第10章存储过程.ppt

第10章 存储过程 存储过程是一种高效、安全的访问数据库的方法。主要被用 于提高数据库中检索数据的速度，也经常被用来访问数据或管理 被修改的数据。本章介绍如何创建存储过程、管理存储过程。 10.1 存储过程概述 10.1.1 存储过程的概念 存储过程是在数据库服务器执行的一组T-SQL语句的集合，经编译后存放在数据库服务器端。存储过程作为一个单元进行处理并以一个名称来标识。它能够向用户返回数据，向数据库中写入或修改数据，还可以执行系统函数和管理操作，用户在编程中只需要给出存储过程的名称和必需的参数，就可以方便地调用它们。存储过程与其他编程语言中的过程有些类似。 10.1.1 存储过程的概念 SQL Server提供了三种类型的存储过程。 1) 用户存储过程：用户在SQL Server中通过采用SQL语句创建存储过程，称为用户存储过程。本章后面介绍的存储过程操作主要是指用户存储过程。 2) 系统存储过程：SQL Server 中的许多管理活动都是通过一种特殊的存储过程执行的，这种存储过程被称为系统存储过程。从物理意义上讲，系统存储过程存储在源数据库中，并且带有 sp_ 前缀。从逻辑意义上讲，系统存储过程出现在每个系统定义数据库和用户定义数据库的 sys 构架中。用户自创建的存储过程最好不要以“sp_”开头，因为当用户存储过程与系统存储过程重名时，调用系统存储过程。 3) 扩展存储过程：SQL Server允许用户使用编程语言（例如 C）创建自己的外部例程。扩展存储过程是指 Microsoft SQL Server 的实例可以动态加载和运行的 DLL。扩展存储过程直接在 SQL Server 的实例的地址空间中运行，可以使用 SQL Server 扩展存储过程 API 完成编程。 10.1.2 存储过程的优点 存储过程是一种独立的数据库对象，它在服务器上创建和运行，与存储在客户端计算机本地的T-SQL语句相比，它具有以下优点： 1. 模块化程序设计 每个存储过程就是一个模块，可以用它来封装功能模块。存储过程一旦创建，以后即可在程序中调用任意多次。这可以改进应用程序的可维护性，并允许应用程序统一访问数据库。 2. 提高执行效率，改善系统系能 存储过程比一般的SQL语句执行速度快。存储过程在创建时已被编译，每次执行时不必再编译，而SQL语句每次执行都需要编译。另外，存储过程已在服务器注册。存储过程具有安全特性（例如权限）和所有权链接，以及可以附加到它们的证书。用户可以被授予权限来执行存储过程而不必直接对存储过程中引用的对象具有权限。 10.1.2 存储过程的优点 3. 减少网络通信流量 当要执行一个具有数百条T-SQL语句组成的命令时，每次都要从客户端重复发送这些语句，而使用存储过程只需从客户端发送一条执行存储过程的单独语句既可实现相同的功能，从而减少了网络流量。 4. 强制应用程序的安全性 参数化存储过程有助于保护应用程序不受 SQL Injection 攻击。SQL Injection是一种攻击方法，它可以将恶意代码插入传递给SQL Server供分析和执行的字符串中。 10.2 创建存储过程 要使用存储过程，首先要创建一个存储过程，下面介绍存储过程的创建和执行。 10.2.1 创建存储过程 可以使用SQL Server Management Studio和T-SQL的CREATE PROCEDURE语句来创建存储过程。 1. 使用SQL Server Management Studio创建存储过程 下面通过一个例子介绍使用SQL Server Management Studio创建存储过程。 10.2.1 创建存储过程 【例10-1】使用SQL Server Management Studio创建存储过程ProAvgPrice，用于输出所有图书的平均价格。 解：其操作步骤如下： 1) 启动SQL Server Management Studio。 2) 在“对象资源管理器”中展开SS服务器节点。 3) “数据库”→“Library”→“可编程性”→“存储过程”节点，右击，在弹出的快捷菜单中选择“新建存储过程”命令，如图10-1所示。 4) 在右侧的“查询编辑器”中出现存储过程模板，可以参照模板在其中输入存储过程的T-SQL语句。单击工具栏中的按钮，出现“指定模板参数的值”对话框，如图10-2所示。在其中设置模板中相关参数的值。 10.2.1 创建存储过程 图10-1 选择“新建存储过程”命令 图10-2 存储过程模板与“指