1.常州信息职业技术学院出品，编写团队具有丰富的教学经验和教材编写经验。 2.数据库安全该选题相对稀缺，补品。 3.项目式写法，贴合职业教育认知规律。 4.配套丰富的教学资源。

本书紧扣时代脉搏，聚焦网络空间安全战略需求，紧密追踪数据库领域新技术、新工艺，深度扎根企业实际项目，积极引入丰富且具代表性的企业案例资源，与资深企业工程师反复研讨打磨，秉持工作过程导向理念，精准契合职业岗位刚需来精心架构课程内容。教材内容涵盖六大核心项目，项目1_开发 Web 日志分析系统数据库，引领学生从认识、安装数据库着手，逐步精通创建管理数据库及数据表，搭建坚实基础。项目2_查询 Web 日志分析系统数据库的数据，聚焦数据查询，运用各类语句精准提取有效信息。项目3_维护漏洞管理系统数据库的安全，围绕视图、用户、权限、角色筑牢安全防护体系，守护数据库安全。项目4_维护漏洞管理系统数据库的高可用，着眼备份还原、导入导出操作，保障数据库稳定运行、数据无损。项目5_漏洞管理系统 SQL 注入与防护，深入剖析 SQL 注入原理、渗透流程，传授攻防技巧。项目6_数据库服务器安全基线检查，从多层面设定策略，严守数据库安全底线。全程围绕真实的数据库应用与安全运维场景展开，学生仿若置身职场，在一个个细致拆解的任务里稳步迈进，循序渐进掌握数据库多元技术集成与应用之道，锤炼实战能力，为步入数据库相关岗位筑牢根基，强力助推就业。主编在常州信息职业技术学院从事多年信息安全技术应用专业相关教学和科研工作，为国家级职业教育教师教学创新团队成员；参与信息安全技术应用专业国家教学资源库的建设；主持2门在线开放课程和参与2门在线开放课程的建设；2024年获得江苏省技术能手、江苏省五一创新能手和校最受欢迎老师称号；2024年获得江苏省职业技能大赛三等奖、江苏省微课大赛三等奖；2023年获江苏省教学能力大赛一等奖。主要讲授网络与通信技术基础、网站开发、windows操作系统安全配置、数据库应用与安全管理、web渗透与防护、web安全高级防护、渗透测试与加固、网络安全运维等课程；主编参与编写教材《微信小程序》和《网络协议安全分析》。 其他参与编写人员中有三位老师是信息安全专业技术应用专业资深教师，具有丰富的教学经验，熟悉学生的认知规律，主编及参编了多部十三五、十四五规划教材，主持及参与了多门省级在线开放课程的建设；有一位老师来自企业一线，具有丰富的企目录数据库应用与安全管理1项目1：开发Web日志分析系统数据库7【项目情境】7【项目目标】7【项目分析】7【思维导图】8任务1.1 认识和安装数据库8相关知识81. 数据库的定义和作用82. 数据库的发展阶段93. 常用数据库产品104. 数据库系统105. 关系型数据库146. 图形化管理工具18任务实现191. 安装和配置MySQL192. 启动和停止MySQL服务283. 连接和关闭MySQL服务器30任务1.2 创建与管理Web日志分析系统数据库33相关知识331. 结构化查询语言332. 创建数据库343. 查询数据库394. 修改数据库405. 删除数据库41任务实现421. 创建Web日志分析系统数据库422. 查询Web日志分析系统数据库423. 修改Web日志分析系统数据库434. 删除Web日志分析系统数据库43任务1.3 创建与管理数据表43相关知识431. 数据类型432. 创建数据表463. 查看数据表474. 查看数据表结构475. 修改数据表结构476. 删除数据表48任务实现491. 在Web日志分析系统数据库中创建数据表492. 查询所有的数据表523. 修改并查看数据表的结构52任务1.4 建立表与表之间的关系54相关知识541. 主键约束542. 唯一性约束573. 外键约束584. 默认约束595. 非空约束61任务实现611. 设置数据表的主键约束612. 设置数据表的唯一性约束623. 设置数据表的默认约束634. 设置数据表的外键约束64任务1.5 管理表中数据67相关知识671. 添加数据672. 更新数据683. 删除数据68任务实现691. 向数据表中添加数据692. 更新用户信息表中的数据723. 删除用户信息表中的数据73【项目小结】73【安全小课堂】73【理论练习】74【项目实践】75项目2：查询Web日志分析系统数据库的数据78【项目情境】78【项目目标】78【项目分析】78【思维导图】79任务2.1 查询Web日志分析系统数据库单个表的数据79相关知识791. MySQL系统函数792. SELECT语句823. FROM子句834. WHERE子句855. ORDER BY子句906. LIMIT子句91任务实现921. 查询日志分析表parse_logs中指定列数据922. 查询日志分析表parse_logs中满足条件的数据933. 查询日志分析表parse_logs中指定行数据95任务2.2 统计查询Web日志分析系统数据库中的数据96相关知识961. 聚合函数962. 统计查询973. GROUP BY子句984. HAVING子句98任务实现991. 汇总查询日志分析表parse_logs中的数据992. 对日志分析表parse_logs中数据进行分组筛选1003. 将日志分析表parse_logs分组汇总数据保存至统计表中101任务2.3 查询Web日志分析系统数据库中多个表的数据102相关知识1021. 