2. 程式人生 > >Sql 中存儲過程詳細案例

Sql 中存儲過程詳細案例

阿新 • • 發佈：2017-08-26
為什麽 -- 加密 tro 腳本 tput lec 傳統 target

轉自：http://www.cnblogs.com/yank/p/4235609.html

概念

存儲過程（Stored Procedure）：已預編譯為一個可執行過程的一個或多個SQL語句。

創建存儲過程語法

技術分享 
CREATE proc | procedure procedure_name
    [{@參數數據類型} [=默認值] [output],
     {@參數數據類型} [=默認值] [output],
     ....
    ]
as
    SQL_statements
go
技術分享

存儲過程與SQL語句對比

優勢:

1、提高性能
SQL語句在創建過程時進行分析和編譯。 存儲過程是預編譯的，在首次運行一個存儲過程時，查詢優化器對其進行分析、優化，並給出最終被存在系統表中的存儲計劃，這樣，在執行過程時便可節省此開銷。
2、降低網絡開銷
存儲過程調用時只需用提供存儲過程名和必要的參數信息，從而可降低網絡的流量。
3、便於進行代碼移植
數據庫專業人員可以隨時對存儲過程進行修改，但對應用程序源代碼卻毫無影響，從而極大的提高了程序的可移植性。
4、更強的安全性
1）系統管理員可以對執行的某一個存儲過程進行權限限制，避免非授權用戶對數據的訪問
2）在通過網絡調用過程時，只有對執行過程的調用是可見的。 因此，惡意用戶無法看到表和數據庫對象名稱、嵌入自己的 Transact-SQL 語句或搜索關鍵數據。
3）使用過程參數有助於避免 SQL 註入攻擊。 因為參數輸入被視作文字值而非可執行代碼，所以，攻擊者將命令插入過程內的 Transact-SQL 語句並損害安全性將更為困難。
4）可以對過程進行加密，這有助於對源代碼進行模糊處理。

劣勢：

1、存儲過程需要專門的數據庫開發人員進行維護，但實際情況是，往往由程序開發員人員兼職

2、設計邏輯變更，修改存儲過程沒有SQL靈活

為什麽在實際應用中，存儲過程用到相對較少呢？

在通常的項目研發中，用存儲過程卻相對較少，這是為什麽呢？
分析原因如下：
1）沒有特定的數據庫開發人員，普通程序員兼職進行數據庫操作
2）程序員往往只需操作程序，即可完成數據訪問，無需再在數據庫上進行開發
3）項目需求變動比較頻繁，修改SQL語句比較方便，特別是涉及邏輯變更

存儲過程與SQL語句如何抉擇？

基於實際應用的經驗，給予如下建議：

1、在一些高效率或者規範性要求比較高的項目，建議采用存儲過程
2、對於一般項目建議采用參數化命令方式，是存儲過程與SQL語句一種折中的方式
3、對於一些算法要求比較高，涉及多條數據邏輯，建議采用存儲過程

存儲過程的具體應用

一、基礎查詢

1、創建不帶參數的存儲過程

例子：查詢學生總數

技術分享 
--查詢存儲過程
IF OBJECT_ID (N‘PROC_SELECT_STUDENTS_COUNT‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_SELECT_STUDENTS_COUNT;
GO
CREATE procedure PROC_SELECT_STUDENTS_COUNT
AS 
    SELECT COUNT(ID) FROM Students
GO
技術分享

執行：

EXEC PROC_SELECT_STUDENTS_COUNT

2、帶參數的存儲過程

技術分享 
--查詢存儲過程，根據城市查詢總數
IF OBJECT_ID (N‘PROC_SELECT_STUDENTS_BY_CITY_COUNT‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_SELECT_STUDENTS_BY_CITY_COUNT;
GO
CREATE procedure PROC_SELECT_STUDENTS_BY_CITY_COUNT(@city nvarchar(50))
AS
    SELECT COUNT(ID) FROM Students WHERE City=@city
GO
技術分享

