2．多用户的安全验证
          为实现用户的验证，这种查询/编辑需要验证客户是否为合理的用户，需要在客户端输入用户名称以及相应的密码，然后在数据库端进行验证。对于通过身份验证的用户返回其所要求的数据。实现用户查询自己信息的方式通常情况下是在客户端的数据连接组件中进行限定，如果客户端为学生，他要查询相应的课程成绩，则在客户端完成课程成绩的SQL语句的装配，自动生成类似“select * from 课程成绩 where 学号=’Xuehao’”（其中Xuehao是客户端登录或者获取数据时提供的数据）
        实现用户的验证，对于大型数据库来讲是连接数据库获取数据必须的一个步骤。传统方式是对不同的用户建立不同的用户帐号，并为他们分配适当的权限。而在多用户类型、多用户量的情况下，针对每一个用户建立一个帐号将涉及到很大的工作量：包括登录名称，数据库用户的建立，权限的分配，因此通常的方式是，利用数据库所提供的角色的概念，针对不同的用户类型建立不同的角色，将不同的用户赋予相应的角色，从而减少用户的权限分配管理，但这样仍然不能减少用户管理的工作量。对于学生成绩管理系统来讲，每年都有新生入学，需要创建数据库用户，同时又有学生毕业需要删除他们相应的数据库用户。这样维护数据库的工作，虽然可以通过计算机程序进行，但是用户管理的操作相对于表格的数据操作，费时费力。
        针对这种情况，通常的办法是将用户不真正建立数据库用户，而是建立表格“用户表”，在表中存储其所属的角色，即相应的权限。这样对用户的维护就转变成对表格数据的维护，即方便程序的实现，又给用户以熟悉感。当然这样的管理需要结合存储过程来实现。