數據庫應用與安全管理（慕課版）
徐美芳，喬虹
商品描述
本書緊扣時代脈搏，聚焦網絡空間安全戰略需求，緊密追蹤數據庫領域新技術、新工藝，深度紮根企業實際項目，積極引入豐富且具代表性的企業案例資源，與資深企業工程師反復研討打磨，秉持工作過程導向理念，精準契合職業崗位剛需來精心架構課程內容。教材內容涵蓋六大核心項目，項目1-開發 Web 日誌分析系統數據庫，引領學生從認識、安裝數據庫著手，逐步精通創建管理數據庫及數據表，搭建堅實基礎。項目2-查詢 Web 日誌分析系統數據庫的數據，聚焦數據查詢，運用各類語句精準提取有效信息。項目3-維護漏洞管理系統數據庫的安全，圍繞視圖、用戶、權限、角色築牢安全防護體系，守護數據庫安全。項目4-維護漏洞管理系統數據庫的高可用，著眼備份還原、導入導出操作，保障數據庫穩定運行、數據無損。項目5-漏洞管理系統 SQL 註入與防護，深入剖析 SQL 註入原理、滲透流程，傳授攻防技巧。項目6-數據庫服務器安全基線檢查，從多層面設定策略，嚴守數據庫安全底線。全程圍繞真實的數據庫應用與安全運維場景展開，學生仿若置身職場，在一個個細致拆解的任務裏穩步邁進，循序漸進掌握數據庫多元技術集成與應用之道，錘煉實戰能力，為步入數據庫相關崗位築牢根基，強力助推就業。
作者簡介
主編在常州信息職業技術學院從事多年信息安全技術應用專業相關教學和科研工作，為國家級職業教育教師教學創新團隊成員；參與信息安全技術應用專業國家教學資源庫的建設；主持2門在線開放課程和參與2門在線開放課程的建設；2024年獲得江蘇省技術能手、江蘇省五一創新能手和校最受歡迎老師稱號；2024年獲得江蘇省職業技能大賽三等獎、江蘇省微課大賽三等獎；2023年獲江蘇省教學能力大賽一等獎。主要講授網絡與通信技術基礎、網站開發、windows操作系統安全配置、數據庫應用與安全管理、web滲透與防護、web安全高級防護、滲透測試與加固、網絡安全運維等課程；主編參與編寫教材《微信小程序》和《網絡協議安全分析》。 其他參與編寫人員中有三位老師是信息安全專業技術應用專業資深教師，具有豐富的教學經驗，熟悉學生的認知規律，主編及參編了多部十三五、十四五規劃教材，主持及參與了多門省級在線開放課程的建設；有一位老師來自企業一線，具有豐富的企
目錄大綱
項目1 安裝和配置數據庫
【項目情境】
【項目目標】
【項目分析】
【思維導圖】
任務1.1 認識和安裝數據庫
相關知識
1.數據庫的定義和作用
2.數據庫的發展階段
3.數據庫系統
4.常用數據庫管理系統
任務實現
1.安裝和配置MySQL
2.啟動和停止MySQL服務
任務1.2 連接和關閉數據庫
相關知識
1.關系數據庫
2.數據庫圖形化管理工具
任務實現
1.使用命令提示符窗口連接和關閉MySQL服務器
2.使用Navicat連接和關閉MySQL服務器
【項目小結】
【安全小課堂】
【理論練習】
【項目實踐】
項目2 開發Web日誌分析系統數據庫
【項目情境】
【項目目標】
【項目分析】
【思維導圖】
任務2.1 創建與管理Web日誌分析系統數據庫
相關知識
1.SQL
2.創建數據庫
3.查詢數據庫
4.修改數據庫
5.刪除數據庫
任務實現
1.創建Web日誌分析系統數據庫
2.查詢Web日誌分析系統數據庫
3.修改Web日誌分析系統數據庫
4.刪除Web日誌分析系統數據庫
任務2.2 創建與管理表
相關知識
1.數據類型
2.創建表
3.查看表
