SQL Server 2008存储过程.ppt

SQL Server 数据库程序设计;存储过程和触发器 ;12.1 存储过程;;存储过程已在服务器注册而且在运行时不需要再对存储过程进行编译，执行速度快、效率高。 存储过程具有安全特性（例如权限）和所有权链接，以及可以附加到它们的证书。用户可以被授予权限来执行存储过程而不必直接对存储过程中引用的对象具有权限。 存储过程可以强制应用程序的安全性。参数化存储过程有助于保护应用程序不受 SQL Injection（SQL 注入）攻击。 存储过程允许模块化程序设计。存储过程一旦创建，以后即可在程序中调用任意多次。这可以改进应用程序的可维护性，并允许应用程序统一访问数据库。 存储过程可以减少网络通信流量。一个需要数百行 Transact-SQL 代码的操作可以通过一条执行过程代码的语句来执行，而不需要在网络中发送数百行代码。;1. 用户定义的存储过程 用户定义的Transact-SQL存储过程中包含一组Transact-SQL 语句集合，可以接受和返回用户提供的参数。 2. 扩展存储过程 扩展存储过程是指 Microsoft SQL Server 的实例可以动态加载和运行的 DLL，是由用户使用编程语言（例如C）创建的自己的外部例程，扩展存储过程一般使用sp_或xp_前缀。 3. 系统存储过程 由系统提供的存储过程，可以作为命令执行各种操作。系统存储过程定义在系统数据库master中，其前缀是sp_，例如常用的显示系统信息的sp_help存储过程。 ;12.1.2 创建存储过程;说明： procedure_name：存储过程名。 ; number：是可选整数，用于对同名的过程分组。 @parameter：过程中的参数。在 CREATE PROCEDURE 语句中可以声明一个或多个参数。 data_type：参数以及所属架构的数据类型。 VARYING：指定作为输出参数支持的结果集。该参数由存储过程动态构造，其内容可能发生改变。仅适用于cursor参数。 default：参数的默认值。如果定义了 default 值，则无需指定此参数的值即可执行过程。默认值必须是常量或 NULL。 ;OUTPUT：指示参数是输出参数。此选项的值可以返回给调用 EXECUTE 的语句。 ENCRYPTION：指示 SQL Server 将 CREATE PROCEDURE 语句的原始文本转换为加密格式。 RECOMPILE：指示数据库引擎不缓存该过程的计划，该过程在运行时编译。 FOR REPLICATION：指定不能在订阅服务器上执行为复制创建的存储过程。 sql_statement：存储过程执行的T-SQL语句。;; 具体的步骤为： 1）在选定的数据库下打开【可编程性】节点。 2）找到【存储过程】节点，单击鼠标右键，在弹出的快捷菜单中选择【新建存储过程】，如图12.1所示。 3）在新建的查询窗口中可以看到关于创建存储过程的语句模板，在其中添加相应的内容，单击工具栏的‘执行‘即可。;;;;12.1.3 修改和删除存储过程;2.利用Alter Procedure语句修改 Alter Procedure语句的语法格式如下： Alter { Proc | Procedure } [schema_name.] procedure_name [ ; number ] [ { @parameter [ type_schema_name. ] data_type } [ Varying ] [ = default ] [ [ Out [ Put ] ] [ ,...n ] [ With Encryption | Recompile] [ For Replication ] As { sql_statement [;][ ...n ] } [;];;3. 利用对象资源管理器删除存储过程 步骤为： 1）在对象资源管理器中口中，找到需要删除的存储过程节点，在其上单击鼠标右键，弹出快捷菜单，如图12.6所示。 2）在快捷菜单中，单击【删除】菜单，弹出确认删除窗口，选择【确定】即可删除。 ;4.使用Drop Procedure语句删除函数 使用Drop Procedure语句可以从当前数据库中删除一个或多个存储过程或过程组，具体的语法形式如下。 Drop { Proc | Procedure } { [ schema_name. ] procedure } [ ,...n ] 例如，删除存储过程Pr_student，其代码如下： DROP PROC Pr_student;12.1.4 执行存储过程;说明： @return_statuts：可选的整型变量，存储模块的返回状态。这个变量在用于 EXECUTE 语句前，必须在批处理、存储过程或函数中声明过。 @param