執行語句：

EXEC PROC_SELECT_STUDENTS_BY_CITY_COUNT N‘Beijing‘

3、帶有通配符

通配符，在參數值賦值時，加上相應的通配符

技術分享 
--3、查詢姓氏為李的學生信息，含通配符
IF OBJECT_ID (N‘PROC_SELECT_STUDENTS_BY_SURNNAME‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_SELECT_STUDENTS_BY_SURNNAME;
GO
CREATE procedure PROC_SELECT_STUDENTS_BY_SURNNAME
    @surnName nvarchar(20)=‘李%‘ --默認值
AS 
    SELECT ID,Name,Age FROM Students WHERE Name like @surnName
GO
技術分享

執行：

EXEC PROC_SELECT_STUDENTS_BY_SURNNAME
EXEC PROC_SELECT_STUDENTS_BY_SURNNAME N‘李%‘
EXEC PROC_SELECT_STUDENTS_BY_SURNNAME N‘%李%‘

4、帶有輸出參數

技術分享 
--根據姓名查詢的學生信息，返回學生的城市及年齡
IF OBJECT_ID (N‘PROC_SELECT_STUDENTS_BY_NAME‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_SELECT_STUDENTS_BY_NAME;
GO
CREATE procedure PROC_SELECT_STUDENTS_BY_NAME
    @name nvarchar(50),     --輸入參數
    @city nvarchar(20) out, --輸出參數
    @age  int output        --輸入輸出參數
AS 
    SELECT @city=City,@age=Age FROM Students WHERE Name=@name AND Age=@age
GO
技術分享

執行：

技術分享 
--執行
declare @name nvarchar(50),
        @city nvarchar(20),
        @age int;
set @name = N‘李明‘;
set @age = 20;
exec PROC_SELECT_STUDENTS_BY_NAME @name,@city out, @age output;
select @city, @age;
技術分享

二、使用存儲過程進行增刪改

1、新增

新增學生信息

技術分享 
--1、存儲過程：新增學生信息
IF OBJECT_ID (N‘PROC_INSERT_STUDENT‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_INSERT_STUDENT;
GO
CREATE procedure PROC_INSERT_STUDENT
    @id int,
    @name nvarchar(20),
    @age int,
    @city nvarchar(20)
AS 
    INSERT INTO Students(ID,Name,Age,City) VALUES(@id,@name,@age,@city)
GO
技術分享

執行：

EXEC PROC_INSERT_STUDENT 1001,N‘張三‘,19,‘ShangHai‘

2、修改

根據學生ID，更新學生信息

技術分享 
IF OBJECT_ID (N‘PROC_UPDATE_STUDENT‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_UPDATE_STUDENT;
GO
CREATE procedure PROC_UPDATE_STUDENT
    @id int,
    @name nvarchar(20),
    @age int,
    @city nvarchar(20)
AS 
    UPDATE Students SET Name=@name,Age=@age,City=@city WHERE ID=@id
GO
技術分享

執行：

EXEC PROC_UPDATE_STUDENT 1001,N‘張思‘,20,‘ShangHai‘

3、刪除

根據ID，刪除某學生記錄

技術分享 
--3、存儲過程：刪除學生信息
IF OBJECT_ID (N‘PROC_DELETE_STUDENT_BY_ID‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_DELETE_STUDENT_BY_ID;
GO
CREATE procedure PROC_DELETE_STUDENT_BY_ID
    @id int
AS 
    DELETE FROM  Students WHERE ID=@id
GO
技術分享

執行：

EXEC PROC_DELETE_STUDENT_BY_ID 1001

三、存儲過程實現分頁查詢

1、使用row_number函數分頁

技術分享 
--分頁查詢
IF OBJECT_ID (N‘PROC_SELECT_BY_PAGE‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_SELECT_BY_PAGE;
GO
CREATE procedure PROC_SELECT_BY_PAGE
    @startIndex int,
    @endIndex int
AS 
    SELECT  * FROM (SELECT ID,Name,Age,City,ROW_NUMBER() OVER(ORDER BY ID DESC) AS RowNumber FROM Students) AS Temp 
    WHERE Temp.RowNumber BETWEEN @startIndex AND @endIndex
GO
技術分享

