SQL 存储过程是提前编写好并且保存在数据库内部的一组预编译 SQL 语句集合，可以传入参数，执行业务逻辑，支持分支判断 循环 事务处理，它不是单条 SQL，而是把多段 SQL 打包成一个独立对象，业务程序只需要调用存储过程名称，数据库就会执行里面全部逻辑，核心优势是预编译提升执行效率，减少网络传输，统一业务逻辑，还可以做权限管控，把复杂多表查询 批量更新 事务操作封装起来，应用端不用写大量原生 SQL，适合 ERP 管理系统 报表系统这类业务，同时它也存在缺点，业务逻辑下沉到数据库，后期维护迁移难度变大，数据库负载会升高，不同数据库的存储过程语法并不完全兼容，SQL Server 使用 T SQL 语法，MySQL 是 PROCEDURE 语法，Oracle 是 PL SQL，学习的时候一定要区分数据库类型，不要把语法互相混用。
一 核心概念与特点
存储过程核心特点清单
第一 预编译，创建之后数据库会缓存执行计划，重复调用速度比拼接原生 SQL 更快
第二 支持输入参数 输出参数 返回值，可以动态传入条件，实现灵活查询和修改
第三 支持流程控制，IF ELSE 判断 WHILE 循环 CASE 分支，实现复杂业务逻辑
第四 支持事务，可以把多条增删改放在同一个事务，保证数据一致性
第五 权限隔离，可以只授予用户执行存储过程权限，不开放直接修改表的权限，提升安全
第六 复用性高，多个应用模块可以调用同一个存储过程，统一业务规则
存储过程分类清单
第一 系统存储过程，数据库自带，一般以 sp 开头，比如 sp_help sp_who，用来管理数据库
第二 用户自定义存储过程，业务人员自己创建，实现业务功能，也是日常开发最常用类型
第三 扩展存储过程，早期版本支持外部 dll 调用，现在新版 SQL Server 已经逐步淘汰，不推荐使用
二 适用场景与不适用场景
适用场景清单
第一 多表关联复杂查询，报表统计，需要大量计算
第二 批量数据更新 批量插入，循环处理大批量数据
第三 需要事务保证一致性的业务，比如订单扣款 库存扣减联动
第四 多个系统模块共用同一段业务 SQL 逻辑
第五 需要严格权限控制，禁止业务端直接操作数据表
不适用场景清单
第一 简单单表查询，业务逻辑非常简单，强行写存储过程会增加维护成本
第二 需要跨数据库迁移的项目，存储过程语法绑定数据库，迁移改造成本高
第三 高并发互联网业务，数据库压力本身很大，存储过程会加重数据库计算压力
第四 业务需求频繁变动，逻辑经常修改，存储过程每次修改都需要 alter 重新编译
三 SQL Server 创建调用修改删除完整步骤
第一步 打开 SSMS，连接数据库，打开新建查询窗口
第二步 使用 CREATE PROC 创建存储过程，指定名称，定义输入参数
第三步 在 AS 后面编写 T SQL 业务代码，可以加入 IF 判断 事务 BEGIN TRANSACTION
第四步 执行创建语句，存储过程保存到当前数据库可编程性目录下
第五步 调用存储过程，使用 EXEC 存储过程名称 参数值
第六步 如果逻辑需要调整，使用 ALTER PROC 修改原有存储过程
第七步 不再使用的时候，使用 DROP PROC 删除存储过程
基础示例结构
CREATE PROC 存储过程名
@参数 1 类型
AS
BEGIN
编写 SQL 语句
END
四 核心参数类型说明表格
| 参数类型 | 作用 | 说明 |
|---|---|---|
| 输入参数 | 调用的时候传入条件值 | 最常用，用来传查询条件 主键 ID |
| 输出参数 OUTPUT | 存储过程内部计算之后，把结果返回给调用程序 | 适合返回统计总数 计算结果 |
| 返回值 RETURN | 返回整数状态码 | 一般用来标记执行成功或者失败 |
五 存储过程优缺点对比
| 优点 | 缺点 |
|---|---|
| 预编译，重复执行性能较好 | 业务逻辑写在数据库，开发人员需要掌握数据库专用脚本语言 |
