操作的平台不同 Oracle可在所有主流平台上运行，Oracle数据库采用开放的策略目标，它使得客户可以选择一种最适合他们特定需要的解决方案。客户可以利用很多种第三方应用程序、工具。而SQL Server却只能在Windows上运行了。
SQL Server 与 Oracle 数据库两者一个最大的区别，就是其应用平台的差异。现在SQL Server数据库只能够部署在微软的操作系统上。而Oracle数据库其不但可以支持微软的操作系统，而且还可以支持开源的操作系统，如Linux等等。体系机构不同，ORACLE是一个数据库多用户多个表空间，SQL是多个数据库。
开放性 SQL Server 只能在windows上运行，没有丝毫的开放性，操作系统的系统的稳定对数据库是十分重要的。Windows9X系列产品是偏重于桌面应用，NT server只适合中小型企业。而且windows平台的可靠性，安全性和伸缩性是非常有限的。它不象unix那样久经考验，尤其是在处理大数据库。
开放性：SQL Server 只能在windows上运行，没有丝毫的开放性，操作系统的系统的稳定对数据库是十分重要的。Windows9X系列产品是偏重于桌面应用NT server只适合中小型企业。而且windows平台的可靠性，安全性和伸缩性是非常有限的。它不象unix那样久经考验，尤其是在处理大数据。
REVOKE就是收回权限语句.那收回了你自然就没有权限再访问数据库的相关操作。
选C，SQL语言的GRANT和REVOKE语句主要是用来维护数据库的安全性。GRANT 和 REVOKE 两个语句分别是授予权限和回收权限语句，具有对 SQL语言的安全控制功能。
GRANT INSERT， UPDATE， DELETE ON authors TO Mary， John， Tom DENY：在安全系统中创建一项，以拒绝给当前数据库内的安全帐户授予权限并防止安全帐户通过其组或角色成员资格继承权限。1 例子：拒绝语句权限 下例对多个用户拒绝多个语句权限。
数据控制语言在SQL中主要包括`GRANT`和`REVOKE`两种语句。这些语句用于控制对数据库和数据库对象的访问权限。`GRANT`语句用于赋予用户或角色特定的权限。这些权限可以是对数据库、表、视图、序列、过程或函数等的访问、修改、删除等操作。
数据库中的GRANT是用来给某用户或某组或所有用户（PUBLIC）提供某些特定的权限。语法为GRANt 权限[，权限]...[ON对象类型对象名]TO用户名[，用户名]...[WITH GRANT OPTION]。数据库中的REVORK是用来收回给某用户或某组或所有用户（PUBLIC）提供的某些权限。
常见数据库漏洞 部署问题 这就是数据库安全版的博尔特一蹬出起跑器就被鞋带绊倒。数据库经过广泛测试以确保能胜任应该做的所有工作，但有几家公司肯花时间保证数据库不干点儿什么不应该干的事儿呢？解决办法：这个问题的解决办法十分明显：部署前做更多的测试，找出可被攻击者利用的非预期操作。
数据库信息泄漏：数据库中存放的用户的隐私信息的泄露。作为数据的存储中心，数据库里往往保存着各类的隐私信息， SQL 注入攻击能导致这些隐私信息透明于攻击者。 （2）网页篡改：通过操作数据库对特定网页进行篡改。 （3）网站被挂马，传播恶意软件：修改数据库一些字段的值，嵌入网马链接，进行挂马攻击。
操作系统漏洞：如远程执行命令、弱密码、权限管理等。数据库漏洞：如SQL注入、弱密码、不安全的存储等。安全配置问题：如不正确的防火墙配置、不安全的审计策略等。此外，漏洞扫描服务还可以检测出其他潜在的安全问题，如网络安全策略、访问控制、加密等。
SQL注入攻击：攻击者利用SQL语句的漏洞，在应用程序中插入恶意代码，从而获取数据库中的敏感信息或者篡改数据。 跨站脚本攻击（XSS）：攻击者利用XSS漏洞，在应用程序中插入恶意脚本，从而获取用户的敏感信息或者控制用户的浏览器。
SQL注入漏洞SQL注入是网络攻击中最常见的漏洞之一。攻击者通过构造恶意SQL语句，破坏应用程序的后台数据库，从而获取或篡改机密信息。为了防止SQL注入攻击，可以采用过滤输入数据、使用参数化查询、限制权限等手段。跨站脚本漏洞跨站脚本漏洞（XSS）是一种常见的Web攻击。
数据库安全漏洞从来源上，大致可以分为四类：缺省安装漏洞、人为使用上的漏洞、数据库设计缺陷、数据库产品的bug。 数据库设计缺陷，在当前的主流数据库中，大兴电脑维修培训 ，数据以明文形式放置在存储设备中，存储设备的丢失将引起数据泄密风险。
1、数据加密：对企业内部所有重要数据应实施强制性、主动加密策略，确保数据在整个生命周期中均处于加密状态，从而防止数据被非法访问和使用。 数据外发管理：严格控制对外发布数据，只有经过授权的领导审批后，文件才能从加密状态转为可见，允许查看和编辑。这有助于防止员工有意或无意地泄露敏感文件。
2、数据分类与分级：通过对数据进行分类和分级，确保敏感和关键数据得到适当的保护。这包括识别数据的敏感性，并对其进行合理的分类，以及根据数据的敏感程度确定安全级别。 数据使用状况梳理：了解数据资产的现状，包括谁在使用数据、数据使用者的角色和权限，以及数据如何被访问和控制。
3、重视对过期文件的销毁工作，最好进行粉碎处理，切不可随意扔进垃圾桶完事。推行无纸化办公，尽量减少文件的打印，避免文件随意打印造成的信息泄露。设置防护措施，限制通过U盘、硬盘的拷贝行为及网络传送行为，避免信息外泄。定期进行信息安全检查，全员参与查漏补缺，逐步完善企业保密制度。
4、对企业内部所有重要数据进行强制、主动加密，保证数据全生命周期都在加密状态下得到保护，防止数据被非正常获取与使用。对外发数据进行严格管控，经过相关领导审批后内部文件才能摆脱密文状态，进行查看和编辑。防止内部员工进行有意或无意的机密文件发送，避免数据外泄。
1、内容不同 数据库完整性是指数据的正确性和相容性。数据库安全性是指保护数据库，以防止不合法的使用造成的数据泄密、更改或破坏。对象不同 数据库安全性的防范对象是非法的操作和未授权的用户。数据库完整性的防范对象是不符合语义的数据。
2、数据的完整性和安全性是数据库保护的两个不同方面。安全性是防止用户非法使用数据库。完整性则是防止合法用户使用数据库时向数据库中加入不合语义的数据。
3、数据库的完整性和安全性是两个不同的概念。数据库的完整性是指为了防止数据库中存在不符合语义的数据，防止错误信息的输入和输出，即所谓垃圾进垃圾出（Garba：eInGarba：eout）所造成的无效操作和错误结果。数据库的安全性是保护数据库防止恶意的破坏和非法的存取。
4、数据的完整性和安全性是数据库保护的两个不同方面。安全性是防止用户非法使用数据库。完整性则是防止合法用户使用数据库时向数据库中加入不合语义的数据。数据的安全性是指数据库是否容易攻破。数据的完整性是指两个表之间的完整连接。