存储过程优点和缺点

[ntwuhaohao]

优点：
1.由于应用程序随着时间推移会不断更改，增删功能，T－SQL过程代码会变得更复杂，StoredProcedure为封装此代码提供了一个替换位置。

2.执行计划（存储过程在首次运行时将被编译，这将产生一个执行计划－－ 实际上是 Microsoft SQL Server为在存储过程中获取由 T-SQL 指定的结果而必须采取的步骤的记录。）缓存改善性能。
........但sql server新版本，执行计划已针对所有 T-SQL 批处理进行了缓存，而不管它们是否在存储过程中，所以没比较优势了。

3.存储过程可以用于降低网络流量，存储过程代码直接存储于数据库中，所以不会产生大量T-sql语句的代码流量。

4.使用存储过程使您能够增强对执行计划的重复使用，由此可以通过使用远程过程调用 (RPC) 处理服务器上的存储过程而提高性能。RPC 封装参数和调用服务器端过程的方式使引擎能够轻松地找到匹配的执行计划，并只需插入更新的参数值。

5.可维护性高，更新存储过程通常比更改、测试以及重新部署程序集需要较少的时间和精力。

6.代码精简一致，一个存储过程可以用于应用程序代码的不同位置。

7.更好的版本控制，通过使用 Microsoft Visual SourceSafe 或某个其他源代码控制工具，您可以轻松地恢复到或引用旧版本的存储过程。

8.增强安全性：
a、通过向用户授予对存储过程（而不是基于表）的访问权限，它们可以提供对特定数据的访问；
b、提高代码安全，防止 SQL注入（但未彻底解决，例如，将数据操作语言－－DML，附加到输入参数）；
c、SqlParameter 类指定存储过程参数的数据类型，作为深层次防御性策略的一部分，可以验证用户提供的值类型（但也不是万无一失，还是应该传递至数据库前得到附加验证）。


缺点：
1.如果更改范围大到需要对输入存储过程的参数进行更改，或者要更改由其返回的数据，则您仍需要更新程序集中的代码以添加参数、更新 GetValue() 调用，等等，这时候估计比较繁琐了。

2.可移植性差
由于存储过程将应用程序绑定到 SQL Server，因此使用存储过程封装业务逻辑将限制应用程序的可移植性。如果应用程序的可移植性在您的环境中非常重要，则将业务逻辑封装在不特定于 RDBMS 的中间层中可能是一个更佳的选择。

[aimyang]

学习了，谢谢楼主分享！

[cfreez]

最重要的一个缺点就是开发程序慢，调试不方便
所以除了为防sql注入及超复杂的查询外，都不用存储过程

[yxysdcl]

额,存储过程老师上课几乎没讲,感觉是个好东西

[冰岛男孩]

学习……

[ftart]

[Quote=引用 12 楼 net_xiaojian 的回复:]
我觉得除了查询用存储过程外,其他的用sql语句就可以了.

有的时候写存储过程调试不了,写sql一次就通过.

还是喜欢sql语句
[/Quote]

同感

[mrpanweizhao]

存储过程好用

[unixlinuxsys]

一、SQL存储过程的概念，优点及语法

　　整理在学习程序过程之前，先了解下什么是存储过程?为什么要用存储过程，他有那些优点

　　定义：将常用的或很复杂的工作，预先用SQL语句写好并用一个指定的名称存储起来, 那么以后要叫数据库提供与已定义好的存储过程的功能相同的服务时,只需调用execute,即可自动完成命令。

　　讲到这里,可能有人要问：这么说存储过程就是一堆SQL语句而已啊? Microsoft公司为什么还要添加这个技术呢?

　　那么存储过程与一般的SQL语句有什么区别呢?

　　存储过程的优点：

　　1.存储过程只在创造时进行编译，以后每次执行存储过程都不需再重新编译，而一般SQL语句每执行一次就编译一次,所以使用存储过程可提高数据库执行速度。

　　2.当对数据库进行复杂操作时(如对多个表进行Update,Insert,Query,Delete时)，可将此复杂操作用存储过程封装起来与数据库提供的事务处理结合一起使用。

　　3.存储过程可以重复使用,可减少数据库开发人员的工作量

　　4.安全性高,可设定只有某此用户才具有对指定存储过程的使用权

　　存储过程的种类：

　　1.系统存储过程：以sp_开头,用来进行系统的各项设定.取得信息.相关管理工作,

　　如 sp_help就是取得指定对象的相关信息

　　2.扩展存储过程 以XP_开头,用来调用操作系统提供的功能

　　以下为引用的内容：

　　exec master..xp_cmdshell 'ping 10.8.16.1'

　　3.用户自定义的存储过程,这是我们所指的存储过程

　　常用格式

　　以下为引用的内容：

　　Create procedure procedue_name

　　[@parameter data_type][output]

　　[with]{recompile|encryption}

　　as

　　sql_statement

解释:

　　output：表示此参数是可传回的

　　with {recompile|encryption}

　　recompile:表示每次执行此存储过程时都重新编译一次

　　encryption:所创建的存储过程的内容会被加密

　　二、SQL存储过程学习：存储过程的创建

　　表book的内容如下

　　编号　　　　　书名　　　　　　价格

　　001 　　　C语言入门　　　　　$30

　　002 　PowerBuilder报表开发 $52

　　实例1:查询表Book的内容的存储过程

　　create proc query_book
　　as
　　select * from book
　　go
　　exec query_book

　　实例2:加入一笔记录到表book,并查询此表中所有书籍的总金额

　　Create proc insert_book
　　@param1 char(10),@param2 varchar(20),@param3 money,@param4 money output
　　with encryption ---------加密
　　as
　　insert book(编号,书名，价格) Values(@param1,@param2,@param3)
　　select @param4=sum(价格) from book
　　go
执行例子:

　　declare @total_price money
　　exec insert_book '003','Delphi 控件开发指南',$100,@total_price
　　print '总金额为'+convert(varchar,@total_price)
　　go

　　存储过程的3种传回值:

　　1.以Return传回整数

　　2.以output格式传回参数

　　3.Recordset

　　传回值的区别:

　　output和return都可在批次程式中用变量接收,而recordset则传回到执行批次的客户端中

　　实例3：设有两个表为Product,Order,其表内容如下：
9 7 3 1 2 4 8 :

[lchsh1007]

存储过程还是很有用的

[zhumengjay]

多谢知识共享.谢谢

[haojianfeng11]

的确方便。
这也是一种封装思想吧

[longking1118]

存储过程的确是一种很方便

[chenbin520]

好

[Terry717]

谢谢楼主分享，值得学习！

大家也去看看下面的帖子:相信你的体会会更深：

http://topic.csdn.net/t/20031107/12/2437130.html

http://topic.csdn.net/t/20020318/22/584732.html

[xingyanfang]

值得学习！！

[raulluxin]

ding

[linlizhu0808]

认为存储过程是个很虚的东西。琢磨中……

[ChinaITOldMan]

good thing

[PCprogramer]

恩，就是！

[jingtianshenjun]

看不懂

[seasonjie]

感谢，看了长知识了！