| 减少网络传输，只传调用名称和参数 | 跨数据库迁移兼容性差 |
| 统一业务规则，多程序复用 | 高并发场景会增加数据库 CPU 负载 |
| 可以做细粒度权限管控 | 调试难度高于普通 SQL，出错排查相对麻烦 |
| 支持事务流程控制，适合复杂业务 | 版本管理不方便，代码不在应用代码仓库，容易遗漏变更记录 |
六 常见误区
误区 1 存储过程一定比原生 SQL 快，实际上执行计划缓存失效 大数据量复杂逻辑的时候，性能不一定优于应用层 SQL
误区 2 所有业务都应该写存储过程，简单查询使用存储过程属于过度设计
误区 3 MySQL 和 SQL Server 存储过程语法完全一样，实际语法关键字 流程控制写法有差异
误区 4 存储过程可以完全防止 SQL 注入，只要内部仍然拼接动态 SQL，依然存在注入风险
误区 5 创建之后永久生效，数据库重启之后存储过程会丢失，存储过程是保存在数据库元数据里面，数据库正常保存不会丢失
【常见问题】
问题 1 sql 存储过程的使用和介绍里面 存储过程是什么
回答 1 sql 存储过程的使用和介绍里面，存储过程就是数据库内部预编译保存的 SQL 语句集合，可以传参，支持流程控制和事务，业务程序通过调用名称执行封装好的业务逻辑，是数据库常用的业务封装对象。
问题 2 sql 存储过程的使用和介绍里面 怎么调用存储过程
回答 2 sql 存储过程的使用和介绍里面，调用存储过程一般使用 EXEC 命令，后面跟上存储过程名称，依次传入对应的输入参数，如果存在 OUTPUT 输出参数，调用的时候也要加上 OUTPUT 关键字接收返回结果。
问题 3 sql 存储过程的使用和介绍里面 存储过程会不会有 SQL 注入风险
回答 3 sql 存储过程的使用和介绍里面，如果存储过程内部使用参数化写法不会产生注入，但是如果内部使用动态拼接 SQL 字符串，依然存在 sql 注入风险，编写 sql 存储过程的时候要尽量避免字符串拼接。
问题 4 sql 存储过程的使用和介绍里面 修改存储过程用什么语句
回答 4 sql 存储过程的使用和介绍里面，修改已经存在的 sql 存储过程使用 ALTER PROC 语句，不能再次使用 CREATE，重复 CREATE 会报错，修改完成之后旧逻辑会被新逻辑覆盖。
【免责申明】
本文 sql 存储过程的使用和介绍仅作为数据库学习参考，不同数据库产品语法存在差异，生产环境创建修改存储过程前建议做好备份，业务上线前充分测试，本文不承担因为脚本编写错误 业务逻辑异常带来的数据错误 业务中断相关责任。
本文来自作者[芯域浮记]投稿，不代表绮畅科技网立场，如若转载，请注明出处：https://www.lorte.cn/shbk/202611/3688.html
评论列表（4条）
我是绮畅科技网的签约作者“芯域浮记”！
希望本篇文章《sql 存储过程的使用和介绍 基础进阶详解》能对你有所帮助！
本站[绮畅科技网]内容主要涵盖：教育咨询,知识百科
本文概览：SQL 存储过程是提前编写好并且保存在数据库内部的一组预编译 SQL 语句集合，可以传入参数，执行业务逻辑，支持分支判断 循环 事务处理，它不是单条 SQL，而是把多段 SQL 打包成一个独立对象，业务程序只需要调用存储过程名称，数据库就会执行里面全部逻辑，核心优势是预编译提升执行效率，减少网络传输，统一业务逻辑，还可以做权限管控，把复杂多表查询 批量更新 事务操作封装起来，应用端不用写大量原生 SQL，适合 ERP 管理系统 报表系统这类业务，同时它也存在缺点，业务逻辑下沉到数据库，后期维护迁移难度变大，数据库负载会升高，不同数据库的存储过程语法并不完全兼容，SQL Server 使用 T SQL 语法，MySQL 是 PROCEDURE 语法，Oracle 是 PL SQL，学习的时候一定要区分数据库类型，不要把语法互相混用。