存储过程（Stored Procedure）是在大型数据库系统中，一组为了完成特定功能的SQL 语句集，它存储在数据库中，一次编译后永久有效，用户通过指定存储过程的名字并给出参数（如果该存储过程带有参数）来执行它。存储过程是数据库中的一个重要对象。在数据量特别庞大的情况下利用存储过程能达到倍速的效率提升。

CREATE PROCEDURE 存储过程名

AS 程序行

其中存储过程名不能超过128个字。每个存储过程中最多设定1024个参数

(SQL Server 7.0以上版本),参数的使用方法如下：

@参数名数据类型

每个参数名前要有一个“@”符号,每一个存储过程的参数仅为该程序内部使用,参数的类型除了IMAGE外，其他SQL Server所支持的数据类型都可使用。

相当于我们在建立数据库时设定一个字段的默认值，这里是为这个参数设定默认值。是用来指定该参数是既有输入又有输出值的，也就是在调用了这个存储过程时，如果所指定的参数值是我们需要输入的参数，同时也需要在结果中输出的，则该项必须为OUTPUT，而如果只是做输出参数用，可以用CURSOR，同时在使用该参数时，必须指定VARYING和OUTPUT这两个语句。

例子：

CREATE PROCEDURE order_tot_amt @o_id int, @p_tot int output AS SELECT @p_tot = sum(Unitprice*Quantity) FROM orderdetails WHERE orderid=@o_id GO

例子说明：

该例子是建立一个简单的存储过程order_tot_amt,这个存储过程根据用户输入的订单ID号码(@o_id),由订单明细表 (orderdetails)中计算该订单销售总额,这一金额通过@p_tot这一参数输出给调用这一存储过程的程序。

1)、变量说明

2)、ANSI（美国国家标准化组织）兼容的SQL命令(如Select,Update….)

3)、一般流程控制命令(if…else…、while….)

4)、内部函数

以sp_开头,用来进行系统的各项设定.取得信息.相关管理工作。

2本地存储过程

用户创建的存储过程是由用户创建并完成某一特定功能的存储过程，事实上一般所说的存储过程就是指本地存储过程。

3临时存储过程

分为两种存储过程：

一是本地临时存储过程，以井字号(#)作为其名称的第一个字符，则该存储过程将成为一个存放在tempdb数据库中的本地临时存储过程，且只有创建它的用户才能执行它;

二是全局临时存储过程，以两个井字号(##)号开始，则该存储过程将成为一个存储在tempdb数据库中的全局临时存储过程，全局临时存储过程一旦创建，以后连接到服务器的任意用户都可以执行它，而且不需要特定的权限。

4远程存储过程

在SQL Server2005中，远程存储过程(Remote Stored Procedures)是位于远程服务器上的存储过程，通常可以使用分布式查询和EXECUTE命令执行一个远程存储过程。

5扩展存储过程

扩展存储过程(Extended Stored Procedures)是用户可以使用外部程序语言编写的存储过程，而且扩展存储过程的名称通常以xp_开头。

创建存储过程

create procedure sp_name

@ ,@

as

begin

.........

end

以上格式还可以简写成：

create proc sp_name

@ ,@

as

begin

.........

end

/*注：“sp_name”为需要创建的存储过程的名字，该名字不可以以阿拉伯数字开头*/

调用存储过程

存储过程可以在三种环境下被调用：

概念及作用

触发器是一种特殊类型的存储过程，它不同于我们前面介绍过的存储过程。触发器主要是通过事件进行触发而被执行的，而存储过程可以通过存储过程名字而被直接调用。当对某一表进行诸如Update、 Insert、 Delete 这些操作时，SQL Server 就会自动执行触发器所定义的SQL 语句，从而确保对数据的处理必须符合由这些SQL 语句所定义的规则。

触发器的主要作用就是其能够实现由主键和外键所不能保证的复杂的参照完整性和数据的一致性。除此之外，触发器还有其它许多不同的功能：

(1) 强化约束(Enforce restriction)

触发器能够实现比CHECK 语句更为复杂的约束。

(2) 跟踪变化Auditing changes

触发器可以侦测数据库内的操作，从而不允许数据库中未经许可的指定更新和变化。

(3) 级联运行(Cascaded operation)。

触发器可以侦测数据库内的操作，并自动地级联影响整个数据库的各项内容。例如，某个表上的触发器中包含有对另外一个表的数据操作(如删除，更新，插入)而该操作又导致该表上触发器被触发。

