数据库有几种范式？

目前关系数据库有六种范式，即第一范式（1NF）、第二范式（2NF）、第三范式（3NF）、巴斯−科德范式（BCNF）、第四范式（4NF）和第五范式（5NF，又称完美范式）。满足最低要求的范式是第一范式（1NF）。在第一范式的基础上进一步满足更多规范要求的称为第二范式（2NF），其余范式依次类推。一般来说，数据库只需满足第三范式（3NF）。

第一范式（1NF）第一范式（1NF）是指在关系模型中，对域添加的一个规范要求，所有的域都应该是原子性的，即数据库表的每一列都是不可分割的原子数据项，而不是集合、数组、记录等非原子数据项。即实体中的某个属性有多个值时，必须拆分为不同的属性。在符合第一范式（1NF）表中的每个域值只能是实体的一个属性或一个属性的一部分。

简而言之，第一范式（1NF）是最基本的范式，如果数据库表中的所有字段值都是不可分解的原子值，就说明该数据库表满足第一范式（1NF）。在任何一个关系数据库中，第一范式（1NF）是对关系模式设计的基本要求，所有设计的数据模型都必须满足第一范式（1NF）。

从上面的定义描述中，可以归纳出第一范式（1NF）具有如下几个显著特点：（（1)数据库表中的字段都是单一属性。

①字段不可再分。

②同一列中不能有多个值。

（2）单一属性由基本类型构成。

①整型。

②实数。

③字符型。

④逻辑型。

⑤日期型。

⑥其他类型。

满足以上两大特征的表就是符合第一范式（1NF）的表，不满足以上任一特征的表都是不符合第一范式（1NF）的表。

例如，图字段可再分的表所示的“电话”字段可以再拆分成“手机”与“座机”字段，不满足“字段不可再分”的要求，因此不符合第一范式（1NF）要求。

字段可再分的表

又如，图字段可再分的表所示的“姓名”字段包含“张伟”与“宋鑫”两个值，不满足“同一列中不能有多个值”的要求，因此也不符合第一范式（1NF）要求。

同一列中有多个值的表

第二范式（2NF）第二范式（2NF）是在第一范式（1NF）的基础上建立起来的，即满足第二范式（2NF）必须先满足第一范式（1NF）。第二范式（2NF）要求数据库表中的每个实例或记录必须可以被唯一地区分。选取一个能区分每个实体的属性或属性组，作为实体的唯一标识。例如，员工表中的身份z号码即可实现每个员工的区分，该身份z号码即候选键，任何一个候选键都可以被选作主键。在找不到候选键时，可额外增加属性以实现区分。如果在员工关系中没有对其身份z号码进行存储，而姓名可能会在数据库运行的某个时间重复，无法区分出实体时，设计身份z号码等不重复的编号以实现区分，被添加的编号选作主键。注意：该主键的添加是在ER设计时添加，不是在建库时随意添加。

第二范式（2NF）要求实体的属性完全依赖于主关键字。所谓完全依赖，是指不能存在仅依赖主关键字一部分的属性，如果存在，那么这个属性和主关键字的这一部分应该分离出来形成一个新的实体，新实体与原实体之间是一对多的关系。为实现区分，通常需要为表加上一个列，以存储各个实例的唯一标识。

简而言之，第二范式（2NF）在第一范式（1NF）的基础之上更进一层。第二范式（2NF）需要确保数据库表中的每一列都和主键相关，而不能只与主键的某一部分相关（主要针对联合主键而言）。也就是说在一个数据库表中，一个表中只能保存一种数据，不可以把多种数据保存在同一个数据库表中。

所谓联合主键，是指由两个或两个以上的字段共同组成数据表的主键。如图联合主键表所示，单凭“客户”字段无法确定表中唯一的记录，单凭“开户银行”字段也无法确定表中唯一的与“开户银行”一起组成数据表的联合主键。

联合主键表

从上面的定义描述中，可以归纳出第二范式（2NF）具有如下几个显著特点：（（1)数据库表满足第一范式（1NF）。

（2）数据库中每个表均有主键。

①单字段主键。

②联合主键。即不能存在单个主键字段决定非主键字段的情况。

例如，表中有A、B、C、D、E五个字段，若A与B为联合主键（A，B），如有A决定C的情况（A→C），则不符合第二范式（2NF）。

满足以上特征的表就是符合第二范式（2NF）的表，不满足以上任何一特征的表都是不符合第二范式（2NF）的表。

例如，如图所示，所有字段均不可再拆分，因而满足第一范式（1NF）的要求，但表中没有任何一个字段可以确定表中的唯一记录，即表中没有主键，因此其不满足“数据库中每张表均有主键”的要求，所以不符合第二范式（2NF）要求。

又如，如图所示，满足第一范式（1NF）的要求，并且在原来的基础上增加了“ID”字段作为表的主键，因此其符合第二范式（2NF）要求。

没有主键的数据表

增加了主键的数据表

重新分析图1−3所示的联合主键表，此表符合第一范式（1NF）“字段不可再拆分”的要求，并且有“客户”与“开户银行”两个字段作为表的联合主键（客户，开户银行），但其是否就是一个符合第二范式（2NF）的表呢？

