自定义存储过程实践一.docVIP

自定义存储过程 一、实验目的 一、实验目的： 1、创建存储过程 二、实验内容 第一部分 程序测试 附加数据库StudentManageDB查看account账户表，观察哪些是已注册用户 运行系统，输入用户名lcy，124 进行测试，查看系统状态 运行系统，输入用户名test，test进行测试，查看系统状态 运行系统，输入用户名lcyor 1=1--，密码为空，查看系统状态 运行系统，输入用户名or 1=1--，密码为空，查看系统状态 运行系统，输入用户名or 1=1;drop table test --，密码为空，查看系统状态 第二部分 定义存储过程 1、创建如下存储过程实现用户信息查询 a. 存储过程p_list : 实现’查询all’：将所有用户信息显示 存储过程名称 P_list 输入参数 无 返回值 表 --在数据库服务器中执行该存储过程 Create proc p_list As Select * from account b.存储过程实现‘查询’:查询指定用户名信息 存储过程名称 P_listinfo 输入参数 @uname –用户名 返回值 输入的用户名对应的用户信息) 备注：在存储过程中调用模糊查询函数fnStrProc,在目录的可编程性中。 --在数据库服务器中执行该存储过程 create proc p_listinfo @uname char(10) As select * from account where username like dbo.fnStrProc(@uname) 测试系统能否正常调用存储过程 2、创建一存储过程，将实现用户信息的录入。（该存储过程有待注册框使用） 存储过程名称 P_add 输入参数 自己定义 返回值 无 --在数据库服务器测试该存储过程，看数据能否正常录入。 create proc p_add @id int, @uname char(10), @password char(10), @sex char(2), @mail varchar(30), @des varchar(50) as insert into account(id,username,password,u_sex,u_mail) values(@id,@uname,@password,@sex,@mail) 测试应用程序是否能正常使用存储过程。 【思考】 修改存储过程P_Check,对登录的用户进行验证，如果用户输入的用户名和密码匹配，返回1，如果用户名相同但是密码不同，返回2，如果用户名和密码都不匹配，返回3。 Sql server 2005