(4) 存储过程的调用(Stored procedure invocation)。

为了响应数据库更新,触发器可以调用一个或多个存储过程，甚至可以通过外部过程的调用而在DBMS(数据库管理系统)本身之外进行操作。

由此可见，触发器可以解决高级形式的业务规则或复杂行为限制以及实现定制记录等一些方面的问题。例如，触发器能够找出某一表在数据修改前后状态发生的差异，并根据这种差异执行一定的处理。此外一个表的同一类型(Insert、 Update、 Delete)的多个触发器能够对同一种数据操作采取多种不同的处理。

总体而言，触发器性能通常比较低。当运行触发器时，系统处理的大部分时间花费在参照其它表的这一处理上，因为这些表既不在内存中也不在数据库设备上，而删除表和插入表总是位于内存中。可见触发器所参照的其它表的位置决定了操作要花费的时间长短。

触发器种类

SQL Server 2000 支持两种类型的触发器：AFTER 触发器和INSTEAD OF 触发器。其中AFTER触发器即为SQL Server 2000 版本以前所介绍的触发器。该类型触发器要求只有执行某一操作(Insert Update Delete) 之后，触发器才被触发，且只能在表上定义。可以为针对表的同一操作定义多个触发器。对于AFTER触发器，可以定义哪一个触发器被最先触发，哪一个被最后触发，通常使用系统过程sp_settriggerorder 来完成此任务。

INSTEAD OF触发器表示并不执行其所定义的操作(Insert、 Update、 Delete)，而仅是执行触发器本身。既可在表上定义INSTEAD OF触发器，也可以在视图上定义INSTEAD OF 触发器，但对同一操作只能定义一个INSTEAD OF 触发器。

常用格式

Create procedure procedure_name

{recompile|encryption}

as

sql_statement

解释：

output：表示此参数是可传回的

with {recompile|encryption}

recompile:表示每次执行此存储过程时都重新编译一次

encryption:所创建的存储过程的内容会被加密

如：

表book的内容如下

编号 书名 价格

001 C语言入门 $30

002 PowerBuilder报表开发 $52

实例1:查询表Book的内容的存储过程

create proc query_book

as

select * from book

go

exec query_book

实例2：

加入一笔记录到表book,并查询此表中所有书籍的总金额

Create proc insert_book @param1char(10),@param2varchar(20),@param3money,@param4moneyoutput with encryption---------加密 as insert into book(编号,书名,价格)Values(@param1,@param2,@param3) select @param4=sum(价格) from book go 执行例子： declare @total_price money exec insert_book '003','Delphi控件开发指南',$100,@total_price output print '总金额为'+convert(varchar,@total_price) go

存储过程的3种传回值：

1)、以Return传回整数

2)、以output格式传回参数

3)、Recordset

传回值的区别：

output和return都可在批次程式中用变量接收，而recordset则传回到执行批次的客户端中。

实例3：

设有两个表为Product,Order_,其表内容如下：

Product

产品编号 产品名称 客户订数

001 钢笔 30

002 毛笔 50

003 铅笔 100

Order_

产品编号 客户名 客户订金

001 南山区 $30

002 罗湖区 $50

003 宝安区 $4

请实现按编号为连接条件,将两个表连接成一个临时表,该表只含编号.产品名.客户名.订金.总金额,

总金额=订金*订数,临时表放在存储过程中

代码如下：

Create procedure temp_sale

as

select a.产品编号,a.产品名称,b.客户名,b.客户订金,a.客户订数* b.客户订金 as总金额

into #temptable from Product a inner join Order_ b on a.产品编号=b.产品编号-----此处要用别名

if @@error=0

print 'Good'

else

print 'Fail'

go

优点

①重复使用。存储过程可以重复使用，从而可以减少数据库开发人员的工作量。

②减少网络流量。存储过程位于服务器上，调用的时候只需要传递存储过程的名称以及参数就可以了，因此降低了网络传输的数据量。

③安全性。参数化的存储过程可以防止SQL注入式攻击，而且可以将Grant、Deny以及Revoke权限应用于存储过程。

简单讲：

1.存储过程只在创造时进行编译，以后每次执行存储过程都不需再重新编译，而一般SQL语句每执行一次就编译一次,所以使用存储过程可提高数据库执行速度。

2.当对数据库进行复杂操作时(如对多个表进行Update,Insert,Query,Delete时)，可将此复杂操作用存储过程封装起来与数据库提供的事务处理结合一起使用。