进一步分析，就可以发现：“客户电话”字段由“客户”字段决定，“开户行地址”字段由“开户银行”字段决定；即存在如下依赖关系：客户→客户电话，开户银行→开户行地址。

（客户，开户银行）为主键字段，（客户电话，开户行地址）为非主键字段，因此，其不符合联合主键中“不能存在单个主键字段决定非主键字段”的情况，所以可以认定其并不是符合第二范式（2NF）的数据表。

例1.1判断如图所示的学生信息表是否符合第二范式（2NF）。

图所示中存在联合主键（学号，课程编号），但存在（学号→姓名）、（课程编号→课程名）的依赖关系，即存在某个主键字段决定非主键字段的情况，因此其不符合第二范式（2NF），不是第二范式（2NF）表。可考虑把此表拆成分数表（见图）、课程表（见图）和姓名表（见图），则此三个表是符合第二范式（2NF）的表。

图学生信息表

图分数表

图课程表

图姓名表

第三范式（3NF）第三范式（3NF）是第二范式（2NF）的一个子集，即满足第三范式（3NF）必须满足第二范式（2NF）。第三范式（3NF）要求一个关系中不包含已在其他关系包含的非主关键字信息。

第三范式（3NF）就是任何非主属性不依赖于其他非主属性，也就是在满足第二范式（2NF）的基础上，任何非主属性不得传递依赖于主属性。第三范式（3NF）需要确保数据表中的每一列数据都和主键直接相关，而不能间接相关。数据不能存在传递关系，即每个属性都跟主键有直接关系而不是间接关系。如属性之间含有A→B→C这样的关系，是不符合第三范式（3NF）的。

当数据表不符合第三范式（3NF）时，会有大量的冗余数据，还会存在插入异常、删除异常、数据冗余度大、修改复杂等问题。

从上面的定义描述中，可以归纳出第三范式（3NF）具有如下几个显著特点：（（1)数据库表满足第二范式。

（2）数据库表的非主键字段不存在传递依赖关系（即非主键字段不能决定其他非主键字段）。例如，表中有A、B、C、D、E五个字段，若A为主键，如有C决定D的情况（C→D）则不符合第三范式（3NF）。

满足以上特征的表就是符合第三范式（3NF）的表，不满足以上任何一特征的表都是不符合第三范式（3NF）的表。

如图所示，表中有主键（工号），因而满足第二范式（2NF）的要求；但表中非主键字段间存在传递依赖关系：非主键字段“部门”决定非主键字段“部门电话”和“部门主管”（部门→部门电话，部门→部门主管），因此不符合第三范式（3NF）的要求。

图非主键字段存在传递依赖关系的表

例1.2判断图所示的学生院属信息表是否符合第三范式（3NF）。

图学生院属信息表

图中有主键（学号），则满足第二范式（2NF）的要求，但存在（所在学院→学院电话）、（所在学院→学院地点），即存在非主键字段决定其他非主键字段的情况，因此其不符合第三范式（3NF）的要求，不是第三范式（3NF）表。可考虑把此表拆成学生表（见图）和学院表（见图），则两个表是符合第三范式（3NF）的表。

图学生表

图学院表

数据库三大范式是：

第一范式（1NF）：属性不可分割，即每个属性都是不可分割的原子项。（实体的属性即表中的列）

第二范式（2NF）：满足第一范式；且不存在部分依赖，即非主属性必须完全依赖于主属性。（主属性即主键；完全依赖是针对于联合主键的情况，非主键列不能只依赖于主键的一部分）

第三范式（3NF）：满足第二范式；且不存在传递依赖，即非主属性不能与非主属性之间有依赖关系，非主属性必须直接依赖于主属性，不能间接依赖主属性。（A ->B，B ->C，A ->C）

数据库管理系统是数据库系统的核心组成部分，主要完成对数据库的 *** 作与管理功能，实现数据库对象的创建、数据库存储数据的查询、添加、修改与删除 *** 作和数据库的用户管理、权限管理等。它的安全直接关系到整个数据库系统的安全，其防护手段主要有：

（1）使用正版数据库管理系统并及时安装相关补丁。

（2）做好用户账户管理，禁用默认超级管理员账户或者为超级管理员账户设置复杂密码；为应用程序分别分配专用账户进行访问；设置用户登录时间及登录失败次数限制， 防止暴力破解用户密码。

（3）分配用户访问权限时，坚持最小权限分配原则，并限制用户只能访问特定数据库，不能同时访问其他数据库。

（4）修改数据库默认访问端口，使用防火墙屏蔽掉对 外开放的其他端口，禁止一切外部的端口探测行为。

（5）对数据库内存储的重要数据、敏感数据进行加密存储，防止数据库备份或数据文件被盗而造成数据泄露。

（6）设置好数据库的备份策略，保证数据库被破坏后能迅速恢复。

（7）对数据库内的系统存储过程进行合理管理，禁用掉不必要的存储过程，防止利用存储过程进行数据库探测与攻击。

（8）启用数据库审核功能，对数据库进行全面的事件跟踪和日志记录。

---