書結(jié)合編者的教研經(jīng)歷和工程設(shè)計經(jīng)驗，著 重從實用化的角度闡述數(shù)據(jù)庫原理、數(shù)據(jù)安全保障要求 、數(shù)據(jù)安全應(yīng)用技術(shù)，使讀者能夠全面掌握數(shù)據(jù)庫系統(tǒng) 原理與安全保障技術(shù)。 3）本書內(nèi)容注重多學(xué)科交叉融合；注重理論與工 程實踐相融合；注重科研教學(xué)相融合；考慮普及性，強(qiáng) 調(diào)實用性，力求“通用、易用、實用”。 4）本書編寫團(tuán)隊具有豐富的教學(xué)與科研經(jīng)歷，已 經(jīng)形成了較好的教學(xué)積累（講義、課件、習(xí)題）、工程 技術(shù)積累（項目與工程實踐案例、企業(yè)數(shù)據(jù)庫安全產(chǎn)品 ），為編寫本書提供了大量的素材。 本書由林大輝、陳秋妹擔(dān)任主編，林大啟、紀(jì)祥敏 、劉秀玲、林要華擔(dān)任副主編。其中，第1、8、11、13 章由林大輝編寫，第2、3章和第4部分上機(jī)實驗由陳秋 妹編寫，第4、9章由劉秀玲編寫，第5、6章由林要華編 寫，第7、10章由紀(jì)祥敏編寫，第12、14章由林大啟編 寫，全書由林大輝統(tǒng)稿。 本書出版獲得了福建農(nóng)林大學(xué)出版基金資助，在此 感謝所有關(guān)心、支持本書編寫和出版的單位和人員。 感謝科學(xué)出版社對本書的大力支持，感謝各位編輯 、排版、設(shè)計人員！ 感謝福建國科信息科技有限公司、福建大鼎網(wǎng)安集 團(tuán)有限公司、北京安華金和科技有限公司等公司對本書 的大力支持。 感謝家人，是他們的支持和鼓勵使本書得以順利完 成。 本書還參考了相關(guān)文獻(xiàn)和網(wǎng)絡(luò)資源，在此對這些資 料的編著者們表示衷心感謝！ 借此機(jī)會，還要感謝多年來對我們教誨的所有良師 益友及教學(xué)團(tuán)隊成員的支持幫助。 限于編者水平和所涉及知識范疇，加之時間倉促， 書中難免有疏漏與不妥之處，懇切希望各位讀者批評指 正。如果您有更多寶貴的建議或意見，歡迎發(fā)送郵件至 lindahui@fafu.edu.cn，我們很期待能得到您的真摯 反饋

第1部分 數(shù)據(jù)庫基本原理
第1章 緒論
1.1 數(shù)據(jù)管理技術(shù)
1.1.1 信息和數(shù)據(jù)
1.1.2 數(shù)據(jù)管理技術(shù)的發(fā)展
1.2 數(shù)據(jù)庫系統(tǒng)的組成和結(jié)構(gòu)
1.2.1 數(shù)據(jù)庫系統(tǒng)的組成
1.2.2 數(shù)據(jù)庫系統(tǒng)的結(jié)構(gòu)
1.3 數(shù)據(jù)模型
1.3.1 從現(xiàn)實世界到數(shù)據(jù)世界
1.3.2 數(shù)據(jù)模型的概念
1.3.3 E-R模型
1.3.4 常用的數(shù)據(jù)模型
1.4 習(xí)題
第2章 關(guān)系數(shù)據(jù)庫
2.1 關(guān)系模型的數(shù)據(jù)結(jié)構(gòu)和基本概念
2.1.1 關(guān)系數(shù)據(jù)結(jié)構(gòu)及其形式化定義
2.1.2 關(guān)系數(shù)據(jù)模型的基本概念
2.1.3 關(guān)系的性質(zhì)
2.1.4 關(guān)系模型的優(yōu)缺點
2.2 關(guān)系代數(shù)
2.2.1 傳統(tǒng)的集合運(yùn)算
2.2.2 專門的關(guān)系運(yùn)算
2.2.3 關(guān)系演算
2.3 關(guān)系完整性
2.3.1 實體完整性
2.3.2 參照完整性
2.3.3 用戶自定義完整性
2.4 習(xí)題
第3章 SQL
3.1 概述
3.1.1 SQL的特點
3.1.2 數(shù)據(jù)類型
3.2 學(xué)生-課程數(shù)據(jù)庫
3.3 數(shù)據(jù)定義
3.3.1 數(shù)據(jù)庫操作
3.3.2 基本表操作
3.3.3 建立和刪除索引
3.4 數(shù)據(jù)查詢
3.4.1 單表查詢
3.4.2 連接查詢
3.4.3 嵌套查詢
3.4.4 集合查詢
3.5 數(shù)據(jù)更新
3.5.1 插入數(shù)據(jù)
3.5.2 修改數(shù)據(jù)
3.5.3 刪除數(shù)據(jù)
3.6 視圖
3.6.1 定義視圖
3.6.2 查詢視圖
3.6.3 更新視圖
3.6.4 視圖的作用
3.7 習(xí)題
第4章 關(guān)系數(shù)據(jù)庫理論
4.1 問題的提出
4.2 規(guī)范化
4.2.1 函數(shù)依賴
4.2.2 鍵
4.2.3 范式
4.3 數(shù)據(jù)依賴的公理系統(tǒng)
