数据库存储过程

我们知道，在对数据库进行操作的时候，我们可以使用sql语句，也可以使用存储过程，那么使用存储过程有什么好处呢，首先它是预编译的语句，所以效率很高，其次就是很安全，用sql语句的时候有可能会被进行sql注入，存储过程完全被隐藏的，所以会避免，很安全，一般的情况下，一些小项目，比如web开发的时候，小企业站可以使用sql语句，大型的行业网站从安全和性能可以使用存储过程，下面就来存储过程的写法：

其实这些东西都是死的，多写几遍就ok了

A、不带参数的存储过程

create proc stuInfo
as
select * from student
go

B、带参数的存储过程

create proc stuBysex
@sex varchar(50)
as
select * from student where sex=@sex
go

C、带输出参数的存储过程

create proc stuOutNamebyid
@outName varchar(50) output
as
select @outName=name from student where id=2

go

declare @outName varchar(50)
exec stuOutNamebyid @outName output
print @outName

下面是增删改的存储过程

增加

create proc insertStu
@name varchar(50),
@sex varchar(50),
@age int,
@address varchar(50)
as
insert into Student(name,sex,age,address)values(@name,@sex,@age,@address)
go

exec insertStu 'shuang','女',34,'aaa'

删除

create proc delStu
@id int
as
delete from Student where id=@Id
go

exec delStu '5'

修改
create proc UpdateStu
@id int
as
update Student set name='aa' where id=@id
go

exec UpdateStu '4'

在创建存储过程的时候可以为参数赋默认值

alter proc proDemo
@b datetime='2011-1-1',
@c datetime='2011-5-30'
as
select top 20 * from  u_userinfo where regdate between @b and @c
go

但是执行的时候，如果没有参数，可以不用写...

exec proDemo

上面就是我们创建存储过程的写法，那么在程序中怎么使用，其实在不同的语言中各有个的调用方法，现在看看在.Net中怎么使用，看下面的例子

    public static IList<FileInfor> GetFile(int id)
    {
       using(OleDbConnection connecting=new OleDbConnection(Connstr))
       {
           OleDbCommand cmd = new OleDbCommand();
           cmd.Connection = connecting;
           cmd.CommandText="存储过程名称";
           cmd.CommandType = CommandType.StoredProcedure;
           cmd.Parameters.Add(new OleDbParameter("@id",id));
           connecting.Open();
           using(OleDbDataReader reader=c)
           {
           .......
           }
       }
    }

最重要的是  cmd.CommandType = CommandType.StoredProcedure;默认的情况下是调用sql语句的时候cmd.CommandType = CommandType.Text，所以记得把这个地方改一下就行了，其他的参数该怎么传，还怎么传，但是要保证参数的名称要保持一致...