数据库存储过程(Stored-Procedure)是诸如SYBASE、ORACLE、INFORMIX、MICROSOFT SQLSERVER等大型数据库一种成熟的技术,是由一些或多个SQL语句和控制语句组成的被封装起来的过程,它驻留在数据库中,可以被客户应用程序调用,也可以从另一个过程或触发器调用。通过使用变量和条件,它的参数可以被传递和返回。在B/S(浏览器/服务器)模式中,网站的客户端在执行复杂的任务,处理大而复杂的SQL语句时,存储过程提供了诸多方便之处和优点,能够满足网站建设的需要。

采用存储过程的优点  
1、运行速度加快
在网站数据库服务器中,一般交互式的SQL命令,每次执行前数据库服务器都要为其建立预编译的过程,而存储过程在第一次执行之后,经过了优化和编译好的过程,储存在高速缓存之中,在接下来的运行中可以直接从高速缓存中执行,省去了以后执行的优化和编译阶段,节省了执行过程的大量时间,使用存储过程从而加快了执行速度。
2、网络负荷减少
当客户端发出执行存储过程的请求时,只有执行存储过程的命令在内部网络上传送,当它们到达数据库服务器时,运行存储过程,客户端在网上只接收返回结果或状态信息,所以使得客户机与服务器的通讯量降至最小,大大减少了网络负荷。缩短了用户要求的相应时间,避免了用户枯燥的等待。  
3、团队开发方便
网站程序编制过程中,PHP、ASP等调用存储过程能够减少在程序开发中构造复杂SQL语句的难度,由于存储过程的可重用、可共享性,使得存储过程可被多处重复使用,也可以被多个用户共享,在开发中反复使用,给网站的团队开发带来了极大的方便,而且使站点更易于维护和更新。
4、安全机制放心
存储过程本身有很强的安全机制,只有具有相应的系统权限才能够调用相应的存储过程,或者只访问存储过程而不能够访问其中涉及的表或视图,只通过存储过程中所给出的功能来间接操作数据库。在存储过程的代码中可以包含对信息和数据的合法性检查、对业务规则要求的各种完整性检查等,这无疑给那些安全性较差的网站平台带来了福音。
5、服务用户满意
存储过程可以充分利用数据视点集中的原则,使用户把注意力集中在所关心的数据上、简化用户的数据查询操作、使不同的用户能够多角度“看待”同一数据,能够用存储过程建立非常复杂的查询,以非常复杂的方式更新(update、delete、select、insert)数据库。同时存储过程能够自动对复杂或敏感的事务处理,对某些表进行各种处理,可以保证这些表的数据完整性。这样做,满意了用户。
 
QUOTE:
SQL SERVER 联机丛书中的定义:
  存储过程是保存起来的可以接受和返回用户提供的参数的 Transact-SQL 语句的集合。
  可以创建一个过程供永久使用,或在一个会话中临时使用(局部临时过程),或在所有会话中临时使用(全局临时过程)。
  也可以创建在 Microsoft SQL Server 启动时自动运行的存储过程。

  要使用存储过程,首先我们必需熟悉一些基本的T-SQL语句,因为存储过程是由于一组T-SQL语句构成的,并且,我们需要了解一些关于函数、过程的概念,因为我们需要在应用程序中调用存储过程,就像我们调用应用程序的函数一样,不过调用的方法有些不同。

  下面我们来看一下存储过程的建立和使用方法。

一、创建存储过程

  和数据表一样,在使用之前我们需要创建存储过程,它的简明语法是:

QUOTE:
CREATE PROC 存储过程名称
    [参数列表(多个以“,”分隔)]
AS
SQL 语句

例:

QUOTE:
CREATE PROC upGetUserName
@intUserId        INT,
@ostrUserName NVARCHAR(20) OUTPUT                -- 要输出的参数
AS
BEGIN
        -- 将uName的值赋给 @ostrUserName 变量,即要输出的参数
        SELECT @ostrUserName=uName FROM uUser WHERE uId=@intUserId
END

  其中 CREATE PROC 语句(完整语句为CREATE PROCEDURE)的意思就是告诉SQL SERVER,现在需要建立一个存储过程,upGetUserName 就是存储过程名称,@intUserId 和 @ostrUserName 分别是该存储过程的两个参数,注意,在SQL SERVER中,所有用户定义的变量都以“ @”开头, OUTPUT关键字表示这个参数是用来输出的, AS之后就是存储过程内容了。只要将以上代码在“查询分析器”里执行一次,SQL SERVER就会在当前数据库中创建一个名为“upGetUserName”的存储过程。你可以打开“企业管理器”,选择当前操作的数据库,然后在左边的树型列表中选择“存储过程”,此时就可以在右边的列表中看到你刚刚创建的存储过程了(如果没有,刷新一下即可)。

二、存储过程的调用

  之前我们已经创建了一个名为“upGetUserName”的存储过程,从字面理解该存储过程的功能是用来取得某一个用户的名称。存储过程建立好了,接下来就是要在应用程序里调用了,下面看一下在ASP程序里的调用。

QUOTE:
Dim adoComm
'// 创建一个对象,我们用来调用存储过程
Set adoComm = CreateObject("ADODB.Command")
With adoComm
        '// 设置连接,设 adoConn 为已经连接的 ADODB.Connection 对象
        .ActiveConnection = adoConn
        '// 类型为存储过程,adCmdStoredProc = 4
        .CommandType = 4
        '// 存储过程名称
        .CommandText = "upGetUserName"
        '// 设置用户编号
        .Parameters.Item("@intUserId").Value = 1
        '// 执行存储过程
        .Execute
       
