SQL Server 7.0 入门（五）[MSSQL防范]

成立存储历程
存储历程可以到达以下目的:
· 带参数.
· 返回状况值.
· 调用别的存储历程.
· 在远程服务器上履行.
存储历程在"sysobjects"系统表中有一个表项,其范例为"P".存储历程的文本存储在"syscomments"系统表中.成立存储历程需求利用Transact SQL号令CREATE PROCEDURE.
比方:
USE pubs
GO

CREATE PROCEDURE ap_GetAuthorsForPublisher
AS
SELECT a.au_lname,a.au_fname
FROM authors a, titleauthor ta, titles t, publishers p
WHERE a.au_id = ta.Au_id
AND ta.Title_id = t.title_id
AND t.pub_id = p.pub_id
AND p.pub_name = ’New Moon Books’
GO

CREATE PROCEDURE语句的语法以下:
CREATE PROC[DURE] procedure_name [;number]
[@parameter_name ][OUTPUT] [,_n] ]
[WITH {RECOMPILE | ENCRYPTION}]
[FOR REPLICATION]
AS
Number是用来对相同名字的历程举行分组的整数.分组是将全部的历程通过drop procedure语句组合到一个分组中.
@parameter_name指定参数的名称.
RECOMPILE表示每次履行历程时都要举行编译.
ENCRYPTION表示历程的文本在"syscomments"表中要加密.
FOR REPLICATION表示历程不能在提交服务器上履行.

将参数传送给存储历程
存储历程可以承受参数.
注意:历程的参数也可以是用户定义的数据范例.

给参数一个缺省值
用户还可认为存储历程中的参数定义缺省值.当在履行时没有供应所需的参数时,系统就利用缺省值作为参数.假如既没有定义缺省值,又没有在履行时供应参数,则SQL Server就会返回一个错误.在存储历程中定义缺省值,并利用一些逻辑检测能否指定了参数从而采纳呼应的行动,这是一种很好的习惯.
比方:
USE pubs
GO

CREATE PROCEDURE ap_GetAuthorsForPublisher
@PublisherName varchar(40) = ‘New Moon Books’
AS
SELECT a.au_lname,a.au_fname
FROM authors a, titleauthor ta, titles t, publishers p
WHERE a.au_id = ta.Au_id
AND ta.Title_id = t.title_id
AND t.pub_id = p.pub_id
AND p.pub_name = @PublisherName
GO