SQL Server存儲過程介紹

SQL Server存儲過程是一個被命名的存儲在服務器上的Transacation-Sql語句集合,是封裝重複性工做的一種方法,它支持用戶聲明的變量、條件執行和其餘強大的編程功能。

SQL Server存儲過程相對於其餘的數據庫訪問方法有如下的優勢：

(1)重複使用。存儲過程能夠重複使用，從而能夠減小數據庫開發人員的工做量。

(2)提升性能。存儲過程在建立的時候就進行了編譯，未來使用的時候不用再從新編譯。通常的SQL語句每執行一次就須要編譯一次，因此使用存儲過程提升了效率。

(3)減小網絡流量。存儲過程位於服務器上，調用的時候只須要傳遞存儲過程的名稱以及參數就能夠了，所以下降了網絡傳輸的數據量。

(4)安全性。參數化的存儲過程能夠防止SQL注入式的***，並且能夠將Grant、Deny以及Revoke權限應用於存儲過程。

SQL Server存儲過程一共分爲了三類：用戶定義的存儲過程、擴展存儲過程以及系統存儲過程。

其中，用戶定義的存儲過程又分爲Transaction-SQL和CLR兩種類型。

1.Transaction-SQL 存儲過程是指保存的Transaction-SQL語句集合，能夠接受和返回用戶提供的參數。

2.CLR存儲過程是指對.Net Framework公共語言運行時(CLR)方法的引用，能夠接受和返回用戶提供的參數。他們在.Net Framework程序集中是做爲類的公共靜態方法實現的。(本文就不做介紹了)

建立SQL Server存儲過程的語句以下：

如下爲引用的內容：

CREATE { PROC | PROCEDURE } [schema_name.] procedure_name [ ; number ]
    [ { @parameter [ type_schema_name. ] data_type }
        [ VARYING ] [ = default ] [ [ OUT [ PUT ]
    ] [ ,n ]
[ WITH < procedure_option> [ ,n ]
[ FOR REPLICATION ]
AS { < sql_statement> [;][ n ] | < method_specifier> }
[;]
< procedure_option> ::=
    [ ENCRYPTION ]
    [ RECOMPILE ]
    [ EXECUTE_AS_Clause ]

< sql_statement> ::=
{ [ BEGIN ] statements [ END ] }

< method_specifier> ::=
EXTERNAL NAME assembly_name.class_name.method_name

[schema_name]: 表明的是存儲過程所屬的架構的名稱

例如：

Create Schema yangyang8848
Go
Create Proc yangyang8848.AllGoods
As Select * From Master_Goods
Go

執行：Exec AllGoods 發生錯誤。

執行：Exec yangyang8848.AllGoods 正確執行。

[；Number]: 用於對同名過程進行分組的可選整數。使用一個 DROP PROCEDURE 語句可將這些分組過程一塊兒刪除。

例如：

Create Proc S1 ;1
AS
       Select * From Master_Goods
Go
Create Proc S1 ;2
As
       Select * From Master_Location
Go

建立完畢了兩個存儲過程。它們在同一個組S1裏，若是執行Exec S1 則存儲過程默認執行 Exec S1 ;1 。若是咱們想獲得全部據點信息則須要執行Exec S1 ;2。當咱們要刪除存儲過程的時候，只能執行Drop Exec S1 則該組內全部的存儲過程被刪除。

[@ parameter]: 存儲過程當中的參數，除非將參數定義的時候有默認值或者將參數設置爲等於另外一個參數，不然用戶必須在調用存儲過程的時候爲參數賦值。

SQL Server存儲過程最多有2100個參數。

例如：

Create Proc yangyang8848.OneGoods
@GoodsCode varchar(10)
As
       Select * From Master_Goods Where GoodsCode = @GoodsCode
Go

調用的代碼：

Declare @Code varchar(10)
Set @Code = '0004'
Exec yangyang8848.OneGoods @Code

在參數的後邊加入Output 代表該參數爲輸出參數。

Create Proc yangyang8848.OneGoods
@GoodsCode2 varchar(10) output,@GoodsCode varchar(10) = '0011'
As
       Select * From Master_Goods Where GoodsCode = @GoodsCode
       Set @GoodsCode2 = '0005'
Go