        '// 取得从存储过程返回的用户名称
        Response.Write "用户名:" & .Parameters.Item("@ostrUserName").Value
End With
'// 释放对象
Set adoComm = Nothing

  通过以上两步,我们已经可以创建和使用简单的存储过程了。下面我们来看一个稍微复杂点的存储过程,以进一步了解存储过程的应用。

三、存储过程的实际应用

  用户登录在ASP项目中经常会使用到,相信很多朋友也都做过类似的系统,但使用存储过程来做验证朋友可能不多,那么我们就以它来做例子,写一个简单的用户登录验证的存储过程。

QUOTE:
CREATE PROC upUserLogin
@strLoginName        NVARCHAR(20),
@strLoginPwd        NVARCHAR(20),
@blnReturn                BIT OUTPUT
AS
-- 定义一个临时用来保存密码的变量
DECLARE @strPwd NVARCHAR(20)
BEGIN
        -- 从表中查询当前用户的密码,赋值给 @strPwd 变量,下面要对他进行比较
        SELECT @strPwd=uLoginPwd FROM uUser WHERE uLoginName=@strLoginName

        IF @strLoginPwd = @strPwd
                BEGIN
                        SET @blnReturn = 1
                        -- 更新用户最后登录时间
                        UPDATE uUser SET uLastLogin=GETDATE() WHERE uLoginName=@strLoginName
                END
        ELSE
                SET @blnReturn = 0
END

  用户登录的存储过程建立好了,现在在程序里试一下吧。注意,在一个区域内如果有多条语句时,必需使用 BEGIN...END关键字。

QUOTE:
Dim adoComm
'// 创建一个对象,我们用来调用存储过程
Set adoComm = CreateObject("ADODB.Command")
With adoComm
        '// 设置连接,设 adoConn 为已经连接的 ADODB.Connection 对象
        .ActiveConnection = adoConn
        '// 类型为存储过程,adCmdStoredProc = 4
        .CommandType = 4
        '// 存储过程名称
        .CommandText = "upUserLogin"
        '// 设置登录名称
        .Parameters.Item("@strLoginName").Value = "admin"
        '// 设置登录密码
        .Parameters.Item("@strLoginPwd").Value = "123456"
        '// 执行存储过程
        .Execute
       
        '// 判断是否登录成功
        If .Parameters.Item("@blnReturn").Value = 1 Then
                Response.Write "恭喜你,登录成功!"
        Else
                Response.Write "不是吧,好像错了哦。。。"
        End If
End With
'// 释放对象
Set adoComm = Nothing

  通过以上的步骤,简单用户登录验证过程也做完了,现在只要把它整合到程序中就可以实现简单的用户登录验证了,关于其他细节就由你自己来处理了。
  上面介绍的两个存储过程都是只返回一个值的,下面我们来看一个返回一个记录集的存储过程。

QUOTE:
CREATE PROC upGetUserInfos
@intUserGroup        INT
AS
BEGIN
        -- 从数据库中抽取符合条件的数据
        SELECT uName,uGroup,uLastLogin FROM uUser WHERE uGroup=@intUserGroup
        -- 插入一列合计
        UNION
        SELECT '合计人数:',COUNT(uGroup),NULL FROM uUser WHERE uGroup=@intUserGroup
END

  现在我们来看一下ASP程序的调用。

QUOTE:
Dim adoComm
Dim adoRt
'// 创建一个对象,我们用来调用存储过程
Set adoComm = CreateObject("ADODB.Command")
Set adoRs = CreateObject("ADODB.Recordset")
With adoComm
        '// 设置连接,设 adoConn 为已经连接的 ADODB.Connection 对象
        .ActiveConnection = adoConn
        '// 类型为存储过程,adCmdStoredProc = 4
        .CommandType = 4
        '// 存储过程名称
        .CommandText = "upGetUserInfos"
        '// 设置用户组
        .Parameters.Item("@intUserGroup").Value = 1
        '// 执行存储过程,和以上几个例子不同,这里使用RecordSet的Open方法
        adoRs. Open adoComm
        '// 显示第一个值
        Response.write adoRs.Fields(0).Value
End With
'// 释放对象
Set adoRs = Nothing
Set adoComm = Nothing

  怎么样,是不是也很简单呢,不过存储过程的用处不仅仅只有这些,他还有更强大的功能,比如使用游标、临时表来从多个表,甚至是多个数据库中调用数据,然后返回给用户,这些你可以在使用过程中慢慢的去发掘。
 
 
*存储过程存在的一些缺点:
1 调试麻烦,但是用 PL/SQL Developer 调试很方便!弥补这个缺点。
2 移植问题,数据库端代码当然是与数据库相关的。但是如果是做工程型项目,基本不存在移植问题。
3 重新编译问题,因为后端代码是运行前编译的,如果带有引用关系的对象发生改变时,受影响的存储过程、包将需要重新编译(不过也可以设置成运行时刻自动编译)。
4 如果在一个程序系统中大量的使用存储过程,到程序交付使用的时候随着用户需求的增加会导致数据结构的变化,接着就是系统的相关问题了,最后如果用户想维护该系统可以说是很难很难、而且代价是空前的。维护起来更加麻烦!

对于存储过程会在以后的学习中继续进行补充的、幸福的晕了、