SQL Server数据库技术（67)[MSSQL防范]

   在大型数据库系统中,存储历程和触发器具有很重要的作用.无论是存储历程还是触发器,都是SQL 语句和流程掌握语句的调集.就
本质而言,触发器也是一种存储历程.存储历程在运算时生成履行方法,所以,今后对其再运行时其履行速度很快.sql server 2000 不但供应了用户自定义存储历程的功效,并且也供应了很多可作为工具利用的系统存储历程.

12.1.1 存储历程的概念
存储历程（Stored Procedure）是一组为了完成特定功效的SQL 语句集,经编译后存储在数据库.顶用户通过指定存储历程的名字并给出参数（假如该存储历程带有参数）来履行它.

    在SQL Server 的系列版本中存储历程分为两类:系统供应的存储历程和用户自定义存储历程.系统历程主要存储在master 数据库中并以sp_为前缀,并且系统存储历程主如果从系统表中获得信息,从而为系统管理员管理SQL Server 供应支持.通过系统存储历程,MS SQL Server 中的很多管理性或信息性的活动（如理解数据库对象、数据库信息）都可以被顺利有效地完成.固然这些系统存储历程被放在master 数据库中,但是仍可以在别的数据库中对其举行调用,在调用时没必要在存储历程名前加上数据库名.并且当成立一个新数据库时,一些系统存储历程会在新数据库中被自动成立.用户自定义存储历程是由用户成立并能完成某一特定功效（如查询用户所需数据信息）的存储历程.在本章中所触及到的存储历程主如果指用户自定义存储历程.

12.1.2 存储历程的长处
    当操纵MS SQL Server 成立一个利用程序时,Transaction-SQL 是一种主要的编程语言.若应用Transaction-SQL 来举行编程,有两种办法.其一是,在本地存储Transaction- SQL 程序,并成立利用程序向SQL Server 发送号令来对后果举行处理.其二是,可以把部份用Transaction-SQL 编写的程序作为存储历程存储在SQL Server 中,并成立利用程序来调用存储历程,对数据后果举行处理存储历程可以通过接纳参数向调用者返回后果集,后果集的格局由调用者肯定;返回状况值给调用者,指明调用是成功或是失利;包含针对数据库的操作语句,并且可以在一个存储历程中调用另一存储历程.

    我们普通更偏心于利用第二种办法,即在SQL Server 中利用存储历程而不是在客户计算机上调用Transaction-SQL 编写的一段程序,缘由在于存储历程具有以下长处:

（1） 存储历程答应尺度组件式编程
存储历程在被成立今后可以在程序中被多次调用,而没必要重新编写该存储历程的SQL 语句.并且数据库专业人员可随时对存储历程举行改正,但对利用程序源代码毫无影响（因为利用程序源代码只包含存储历程的调用语句）,从而极大地提高了程序的可移植性.

（2） 存储历程可以实现较快的履行速度
假如某一操作包含大量的Transaction-SQL 代码或辨别被多次履行,那么存储历程要比批处理的履行速度快很多.因为存储历程是预编译的,在初次运行一个存储历程时,查询优化器对其举行解析、优化,并给出终究被存在系统表中的履行筹划.而批处理的Transaction- SQL 语句在每次运行时都要举行编译和优化,因此速度相对要慢一些.

（3） 存储历程可以削减网络流量
关于同一个针对数据数据库对象的操作（如查询、改正）,假如这一操作所触及到的 Transaction-SQL 语句被组织成一存储历程,那么当在客户计算机上调用该存储历程时,网络中传送的只是该调用语句,不然将是多条SQL 语句,从而大大增添了网络流量,降低网络负载.

（4） 存储历程可被作为一种安全机制来充分操纵
系统管理员通过对履行某一存储历程的权限举行限制,从而可以实现对呼应的数据拜候权限的限制,避免非受权用户对数据的拜候,保证数据的安全.（我们将在14 章"SQLServer 的用户和安全性管理"中对存储历程的这一利用作更为清楚的介绍）

注意:存储历程固然既有参数又有返回值,但是它与函数差别.存储历程的返回值只是指明履行能否成功,并且它不能像函数那样被直接调用,也就是在调用存储历程时,在存储历程名字前一定要有EXEC保存字（若何履行存储历程见本章下一字）.