4.3.1 函數(shù)依賴的推理規(guī)則
4.3.2 閉包及候選鍵求解方法
4.4 模式的分解
4.5 習(xí)題
第5章 關(guān)系查詢處理與優(yōu)化
5.1 關(guān)系數(shù)據(jù)庫系統(tǒng)的查詢處理
5.1.1 查詢處理步驟
5.1.2 查詢操作的實現(xiàn)
5.2 關(guān)系數(shù)據(jù)庫系統(tǒng)的查詢優(yōu)化
5.2.1 一個簡單的示例
5.2.2 查詢優(yōu)化的必要性
5.3 代數(shù)優(yōu)化
5.3.1 變換規(guī)則
5.3.2 啟發(fā)式優(yōu)化——查詢樹
5.4 物理優(yōu)化
5.4.1 基于規(guī)則的啟發(fā)式優(yōu)化
5.4.2 基于代價的優(yōu)化
5.5 習(xí)題
第6章 事務(wù)與并發(fā)控制
6.1 事務(wù)的基本概念
6.1.1 事務(wù)
6.1.2 事務(wù)的ACID特性
6.1.3 事務(wù)處理模型
6.2 并發(fā)控制
6.2.1 并發(fā)控制的概念
6.2.2 并發(fā)帶來的問題
6.2.3 可串行化調(diào)度
6.3 基于鎖的并發(fā)控制
6.3.1 鎖的概念
6.3.2 利用鎖解決并發(fā)產(chǎn)生的問題
6.3.3 活鎖和死鎖
6.3.4 鎖的粒度
6.3.5 封鎖協(xié)議
6.3.6 兩段鎖協(xié)議
6.4 習(xí)題
第2部分 數(shù)據(jù)庫安全
第7章 數(shù)據(jù)庫安全概述
7.1 數(shù)據(jù)庫安全的概念
7.2 數(shù)據(jù)庫安全的威脅
7.2.1 數(shù)據(jù)安全面臨的威脅
7.2.2 國家標(biāo)準(zhǔn)中安全問題定義的威脅
7.2.3 數(shù)據(jù)庫安全問題
7.3 數(shù)據(jù)庫安全技術(shù)
7.3.1 技術(shù)體系架構(gòu)
7.3.2 DBMS安全特性
7.4 安全標(biāo)準(zhǔn)簡介
7.5 數(shù)據(jù)安全的政策和法律法規(guī)
7.5.1 《中華人民共和國網(wǎng)絡(luò)安全法》解析
7.5.2 網(wǎng)絡(luò)安全等級保護(hù)2.0 解析
7.5.3 《中華人民共和國數(shù)據(jù)安全法》解析
7.5.4 《中華人民共和國個人信息保護(hù)法》簡介
7.5.5 政策和其他法律法規(guī)
7.6 習(xí)題
第8章 數(shù)據(jù)庫訪問控制技術(shù)
8.1 數(shù)據(jù)庫訪問控制
8.1.1 安全控制模型
8.1.2 用戶標(biāo)識與鑒別
8.1.3 存取控制
8.2 自主存取控制
8.2.1 服務(wù)器認(rèn)證
8.2.2 數(shù)據(jù)庫認(rèn)證
8.2.3 角色
8.2.4 權(quán)限管理
8.3 強(qiáng)制存取控制
8.4 習(xí)題
第9章 數(shù)據(jù)庫恢復(fù)技術(shù)
9.1 故障的種類
9.2 備份
9.2.1 備份概述
9.2.2 備份的類型
9.2.3 日志文件
9.2.4 數(shù)據(jù)庫鏡像
9.3 恢復(fù)技術(shù)
9.3.1 事務(wù)故障的恢復(fù)
9.3.2 系統(tǒng)故障的恢復(fù)
9.3.3 介質(zhì)故障的恢復(fù)
9.3.4 基于檢查點的恢復(fù)
9.4 容災(zāi)技術(shù)
9.4.1 容災(zāi)備份
9.4.2 容災(zāi)的分類
9.4.3 容災(zāi)恢復(fù)能力的評價標(biāo)準(zhǔn)
9.4.4 容災(zāi)備份的關(guān)鍵技術(shù)
9.5 習(xí)題
第10章 數(shù)據(jù)庫安全技術(shù)
10.1 加密技術(shù)
10.1.1 數(shù)據(jù)加密的概念
10.1.2 數(shù)據(jù)加密分類
10.1.3 數(shù)據(jù)庫加密
10.2 數(shù)據(jù)完整性保護(hù)技術(shù)
10.2.1 雜湊算法
10.2.2 數(shù)字簽名
10.3 隱私保護(hù)技術(shù)
10.3.1 數(shù)據(jù)脫敏
10.3.2 匿名化
10.3.3 差分隱私
10.4 數(shù)據(jù)庫的安全審計
10.4.1 數(shù)據(jù)庫審計
10.4.2 數(shù)據(jù)安全審計
10.5 主流數(shù)據(jù)庫的安全機(jī)制與實現(xiàn)機(jī)理
10.5.1 SQL Server
10.5.2 MySQL
10.5.3 Oracle
10.6 習(xí)題
第11章 數(shù)據(jù)庫攻擊與防范
11.1 數(shù)據(jù)庫攻擊
11.2 SQL注入攻擊
11.2.1 SQL注入攻擊的概念
11.2.2 SQL注入原理
1