執行：

EXEC PROC_SELECT_BY_PAGE 1,10

2、使用傳統的top分頁

技術分享 
--使用TOP分頁
IF OBJECT_ID (N‘PROC_SELECT_BY_PAGE_WITH_TOP‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_SELECT_BY_PAGE_WITH_TOP;
GO
CREATE procedure PROC_SELECT_BY_PAGE_WITH_TOP
    @pageIndex int,
    @pageSize int
AS 
    SELECT TOP(@pageSize) * FROM Students 
    WHERE ID >=(SELECT MAX(ID) FROM (SELECT TOP(@pageSize*(@pageIndex-1) + 1) ID FROM Students ORDER BY ID) AS Temp)    
GO
技術分享

執行：

EXEC PROC_SELECT_BY_PAGE_WITH_TOP 1,2

四、其他功能：

1、存儲過程，每次執行都進行重新編譯

技術分享 
--1、存儲過程，重復編譯
IF OBJECT_ID (N‘PROC_SELECT_STUDENTS_WITH_RECOMPILE‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_SELECT_STUDENTS_WITH_RECOMPILE;
GO
CREATE procedure PROC_SELECT_STUDENTS_WITH_RECOMPILE
with recompile --重復編譯
AS 
    SELECT * FROM Students
GO
技術分享

2、對存儲過程進行加密

加密後，不能查看和修改源腳本

技術分享 
--2、查詢存儲過程，進行加密
IF OBJECT_ID (N‘PROC_SELECT_STUDENTS_WITH_ENCRYPTION‘, N‘P‘) IS NOT NULL
    DROP procedure PROC_SELECT_STUDENTS_WITH_ENCRYPTION;
GO
CREATE procedure PROC_SELECT_STUDENTS_WITH_ENCRYPTION
with encryption --加密
AS 
    SELECT * FROM Students
GO
技術分享

執行：

EXEC PROC_SELECT_STUDENTS_WITH_ENCRYPTION

效果，無法查看腳本或者導出創建腳本

技術分享

分類: 數據庫技術

Sql 中存儲過程詳細案例

相關推薦

Sql 中存儲過程詳細案例

為什麽 -- 加密 tro 腳本 tput lec 傳統 target 轉自：http://www.cnblogs.com/yank/p/4235609.html 概念 存儲過程（Stored Procedure）：已預編譯為一個可執行過程的一個或多個SQL語句。

C#調用SQL中存儲過程並用DataGridView顯示執行結果

exec char 登錄名 dataset type data comm and def //連接數據庫 SqlConnection con = new SqlConnection("server=服務器名稱;database=數據庫名稱;user id=登錄名;pwd=登

在Delphi中如何獲得SQL中存儲過程的返回值?

The 獲得 bool row message stock then 數據 rcu 示例存儲過程：create procedure proc_loginusername varchar(20),password varchar(20)asdeclare @result in

SQL SERVER存儲過程中使用事務與捕獲異常

log class url 開始 過程 eat rollback catch ack https://www.douban.com/note/559596669/ 格式類似於CREATE PROCEDURE YourProcedure ASBEGIN SET N

sql server存儲過程中SELECT 與 SET 對變量賦值的區別

.com dba code logs 概念 變量 log 情況 style 轉自：http://www.cnblogs.com/micheng11/archive/2008/07/08/1237905.html SQL Server 中對已經定義的變量賦值的方式用兩種，分別

Spring 中 SQL 的存儲過程

cti parameter 其他 $$ esp 存儲 ron classname class SimpleJdbcCall 類可以被用於調用一個包含 IN 和 OUT 參數的存儲過程。你可以在處理任何一個 RDBMS 時使用這個方法，就像 Apache Derby， D

SQL SERVER 存儲過程中SELECT 返回值如何賦值給變量

資料 開心 d+ server 問題 一個表 procedure insert 結果 今天在處理一個問題時，使用到一個存儲過程，是用於更新並獲取最新ID的。在使用過程中，需要獲取到這個ID並賦值給變量，結果用EXEC @ID = 存儲過程的方式獲取失敗了。具體情況如下：