3.存储过程可以重复使用,可减少数据库开发人员的工作量

4.安全性高,可设定只有某些用户才具有对指定存储过程的使用权

有一点需要注意的是，一些网上盛传的所谓的存储过程要比sql语句执行更快的说法，实际上是个误解，并没有根据，包括微软内部的人也不认可这一点，所以不能作为正式的优点，希望大家能够认识到这一点。

缺点

1：调试麻烦，但是用 PL/SQL Developer 调试很方便！弥补这个缺点。

2：移植问题，数据库端代码当然是与数据库相关的。但是如果是做工程型项目，基本不存在移植问题。

3：重新编译问题，因为后端代码是运行前编译的，如果带有引用关系的对象发生改变时，受影响的存储过程、包将需要重新编译（不过也可以设置成运行时刻自动编译）。

4： 如果在一个程序系统中大量的使用存储过程，到程序交付使用的时候随着用户需求的增加会导致数据结构的变化，接着就是系统的相关问题了，最后如果用户想维护该系统可以说是很难很难、而且代价是空前的，维护起来更麻烦。

数据库存储过程的实质就是部署在数据库端的一组定义代码以及SQL。将常用的或很复杂的工作，预先用SQL语句写好并用一个指定的名称存储起来，那么以后要叫数据库提供与已定义好的存储过程的功能相同的服务时，只需调用execute，即可自动完成命令。

利用SQL的语言可以编写对于数据库访问的存储过程，其语法如下：

CREATE PROC procedure_name

]

AS

sql_statement

内的内容是可选项，而（）内的内容是必选项，

例：若用户想建立一个删除表tmp中的记录的存储过程Select_delete可写为：

Create Proc select_del As

Delete tmp

例：用户想查询tmp表中某年的数据的存储过程

create proc select_query @year int as

select * from tmp where year=@year

在这里@year是存储过程的参数

例：该存储过程是从某结点n开始找到最上层的父亲结点，这种经常用到的过程可以由存储过程来担当，在网页中重复使用达到共享。

空：表示该结点为顶层结点

fjdid(父结点编号)

结点n 非空：表示该结点的父亲结点号

dwmc（单位名称）

CREATE proc search_dwmc @dwidoldint, @dwmcresult varchar(100) output as declare @stopint declare @result varchar(80) declare @dwmc varchar(80) declare @dwidint set nocounton set @stop=1 set @dwmc="" select @dwmc = dwmc, @dwid = convert(int,fjdid) from jtdw where id = @dwidold set @result = rtrim(@dwmc) if @dwid = 0 set @stop = 0 while(@stop = 1)and(@dwid<>0) begin set @dwidold = @dwid select @dwmc = dwmc, @dwid = convert(int,fjdid) from jtdw where id = @dwidold if @@rowcount = 0 set @dwmc = "" else set @result= @dwmc + @result if(@dwid = 0) or (@@rowcount = 0) set @stop = 0 else continue end set @dwmcresult = rtrim(@result) 使用execpro-name

SQL Server中存储过程

sql语句执行的时候要先编译，然后执行。存储过程就是编译好了的一些sql语句。用的时候直接就可以用了。

在SQL Server的查询分析器中，输入以下代码:

declare @tot_amt int

execute order_tot_amt 1,@tot_amt output

select @tot_amt

以上代码是执行order_tot_amt这一存储过程，以计算出订单编号为1的订单销售金额，我们定义@tot_amt为输出参数，用来承接我们所要的结果。

Oracle中的存储过程

1.创建过程

与其它的数据库系统一样，Oracle的存储过程是用PL/SQL语言编写的能完成一定处理功能的存储在数据库字典中的程序。

语法:

create procedure procedure_name

type,

argment type

{ is | as }

<类型.变量的说明>

(注:不用 declare语句 )

Begin

<执行部分>

exception

<可选的异常处理说明>

end;

