SQL2005的存储过程.ppt

存储过程 存储过程作用 Sql server 2005引入存储过程，在数据开发中，可以很好的为程序员解决如下相关需求。 例如： 编号的sql查询代码可以被其他开发人员或者程序调用以提高开发效率 出于安全考虑需要对用户隐藏表的细节，但又可以让用户操作数据 传统: 奇怪现象 使用存储过程 创建一存储过程，实现用户登录验证，如果用户名密码正确则在logins表中登记本次的登录时间。（该存储过程有待登录框验证用户合法性使用） 无参存储过程 .创建存储过程实现’查询all’：将所有会员信息显示 存储过程执行的结果如何返回给前台客户端 可以将select语句的结果集直接返回 案例 ： 点击”查询all”按钮，显示所有会员信息 2.有的时候我们只需要一些存储过程返回的一些参数的值，这时候可以指定存储过程的OUTPUT参数 3 并且在前台需要告诉用户某个功能使用的结果，指示执行过程是否成功 如 * 数据库结构的暴露有多大危险？ 等于一个富人告诉了小偷他家的位置， 还告诉了他家有几个门，每个门锁有何 特征，小偷剩下要做的就只剩配钥匙了。 非法用户如何 顺利逃避验证？ 使用存储过程和使用sql语句相比有什么优点？？ 调用更方便 网络传输内容少 数据库结构暴露少 若该SQL语句的代码量很多 select * from account where username=‘..and userpassword=‘…‘ … … . . . 同时在某个时刻有成千上万的用户要登陆这个系统,这时候将增大网络的流量 后 台性能降低 网络 堵塞 服务器 用户 前台 用户 前台 … … 用户 前台 结 果 返 回 处理 定义存储过程的语法 CREATE PROC[EDURE] 存储过程名 @参数1 数据类型 = 默认值, …… , @参数n 数据类型 = 默认值 OUTPUT AS SQL语句 GO 和C语言的函数一样，参数可选 参数分为输入参数、输出参数 输入参数允许有默认值 如何创建存储过程 EXECUTE（执行）语句用来调用存储过程 调用的语法 EXEC 过程名 [参数] 调用存储过程 EXEC p_check ‘susan’,’123’ EXECUTE（执行）语句用来调用存储过程 调用的语法 EXEC 过程名 调用存储过程 EXEC p_list 登录成功后， 得到用户 上一次登录的时间 我们需要获得该用户在登录时 p_login存储过程运行的情况： 成功还是失败 Return 整数值