SQL Server 存儲過程中處理多個查詢條件的幾種常見寫法分析，我們該用那種寫法

height create 圖片 推薦 idt ins 測試數據 嚴重 roc 本文出處： http://www.cnblogs.com/wy123/p/5958047.html 最近發現還有不少做開發的小夥伴，在寫存儲過程的時候，在參考已有的不同的寫法時，往往很

SQL Server存儲過程

begin -m open pen roman DDU 重構 command implement 在重構機房的時候，有非常多地方用到了存儲過程，在這裏小小的總結一下。 存儲過程(Stored Procedure)是一組為了完畢特定功能的S

SQL Server 存儲過程種遊標的使用，print輸出問題

使用 ext 姓名 sta .... -- close creat rop ......此處略去N個字...... DROP PROCEDURE test_proc; CREATE PROCEDURE test_proc AS DECLARE @u_id INT ;

SQL 之存儲過程

ren rod table str where 調用存儲過程 exist cnblogs conf 存儲過程 是用來執行管理任務或應用復雜的業務規則， 存儲過程中可以包含邏輯控制語句和數據操縱語句，它可以接受參數、輸出參數、返回單個或多個結果集以及返回值。

PetaPoco 訪問SQL SERVER 存儲過程

ring exe str 返回 列表 存儲 pro value http 博客園有篇文章《小巧方便的ORM類庫——PetaPoco》 介紹了PetaPoco調用存儲過程: //調用存儲過程 db.Execute("exec procSomeHandler @0, @1

SQL Server 存儲過程

dst 和數 dmi 多次 error default creat 每次 可移植性 Transact-SQL中的存儲過程，非常類似於Java語言中的方法，它可以重復調用。當存儲過程執行一次後，可以將語句緩存中，這樣下次執行的時候直接使用緩存中的語句。這樣就可以提高存儲過程的

My sql之存儲過程+遊標

reat 實例 close 記錄 開始 false 修改用戶 loop 存儲 sql 實例如下： /**************定義更改car_station_user_acct_his new_balance old_balance存儲過程**************/

oracle 存儲過程詳細介紹(創建,刪除存儲過程,參數傳遞等)

行號 pac 傳遞參數 new 分隔 row lock 失敗 信息 這篇文章主要介紹了oracle 創建,刪除存儲過程,參數傳遞,創建,刪除存儲函數,存儲過程和函數的查看,包,系統包等相關資料,需要的朋友可以參考下 oracle 創建,刪除存儲過程,參

sql的存儲過程實例--動態根據表數據復制一個表的數據到另一個表

strong font lar gef 拼接 creat pan class _id 動態根據表數據復制一個表的數據到另一個表 把track表的記錄 根據mac_id後兩位數字，復制到對應track_？ 的表中 如:mac_id=12345678910,則後兩位10 對

SQL server 存儲過程實現統計賦值

output pan exe empty char from max span class @EmptyCount int output 參數 declare @strCount nvarchar(max); 聲明變量 取值語句： set @strCou

【SqlServer】SqlServer編程語言T-SQL的存儲過程

null ice 業務 sqlserve 數據庫語言 作用 lte code 傳遞 我們一開始學習數據庫語言的時候就是用一些簡單的insert，select等語法，但是隨著我們學習數據庫的深入，就會發現一些簡單的語法滿足不了我們的要求，比如處理一些業務邏輯，多表關聯的時候，

SQL SERVER存儲過程一

index 自己的 int word div 指定 速度 邏輯 pos 什麽是存儲過程 　　　　　　　　存儲過程是類似於C語言中的函數，用來執行管理任務或應用復雜的業務規則。存儲過程可以帶參數，也可以返回結果 　　　　　　　　（包含數據操縱語句，變量，邏輯控制語句等） 優缺

一個雲端充值的Sql Server存儲過程示例

雲端充值 存儲過程 一個雲端充值的Sql Server存儲過程示例 一、充值相關的表： 1、充值要變更tb_Customer表 LeftMoney ，當前余額 ， 需要加上充值額DepositSum