1.1 这里的IN表示向存储过程传递参数，OUT表示从存储过程返回参数。而IN OUT 表示传递参数和返回参数；

1.2 在存储过程内的参数只能指定参数类型；不能指定长度；

1.3 在AS或IS 后声明要用到的变量名称和变量类型及长度；

1.4 在AS或IS 后声明变量不要加declare 语句。

2.使用过程

存储过程建立完成后，只要通过授权，用户就可以在SQLPLUS 、Oracle开发工具或第三方开发工具来调用运行。Oracle 使用CALL 语句来实现对存储过程的调用。

语法：

call procedure_name( parameter1, parameter2…);

3.开发过程

如今的几大数据库厂商提供的编写存储过程的工具都没有统一，虽然它们的编写风格有些相似，但由于没有标准，所以各家的开发调试过程也不一样。下面编写PL/SQL存储过程、函数、包及触发器的步骤如下：

3.1 编辑存储过程源码使用文字编辑处理软件编辑存储过程源码，要用类似WORD文字处理软件进行编辑时，要将源码存为文本格式。

3.2 对存储过程程序进行解释在SQLPLUS或用调试工具将 存储过程程序进行解释；

在SQL>下调试，可用start 或get 等Oracle命令来启动解释。如：

SQL>start c:\stat1.sql

如果使用调试工具，可直接编辑和点击相应的按钮即可生成存储过程。

3.3 调试源码直到正确我们不能保证所写的存储过程达到一次就正确。所以这里的调试是每个程序员必须进行的工作之一。在SQLPLUS下来调试主要用的方法是：

1．使用 SHOW ERROR命令来提示源码的错误位置；

2．使用 USER_ERRORS数据字典来查看各存储过程的错误位置。

3.4 授权执行权给相关的用户或角色如果调试正确的存储过程没有进行授权，那就只有建立者本人才可以运行。所以作为应用系统的一部分的存储过程也必须进行授权才能达到要求。 在SQLPLUS下可以用GRANT命令来进行存储过程的运行授权。

语法：

GRANT system_privilege | role TO user | role | PUBLIC

或

GRANT object_privilege | ALL column ON schema.object

TO user | role | PUBLIC WITH GRANT OPTION

其中

system_privilege: 系统权限

role: 角色名

user: 被授权的用户名

object_privilege: 所授予的权限名字，可以是

ALTER

DELETE

EXECUTE

INDEX

INSERT

REFERENCES

SELECT

UPDATE

Column: 列名

schema: 模式名

object: 对象名

4.数据字典

USER_SOURCE 用户的存储过程、函数的源代码字典

DBA_SOURCE 整个系统所有用户的存储过程、函数的源代码字典

ALL_SOURCE 当前用户能使用的存储过程(包括其她用户授权)、函数的源代码字典

USER_ERRORS 用户的存储过程、函数的源代码存在错误的信息字典

临时表

（针对SQL2000/2005）

可以创建本地和全局临时表。本地临时表仅在当前会话中可见；全局临时表在所有会话中都可见。

本地临时表的名称前面有一个编号符 (#table_name)，而全局临时表的名称前面有两个编号符 (##table_name)。

SQL 语句使用 CREATE TABLE 语句中为 table_name 指定的名称引用临时表：

CREATE TABLE #MyTempTable (cola INT PRIMARY KEY)

INSERT INTO #MyTempTable VALUES (1)

如果本地临时表由存储过程创建或由多个用户同时执行的应用程序创建，则 SQL Server 必须能够区分由不同用户创建的表。为此，SQL Server 在内部为每个本地临时表的表名追加一个数字后缀。存储在 tempdb 数据库的 sysobjects 表中的临时表，其全名由 CREATE TABLE 语句中指定的表名和系统生成的数字后缀组成。为了允许追加后缀，为本地临时表指定的表名 table_name 不能超过 116 个字符。

除非使用 DROP TABLE 语句显式除去临时表，否则临时表将在退出其作用域时由系统自动除去：

当存储过程完成时，将自动除去在存储过程中创建的本地临时表。由创建表的存储过程执行的所有嵌套存储过程都可以引用此表。但调用创建此表的存储过程的进程无法引用此表。

所有其它本地临时表在当前会话结束时自动除去。

全局临时表在创建此表的会话结束且其它任务停止对其引用时自动除去。任务与表之间的关联只在单个 Transact-SQL 语句的生存周期内保持。换言之，当创建全局临时表的会话结束时，最后一条引用此表的 Transact-SQL 语句完成后，将自动除去此表。