数据库综合系列之存储过程

存储过程如同一门程序设计语言，同样包含了数据类型、流程控制、输入和输出和它自己的函数库。 存储过程作用： (1) 存储过程通过参数传递,安全性高,可防止注入式攻击. (2) 查询的语句在存储过程里,与程序不相关,如果以后要修改程序或者数据库,都不会出现连锁

存储过程如同一门程序设计语言，同样包含了数据类型、流程控制、输入和输出和它自己的函数库。

存储过程作用：

(1) 存储过程通过参数传递,安全性高,可防止注入式攻击.

(2) 查询的语句在存储过程里,与程序不相关,如果以后要修改程序或者数据库,都不会出现连锁反应,增加系统可扩展性.

(3) 网站执行查询的时候,只需要传递简单的参数就可以了,无论是代码优化上还是查询优化上都可以做到高效.

(4) 允许模块化编程,即,可以将一组查询写在一个过程里面,然后在程序里直接调用,而不必每次都写若干个语句来实现相应功能

具体使用：数据表来源http://blog.csdn.net/buyingfei8888/article/details/17399837

1 存储过程进行简单查询

if exists(select 1 from sysobjects where id=object_id('test') and xtype='P') --判断存储过程是否存在
drop proc test;
go
create proc test
as
select s_name 商店名字,s_address 商店地址,c_name 销售人员 from t_shop,t_cash_housewoker where s_id in(select s_id from manage where m_id=1) and t_cash_housewoker.m_id=1

执行：

exec test

对上面几个词汇解释 sysobjects object_id：

1、sysobjects 系统对象表。 保存当前数据库的对象，如约束、默认值、日志、规则、存储过程等 在sqlserver2005，sqlserver2008版本的数据库里，现在已经作为一个视图对象，在每一个数据库的系统视图中，都存在一个sys.sysobjects 视图对象。 sysobjects 重要字段解释： sysObjects ( Name sysname, --object 名称 id int, --object id xtype char(2), -- object 类型 type char(2), -- Object 类型（与xtype 似乎一模一样？ 有点郁闷…） uid smallint, -- object 所有者的ID ... --其他的字段不常用到。 ) 注:需要解释的是 xtype 和type 是一模一样的，他的数据为： C = CHECK 约束 D = 默认值或 DEFAULT 约束 F = FOREIGN KEY 约束 FN = 标量函数 IF = 内嵌表函数 K = PRIMARY KEY 或 UNIQUE 约束 L = 日志 P = 存储过程 R = 规则 RF = 复制筛选存储过程 S = 系统表 TF = 表函数 TR = 触发器 U = 用户表 V = 视图 X = 扩展存储过程 AF = 聚合函数 (CLR) FS = 程序集 (CLR) 标量函数 FT = 程序集 (CLR) 表值函数 IF = 内联表函数 IT = 内部表 PC = 程序集 (CLR) 存储过程 PK = PRIMARY KEY 约束（type 为 K） SN = 同义词 SQ = 服务队列 TA = 程序集 (CLR) DML 触发器 TT = 表类型 UQ = UNIQUE 约束（type 为 K） 该表中包含该数据库中的所有对象,如有那些表 存储过程 视图 等信息 2 object_id

在sysobjects系统表中存储着数据库的所有对象,每个对象都有一个唯一的id号进行标识.

   object_id就是根据对象名称返回该对象的id.

2 带参数存储

if (object_id('test', 'P') is not null)
    drop proc test
go
create proc test(@Id int)
as
   select s_name 商店名字,s_address 商店地址,c_name 销售人员 from t_shop,t_cash_housewoker where s_id in(select s_id from manage where m_id=@Id) and t_cash_housewoker.m_id=@Id

go

执行：

exec test 1;

3 带通配符的存储

if (object_id('test', 'P') is not null)
    drop proc test
go
create proc test(@name varchar(20) = '%j%', @nextName varchar(20) = '%')
as
    select * from manage where m_name like @name or m_name like @nextName;
go

执行：

exec test;
exec test '%步%', '%u%';

4 带输出参数的存储过程

if (object_id('test', 'P') is not null)
    drop proc test
go
create proc test(
    @id int, --默认输入参数
    @name varchar(20) out, --

输出参数 @age varchar(20) output--输入输出参数 ) as select @name=m_name,@age=m_bir from manage where m_id=@id
执行：

declare @id int,
        @name varchar(20),
        @bir varchar(20);
set @id = 1; 
exec test @id, @name out, @bir output;
select @name, @bir;
print @name + '#' + @bir;