4.查看表結構
5.修改表結構
6.刪除表
任務實現
1.在Web日誌分析系統數據庫中創建表
2.查詢所有的表
3.修改並查看表結構
任務2.3 建立表與表之間的關系
相關知識
1.主鍵約束
2.唯一性約束
3.外鍵約束
4.默認約束
5.非空約束
任務實現
1.添加表的主鍵約束
2.添加表的唯一性約束
3.添加表的默認約束
4.添加表的外鍵約束
任務2.4 管理表中數據
相關知識
1.添加數據
2.修改數據
3.刪除數據
任務實現
1.向表中添加數據
2.修改user_info表中的數據
3.刪除user_info表中的數據
【項目小結】
【安全小課堂】
【理論練習】
【項目實踐】
項目3 查詢Web日誌分析系統數據庫的數據
【項目情境】
【項目目標】
【項目分析】
【思維導圖】
任務3.1 查詢Web日誌分析系統數據庫中單個表的數據
相關知識
1.MySQL系統函數
2.SELECT語句
3.FROM子句
4.WHERE子句
5.ORDER BY子句
6.LIMIT子句
任務實現
1.查詢parse_logs表中指定列的數據
2.查詢parse_logs表中滿足條件的數據
3.查詢parse_logs表中指定行的數據
任務3.2 統計查詢Web日誌分析系統數據庫中的數據
相關知識
1.聚合函數
2.統計查詢
3.GROUP BY子句
4.HAVING子句
任務實現
1.統計查詢parse_logs表中的數據
2.對parse_logs表中的數據進行分組篩選
3.將parse_logs表的分組數據保存至統計表中
任務3.3 查詢Web日誌分析系統數據庫中多個表的數據
相關知識
1.多表查詢
2.內連接查詢
3.外連接查詢
4.聯合查詢
任務實現
1.查詢同一數據庫中多個表的數據
2.查詢不同數據庫中多個表的數據
【項目小結】
【安全小課堂】
【理論練習】
【項目實踐】
項目4 保障漏洞管理系統數據庫的安全
【項目情境】
【項目目標】
【項目分析】
【思維導圖】
任務4.1 視圖機制保障漏洞管理系統數據庫的安全
相關知識
1.數據庫的安全性的定義
2.視圖的定義
3.增刪改查視圖
4.通過視圖修改數據
任務實現
1.視圖操作
2.通過視圖修改資產信息表中的數據
任務4.2 用戶管理保障漏洞管理系統數據庫的安全
相關知識
1.用戶的定義
2.增刪改查用戶
任務實現
1.創建本地用戶
2.創建遠程用戶
3.修改用戶名、主機名、密碼和密碼加密方法
4.刪除用戶
任務4.3 權限設置保障漏洞管理系統數據庫的安全
相關知識
1.權限的定義
2.查看權限
3.授予權限
4.撤銷權限
任務實現
1.授予並查看漏洞管理系統數據庫用戶權限
2.撤銷並查看漏洞管理系統數據庫用戶權限
任務4.4 角色管理保障漏洞管理系統數據庫的安全
相關知識
1.角色的定義
2.角色操作
3.角色賦予和撤銷
任務實現
1.根據不同崗位創建不同的角色
2.授予和撤銷漏洞管理系統數據庫角色權限
3.將漏洞管理系統數據庫角色賦予用戶
【項目小結】
【安全小課堂】
【理論練習】
【項目實踐】
項目5 保障漏洞管理系統數據庫的高可用
【項目情境】
【項目目標】
【項目分析】
【思維導圖】
任務5.1 備份與還原保障漏洞管理系統數據庫的高可用
相關知識
1.數據備份與還原概述
2.數據庫備份
3.數據庫還原
任務實現
1.備份單個數據庫
2.備份所有數據庫
3.還原單個數據庫
4.還原多個數據庫
任務5.2