多表连接1022. 内连接查询1033. 外连接查询1054. 联合查询108任务实现1101. 查询资产表asset_info和日志分析表parse_logs中的数据1102. 将用户表user_info查询数据和MySQL数据库中user表中的数据合并113【项目小结】114【安全小课堂】114【理论练习】115【项目实践】116项目3：维护漏洞管理系统数据库的安全117【项目情境】117【项目目标】117【项目分析】117【思维导图】118任务3.1 视图机制保障漏洞管理系统数据库的安全118相关知识1181. 数据库安全性的定义1182. 视图的定义1193. 增删改查视图1204. 通过视图更新数据123任务实现1241. 视图操作1242. 通过视图更新资产信息表中的数据127任务3.2 用户管理保障漏洞管理系统数据库的安全129相关知识1291. 用户的定义1292. 增删改查用户130任务实现1341. 创建本地用户1342. 创建远程用户1353. 修改用户名和密码1364. 删除用户138任务3.3 权限设置保障漏洞管理系统数据库的安全138相关知识1381. 权限的定义1382. 查看权限1393. 授予权限1404. 撤销权限142任务实现1421. 授予并查看漏洞管理系统数据库用户权限1422. 撤销并查看漏洞管理系统数据库用户权限146任务3.4 角色管理保障漏洞管理系统数据库的安全147相关知识1471. 角色的定义1472. 角色操作1483. 角色赋予和撤销149任务实现1491. 根据岗位不同创建不同的角色1492. 授予和撤销漏洞管理系统数据库角色权限1503. 漏洞管理系统数据库角色赋予用户151【项目小结】152【安全小课堂】153【理论练习】153【项目实践】154项目4：维护漏洞管理系统数据库的高可用155【项目情境】155【项目目标】155【项目分析】155【思维导图】156任务4.1 备份与还原保障漏洞管理系统数据库的高可用156相关知识1561. 备份与还原概述1562. 数据库备份1563. 数据库还原161任务实现1691. 备份单个数据库1692. 备份所有数据库1703. 还原单个数据库1704. 还原多个数据库172任务4.2 导入与导出保障漏洞管理系统数据库的高可用174相关知识1741. 数据导入与导出概述1742. 数据导出1743. 数据导入177任务实现1791. 导出漏洞管理系统数据库中的数据1792. 导入漏洞管理系统数据库中的数据180【项目小结】182【安全小课堂】182【理论练习】182【项目实践】184项目5：漏洞管理系统SQL注入与防护185【项目情境】185【项目目标】185【项目分析】185【思维导图】185任务5.1 联合注入漏洞管理系统186相关知识1861. 漏洞管理系统环境介绍1862. SQL注入的定义1873. SQL注入的原理1884. SQL注入漏洞的分类1895. SQL注入漏洞的渗透流程190任务实现1901. 部署SQL手工注入渗透环境1912. 万能密码手工注入登录页面1953. SQL手工注入漏洞管理页面200任务5.2 工具注入漏洞管理系统209相关知识2091. Sqlmap工具介绍2092. Sqlmap常用参数2093. Sqlmap工具注入流程210任务实现2111. 部署SQL工具注入渗透环境2112. Sqlmap工具注入漏洞管理系统211任务5.3 漏洞管理系统的防护216相关知识2161. JavaScript介绍2162. 前端代码的防护2203. 后端代码的防护2204. 数据库的防护221任务实现2221. 登录页面前端代码的防护2222. 登录页面后端代码的防护2243. 登录页面数据库端的防护225【项目小结】226【安全小课堂】227【理论练习】227【项目实践】228项目6：数据库服务器安全基线检查229【项目情境】229【项目目标】229【项目分析】229【思维导图】230任务6.1 配置数据库服务器基本安全策略230相关知识2301. 数据库服务器基础信息2302. MySQL链接历史记录2313. MySQL配置文件my.ini231任务实现2331. 删除默认安装数据库test2332. 修改root用户2343. 设置用户权限最小化2364. 更改MySQL默认端口236任务6.2 开启数据库服务器日志审计功能238相关知识2381. 错误日志2382. 查询日志2383. 二进制日志240任务实现2411. 配置错误日志功能2412. 配置查询日志功能2433. 配置二进制日志功能245任务6.3 设定数据库服务器的密码策略247相关知识2471.validate_password插件2472.密码策略248任务实现2491.设置漏洞管理系统的密码策略2492.确认漏洞管理系统无空密码用户2513.确认漏洞管理系统无匿名用户251任务6.4 设定数据库服务器的其他安全策略252相关知识2521.安全参数2522.其他参数254任务实现2551.设定安全参数2552.设置最大连接数2573.设置可信IP访问控制2574.禁止远程用户登录258【项目小结】259【理论练习】260【项目实践】261