TENTAMEN DATABASKUNSKAP ITEK12

Transkript

1 TENTAMEN DATABASKUNSKAP ITEK12 Tid: Fredag den 19 oktober kl , sal D409 Tillåtna hjälpmedel: Endast papper och penna. Poäng: Maxpoäng: 56. Gräns för G: 50%. Gräns för VG: 75%. Om något som verkar oklart: Skriv några rader om hur du uppfattar frågan. Petter ringer till tentavakten efter 30 min och kollar om det uppstått några frågor. Lycka till önskar Petter och Patrick

2 DEL 1 INSTALLATION AV MICROSOFT SQL SERVER Fråga 1 (9p) När man installerar Microsoft SQL Server bör man konfigurera systemet på ett visst sätt för att erhålla god prestanda samt säkerhet. Besvara nedanstående delfrågor om detta. a) Det är viktigt att välja rätt COLLATION under installationen av SQL Server. Varför är detta viktigt och vad påverkas av valet av COLLATION? b) SQL Server har ett default-konto, kallat SA (för "System Administrator"), med fullständiga rättigheter på databasinstansen. Hur bör man konfigurera detta konto? c) Man kan konfigurera tre olika protokoll i SQL Server för själva kommunikationen med klienter, nämligen Shared Memory, Named Pipes samt TCP/IP. Vad bör man tänka på under installationen när det gäller konfigureringen av TCP/IP protokollet? Varför? DEL 2 LAGRADE PROCEDURER, CURSORS, TRANSAKTIONER, FUNKTIONER OCH TRIGGERS Antag att följande SQL satser har körts när du besvarar nedanstående frågor. CREATE TABLE Loner (Lon DECIMAL (7,2) NOT NULL) CREATE TABLE Anstalld ( Anr INT NOT NULL PRIMARY KEY, Namn VARCHAR (25) NOT NULL, Lon DECIMAL (7,2) NOT NULL ) INSERT INTO Anstalld VALUES (1, 'Adam', ), (2, 'Bertil, ), (3, 'Cesar', ), (4, 'David', ), (5, 'Erik', )

3 Fråga 2 (9p) Den lagrade proceduren P1 finns definierad i databasen. Besvara nedanstående delfrågor angående den lagrade proceduren. CREATE PROCEDURE P1 DECIMAL (7,2) = INT OUT ) AS DECIMAL (7,2), DECIMAL (7,2) DECLARE Anstalld_Cursor CURSOR FOR SELECT Lon FROM Anstalld ORDER BY Anr ASC = Lon FROM Anstalld WHERE Anr OPEN Anstalld_Cursor FETCH NEXT FROM Anstalld_Cursor = 0 INSERT INTO Loner VALUES (@Lon) ELSE CONTINUE INSERT INTO Loner VALUES (@Lon) ELSE BREAK INSERT INTO Loner VALUES (@Lon) FETCH NEXT FROM Anstalld_Cursor

4 CLOSE Anstalld_Cursor DEALLOCATE Anstalld_Cursor TRAN T1 INSERT INTO Loner VALUES ( ) COMMIT TRAN T1 TRAN T2 INSERT INTO Loner VALUES ( ) ROLLBACK TRAN T2 = COUNT (*) FROM Loner a) Vilket värde innehåller efter att nedanstående SQL kod körts? INT EXEC P1 3, OUT PRINT 'Antal=' + b) Vad returnerar nedanstående SELECT sats efter att SQL koden i deluppgift a) körts? Anta att tabellen Loner är tom innan koden i deluppgift a) körts. SELECT * FROM Loner c) Vad innebär = 0? Fråga 3 (4p) a) Vilka olika typer av AFTER triggers kan man skapa på en tabell? b) En trigger följer ECA-reglerna. Vad står ECA för och vad innebär dessa tre regler?

5 DEL 3 UPPBYGGNADEN AV DATABASER PLUS SQL Fråga 4 (11p) Du har just fått arbete som IT-tekniker på ett medelstort företag Grattis! PÅ IT-avdelningen har man nyligen bestämt att man ska dokumentera mjukvarulicenser för varje anställd, för att underlätta framtida kommunikation och uppgraderingar. Du åtar dig att skapa ett förslag till databas för systemet. Du får reda på att företaget består av ett antal avdelningar och att en anställd bara kan höra till en avdelning, Varje anställd kan förstås ha många mjukvarulicenser eftersom företaget använder många olika mjukvaror (MS Office, Adobe Creative Suite, IT-avdelningens egna program etc), men de behöver inte nödvändigtvis ha någon licens alls (vaktmästarna saknar licenser exempelvis). Systemet ska även innehålla information om vilket nätverksuttag den anställda har (om något). Skapa en objektmodell över systemet. Skapa därefter ett ER-diagram med kardinaliteten utsatt för hela systemet. ER-diagrammets entiteter ska motsvara tabellerna i en databas. Skriv ut attributen (=kolumnnamnen) på valfritt sätt för de olika entiteterna. Du behöver däremot INTE rita ut databasens tabeller. Gör antaganden där du saknar information från texten, och förklara dina antaganden (t.ex. gällande kardinalitet). Fråga 5 (11p) En biblioteksdatabas har ett antal böcker. Boktiteltabellen ser ut som följer nedan. ( ForfID är författarens ID, som hämtats från tabellen Forfattare, där för- och efternamn, födelseår mm återfinns för varje författare.) Utlan är antalet gånger som boken lånats ut. En tabell som inte syns här har koll på varje exemplar av en specifik titel. En annan tabell listar de språk som böckerna är skrivna på.) Titel (Exempel) titelid int 77 forfid int 12 sprakid tinyint 2 namn varchar(50) Romeo and Juliet utgivningsar smallint 2008

6 utlan int 52 hyllplacering varchar(10) Hc skapad datetime :21:20 uppdaterad datetime :21:20 uppdaterad_av char(2) LR Forfattare (Exempel) forfid int 12 enamn varchar(30) Shakespeare fnamn varchar(30) William landid smallint 3 fodd smallint 1564 dod smallint 1616 skapad datetime :52:13 uppdaterad datetime :22:41 uppdaterad_av char(2) JS Skriv kod i MS Sql för följande: A. Lista förnamn, efternamn och födelseår för författare som är födda efter Sortera på i första hand efternamn, i andra hand förnamn, i tredje hand årtal (tänk telefonkatalog). B. Lista alla boktitlar av Shakespeare, sorterade i titelordning. C. Uppdatera posten Macbeth i titeltabellen: Ändra årtalet 1609 till D. Ta bort alla böcker som inleds med Testbok (dvs Testbok1, Testbok2 etc, som någon skapade när systemet byggdes och som glömdes kvar)

7 DEL 4 TEORI (UR BOKEN) Fråga 6 (8p) Redogör för följande begrepp: a) Primärnyckel b) Konsistens c) Referensintegritet alt. integritetsvillkor d) Rollback Fråga 7 (4p) Vad är en sql injection attack? Beskriv och ge exempelkod!