数据库三大范式是：
第一范式（1NF）：属性不可分割，即每个属性都是不可分割的原子项。（实体的属性即表中的列）
第二范式（2NF）：满足第一范式；且不存在部分依赖，即非主属性必须完全依赖于主属性。（主属性即主键；完全依赖是针对于联合主键的情况，非主键列不能只依赖于主键的一部分）
第三范式（3NF）：满足第二范式；且不存在传递依赖，即非主属性不能与非主属性之间有依赖关系，非主属性必须直接依赖于主属性，不能间接依赖主属性。（A -> B，B ->C，A -> C）
数据库管理系统是数据库系统的核心组成部分，主要完成对数据库的操作与管理功能，实现数据库对象的创建、数据库存储数据的查询、添加、修改与删除操作和数据库的用户管理、权限管理等。它的安全直接关系到整个数据库系统的安全，其防护手段主要有：
（1）使用正版数据库管理系统并及时安装相关补丁。
（2）做好用户账户管理，禁用默认超级管理员账户或者为超级管理员账户设置复杂密码；为应用程序分别分配专用账户进行访问；设置用户登录时间及登录失败次数限制， 防止暴力破解用户密码。
（3）分配用户访问权限时，坚持最小权限分配原则，并限制用户只能访问特定数据库，不能同时访问其他数据库。
（4）修改数据库默认访问端口，使用防火墙屏蔽掉对 外开放的其他端口，禁止一切外部的端口探测行为。
（5）对数据库内存储的重要数据、敏感数据进行加密存储，防止数据库备份或数据文件被盗而造成数据泄露。
（6）设置好数据库的备份策略，保证数据库被破坏后能迅速恢复。
（7）对数据库内的系统存储过程进行合理管理，禁用掉不必要的存储过程，防止利用存储过程进行数据库探测与攻击。
（8）启用数据库审核功能，对数据库进行全面的事件跟踪和日志记录。
第一范式
该范式是为了排除 重复组 的出现，因此要求数据库的每个列的值域都由原子值组成；每个字段的值都只能是单一值。1971 年埃德加·科德提出了第一范式。即表中所有字段都是不可再分的。
解决方案：想要消除重复组的话，只要把每笔记录都转化为单一记录即可。
例如：user用户表，包含字段id,username,password
第二范式
在第一范式的基础上更进一步，目标是确保表中的每列都和主键相关。表中必须存在业务主键，并且非主键依赖于全部业务主键。则满足第二范式。
解决方案：拆分将依赖的字段单独成表。
例如：一个用户只有一种角色，而一个角色对应多个用户。则可以按如下方式建立数据表关系，使其满足第二范式。
user用户表，字段id,username,password,role_id
role角色表，字段id,name
用户表通过角色id（role_id）来关联角色表
第三范式
表中的非主键列之间不能相互依赖，将不与主键形成依赖关系的字段直接提出单独成表即可。
例如：一个用户可以对应多个角色，一个角色也可以对应多个用户。则可以按如下方式建立数据表关系，使其满足第三范式。
user用户表，字段id,username,password
role角色表，字段id,name
user_role用户-角色中间表，id,user_id,role_id
像这样，通过第三张表（中间表）来建立用户表和角色表之间的关系，同时又符合范式化的原则，就可以称为第三范式。