T-SQL存储过程

存储过程（Stored Procedure）是SQL Server服务器上一组预先定义并编译好的T-SQL语句，它以一个名称存储在数据库中，可以作为一个独立的数据库对象，也可以作为一个单元。

 

存储过程相对于其他的数据库访问方法有以下的优点：

            （1）重复使用。存储过程可以重复使用，从而可以减少数据库开发人员的工作量。

            （2）提高性能。存储过程在创建的时候就进行了编译，将来使用的时候不用再重新编译。一般的SQL语句每执行一次就需要编译一次，所以使用存储过程提高了效率。

            （3）减少网络流量。存储过程位于服务器上，调用的时候只需要传递存储过程的名称以及参数就可以了，因此降低了网络传输的数据量。

            （4）安全性。参数化的存储过程可以防止SQL注入式的攻击，而且可以将Grant、Deny以及Revoke权限应用于存储过程。

建立存储过程要注意一下规则：

    （1）名字必须符合SQL Server 命名规则。

            （2）创建存储过程中引用的对象必须在创建前存在。

            （3）存储过程只能不超过255个参数。

            （4）存储过程不能有下面的SQL创建语句：CREATE DEFAULT,CREATE PROCEDURE,CREATE RULE,CREATE TRIGGER,CREATE VIEW。

            （5）若在存储过程中使用了SELECT *，底层表又加入新列，新的列在过程运行时将无法显示。

            （6）创建存储过程的文本不见不能超过64KB。

创建存储过程语句格式：

CREATE PROC[ EDURE ] [ owner. ] procedure_name [ ; number ] 
    [ { @parameter data_type } 
   [ VARYING ] [ = default ] [ OUTPUT ] 
  ] [ ,...n ] 
    [ WITH { RECOMPILE | ENCRYPTION | RECOMPILE , ENCRYPTION } ]
   [ FOR REPLICATION ] 
 AS sql_statement [ ...n ]

参数

owner

    拥有存储过程的用户 ID 的名称。owner 必须是当前用户的名称或当前用户所属的角色的名称。

procedure_name

    新存储过程的名称。过程名必须符合标识符规则，且对于数据库及其所有者必须唯一。

;number

    是可选的整数，用来对同名的过程分组，以便用一条 DROP PROCEDURE 语句即可将同组的过程一起除去。例如，名为 orders 的应用程序使用的过程可以命名为 orderproc;1、orderproc;2 等。DROP PROCEDURE orderproc 语句将除去整个组。如果名称中包含定界标识符，则数字不应包含在标识符中，只应在 procedure_name 前后使用适当的定界符。

@parameter

    过程中的参数。在 CREATE PROCEDURE 语句中可以声明一个或多个参数。用户必须在执行过程时提供每个所声明参数的值（除非定义了该参数的默认值，或者该值设置为等于另一个参数）。存储过程最多可以有 2.100 个参数。

使用 @ 符号作为第一个字符来指定参数名称。参数名称必须符合标识符的规则。每个过程的参数仅用于该过程本身；相同的参数名称可以用在其它过程中。默认情况下，参数只能代替常量，而不能用于代替表名、列名或其它数据库对象的名称。

data_type

    参数的数据类型。除 table 之外的其他所有数据类型均可以用作存储过程的参数。但是，cursor 数据类型只能用于 OUTPUT 参数。如果指定 cursor 数据类型，则还必须指定 VARYING 和 OUTPUT 关键字。对于可以是 cursor 数据类型的输出参数，没有最大数目的限制。

VARYING

    指定作为输出参数支持的结果集（由存储过程动态构造，内容可以变化）。仅适用于游标参数。

default

    参数的默认值。如果定义了默认值，不必指定该参数的值即可执行过程。默认值必须是常量或 NULL。如果过程将对该参数使用 LIKE 关键字，那么默认值中可以包含通配符（%、_、[] 和 [^]）。

OUTPUT

    表明参数是返回参数。该选项的值可以返回给 EXEC[UTE]。使用 OUTPUT 参数可将信息返回给调用过程。Text、ntext 和image 参数可用作 OUTPUT 参数。使用 OUTPUT 关键字的输出参数可以是游标占位符。

n

    表示最多可以指定 2.100 个参数的占位符。

{RECOMPILE | ENCRYPTION | RECOMPILE, ENCRYPTION}

    RECOMPILE 表明 SQL Server 不会缓存该过程的计划，该过程将在运行时重新编译。在使用非典型值或临时值而不希望覆盖缓存在内存中的执行计划时，请使用 RECOMPILE 选项。

ENCRYPTION 表示 SQL Server 加密 syscomments 表中包含 CREATE PROCEDURE 语句文本的条目。使用 ENCRYPTION 可防止将过程作为 SQL Server 复制的一部分发布。

FOR REPLICATION

    指定不能在订阅服务器上执行为复制创建的存储过程。.使用 FOR REPLICATION 选项创建的存储过程可用作存储过程筛选，且只能在复制过程中执行。本选项不能和 WITH RECOMPILE 选项一起使用。

AS

   指定过程要执行的操作。

sql_statement

   过程中要包含的任意数目和类型的 Transact-SQL 语句。但有一些限制。

n

   是表示此过程可以包含多条 Transact-SQL 语句的占位符。

以下为例子数据表student

 【例1】创建一个存储过程，返回女学生的信息

IF EXISTS(SELECT name FROM sysobjects where name='stu_po' and type='p')
	DROP PROCEDURE stu_po
GO 

CREATE PROC stu_po
AS
SELECT * FROM dbo.student WHERE  ssex='女'

EXEC stu_po 

 

【例2】创建一个有参数的存储过程，返回女学生的个数

IF EXISTS(SELECT name FROM sysobjects where name='stu_countSex' and type='p')
	DROP PROCEDURE stu_countSex
GO 
CREATE PROC stu_countSex
@ssex varchar(10),@count int OUTPUT
AS
SET @COUNT =(SELECT count(1) FROM dbo.student WHERE ssex=@ssex)

DECLARE @ssex varchar(10),@COUNT int 
SET @ssex='女'
EXEC stu_countSex @ssex,@COUNT OUTPUT
select @COUNT

 

 

【例3】结合游标和存储过程，打印所有学生名称

IF EXISTS(SELECT name FROM sysobjects where name='getStudents' and type='p')
   DROP PROC getStudents
GO

CREATE PROC getStudents
@resultCusor CURSOR VARYING OUTPUT
AS
SET @resultCusor = CURSOR
FOR 
   SELECT sno,sname FROM dbo.student
OPEN @resultCusor
GO

--下边建立另外一个存储过程，用于遍历游标输出结果
IF EXISTS(SELECT name FROM sysobjects where name='printStudents' and type='p')
   DROP PROC printStudents
GO

CREATE PROC printStudents
AS
DECLARE @sno varchar(20)
DECLARE @sname varchar(25)
DECLARE @result CURSOR 

EXEC getStudents @result OUTPUT
FETCH NEXT FROM @result
INTO @sno,@sname
While(@@Fetch_Status = 0)
	BEGIN 
      Begin
         Print @sno + ':' + @sname
      End
      Fetch Next From @result
      InTo @sno,@sname
    END
CLOSE @result
Deallocate @result
Go

EXEC printStudents