鉴于数据安全的重要性，数据库管理系统会对其提供一系列的安全保护机制。
若要正常登录网站，用户需要先通过第一层保护机制，即用户身份鉴别，其原理是所有合法用户的标识会提前被记录在数据库管理系统中，当用户每次需进入网站系统时，系统就会自动进行用户的身份和名字核对，通过鉴定的用户会获得相应的登录权限。
我们在设计数据库时，通过创建sys＿user表，把用户标识（用户名和用户号）和鉴别信息保存在sys＿user表中，当用户每次登录系统时，系统中的应用程序就会对比用户信息是否一致，由此来判断用户登录是否合法。