調用方法：

Declare @VV2 varchar(10)
Exec yangyang8848.OneGoods  @Code out

注意：若是存儲過程的兩個參數一個有默認值一個沒有，那麼咱們要把有默認值得放在後邊，否則會出問題哦~~

細心的朋友，可能看到上邊的語句有一些不一樣，好比，存儲過程用的是output，而調用語句用的是out。我要告訴您，二者是同樣的。

[RECOMPILE]：指示數據庫引擎 不緩存該過程的計劃，該過程在運行時編譯。若是指定了 FOR REPLICATION，則不能使用此選項。對於 CLR 存儲過程，不能指定 RECOMPILE。

這個說一個很是好用的函數 OBJECT_ID ：返回架構範圍內對象的數據庫對象標識號。

例如：咱們建立存儲過程時，能夠以下寫代碼

If Object_ID('yangyang8848.OneGoods') Is Not Null
       Drop Proc yangyang8848.OneGoods
Go

Create Proc yangyang8848.OneGoods
@GoodsCode2 varchar(10) out,@GoodsCode varchar(10) = '0011'
As
       Select * From Master_Goods Where GoodsCode = @GoodsCode
       Set @GoodsCode2 = '0005'
Go

針對於上邊的這個存儲過程，咱們調用如下SQL查詢

Select definition From sys.sql_modules
      Where object_id = Object_ID('yangyang8848.OneGoods');

咱們是能夠查到結果的。

但是若是咱們對該存儲過程加入[ ENCRYPTION ] 那麼你將沒法看到任何結果

If Object_ID('yangyang8848.OneGoods') Is Not Null
         Drop Proc yangyang8848.OneGoods
  Go

  Create Proc yangyang8848.OneGoods
  @GoodsCode2 varchar(10) out,@GoodsCode varchar(10) = '0011'

  With Encryption
  As
         Select * From Master_Goods Where GoodsCode = @GoodsCode
         Set @GoodsCode2 = '0005'
  Go

而後咱們查詢 sys.sql_modules 目錄視圖，將返回給你Null。

而後咱們執行如下SQL: Exec sp_helptext 'yangyang8848.OneGoods'

你將獲得如下結果：The text for object 'yangyang8848.OneGoods' is encrypted.

說到這裏你應該明白了，參數[ ENCRYPTION ]：是一種加密的功能， 將 CREATE PROCEDURE 語句的原始文本轉換爲模糊格式。模糊代碼的輸出在 SQL Server 2005 的任何目錄視圖中都不能直接顯示。對系統表或數據庫文件沒有訪問權限的用戶不能檢索模糊文本。可是，可經過 DAC 端口訪問系統表的特權用戶或直接訪問數據庫文件的特權用戶可以使用此文本。此外，可以向服務器進程附加調試器的用戶可在運行時從內存中檢索已解密的過程。

前兩天寫了一篇關於遊標的介紹文章 ，下邊寫一個例子，將遊標與存儲過程一塊兒使用上： 

If Object_ID('dbo.GetMasterGoods') Is Not Null
       Drop Proc dbo.GetMasterGoods
 Go

 Create Proc GetMasterGoods
 @MyCursor Cursor Varying Output
 With Encryption
 As
        Set @MyCursor = Cursor
        For
               Select GoodsCode,GoodsName From Master_Goods
 Open @MyCursor
 Go

下邊創建另一個存儲過程，用於遍歷遊標輸出結果

Create Proc GetAllGoodsIDAndName
As

Declare @GoodsCode varchar(18)
Declare @GoodsName nvarchar(20)
Declare @MasterGoodsCursor Cursor
Exec GetMasterGoods @MasterGoodsCursor out
Fetch Next From @MasterGoodsCursor
InTo @GoodsCode,@GoodsName
While(@@Fetch_Status = 0)
Begin
       Begin
              Print @GoodsCode + ':' + @GoodsName
       End
       Fetch Next From @MasterGoodsCursor
       InTo @GoodsCode,@GoodsName
End
Close @MasterGoodsCursor
Deallocate @MasterGoodsCursor
Go

最後執行Exec GetAllGoodsIDAndName結果爲如下內容 

0003:品0003
 0004:品0004
 0005:123123
 0006:品0006
 0007:品0007
 0008:品0008
 0009:品0009
 0010:品0010
 0011:品0011
 0012:品0012
 0013:品0013
 0014:品0014