转自：http://www.cnblogs.com/tjsquall/archive/2008/02/04/1064402.html
存储过程天天用，关于使用存储过程的sql语句的争论也一直在，个人觉得使用存储过程要好于用sql语句，整理了一些说明：
存储过程是由一些SQL语句和控制语句组成的被封装起来的过程，它驻留在数据库中，可以被客户应用程序调用，也可以从另一个过程或触发器调用。它的参数可以被传递和返回。与应用程序中的函数过程类似，存储过程可以通过名字来调用，而且它们同样有输入参数和输出参数。
根据返回值类型的不同，我们可以将存储过程分为三类：返回记录集的存储过程， 返回数值的存储过程（也可以称为标量存储过程），以及行为存储过程。顾名思义，返回记录集的存储过程的执行结果是一个记录集，典型的例子是从数据库中检索 出符合某一个或几个条件的记录；返回数值的存储过程执行完以后返回一个值，例如在数据库中执行一个有返回值的函数或命令；最后，行为存储过程仅仅是用来实 现数据库的某个功能，而没有返回值，例如在数据库中的更新和删除操作。
使用存储过程的好处
相对于直接使用SQL语句，在应用程序中直接调用存储过程有以下好处：
(1)减少网络通信量。调用一个行数不多的存储过程与直接调用SQL语句的网络通信量可能不会有很大的差别，可是如果存储过程包含上百行SQL语句，那么其性能绝对比一条一条的调用SQL语句要高得多。
(2)执行速度更快。有两个原因：首先，在存储过程创建的时候，数据库已经对其进行了一次解析和优化。其次，存储过程一旦执行，在内存中就会保留一份这个存储过程，这样下次再执行同样的存储过程时，可以从内存中直接调用。
(3)更强的适应性：由于存储过程对数据库的访问是通过存储过程来进行的，因此数据库开发人员可以在不改动存储过程接口的情况下对数据库进行任何改动，而这些改动不会对应用程序造成影响。
(4) 布式工作：应用程序和数据库的编码工作可以分别独立进行，而不会相互压制。
msdn上面相关的说明
考虑使用存储过程的理由
也许您曾经在多处编写过使用 SqlCommand 对象的 T-SQL，但却从未考虑过是否有一个比将它并入数据访问代码更好的位置。由于应用程序随着时间的推移增添了一些功能，因此其内部可能包含一些复杂的 T-SQL 过程代码。存储过程为封装此代码提供了一个替换位置。
大多数人可能对存储过程已有所了解，但对于那些不了解存储过程的人员而言，存储过程是指一组作为单个代码单元一起存储于数据库中的 T-SQL 语句。您可以使用输入参数传入运行时信息，并取回作为结果集或输出参数的数据。存储过程在首次运行时将被编译。这将产生一个执行计划 - 实际上是 Microsoft® SQL Server™ 为在存储过程中获取由 T-SQL 指定的结果而必须采取的步骤的记录。然后，执行计划在内存中得到缓存，以备以后使用。这样会改善存储过程的性能，因为 SQL Server 无需为确定如何处理代码而重新分析它，而只需引用缓存的计划即可。这个缓存的计划一直可用，直到 SQL Server 重新启动，或直到它由于使用率较低而溢出内存。
性能
缓存的执行计划曾使存储过程较之查询更有性能优势。但对于 SQL Server 的几个最新版本，执行计划已针对所有 T-SQL 批处理进行了缓存，而不管它们是否在存储过程中。因此，基于此功能的性能已不再是存储过程的卖点。任何使用静态语法，且提交频率足以阻止执行计划溢出内存 的 T-SQL 批处理将会获得同样的性能好处。“静态”部分是关键；任何更改，即使像添加注释这样无关紧要的更改，也将导致无法与缓存的计划相匹配，从而将无法重复使用 计划。
但是，当存储过程可以用于降低网络流量时，它们仍然能够提供性能好处。您只需在网络中发送 EXECUTE stored_proc_name 语句，而非整个 T-SQL 例程，这可以在复杂操作中广泛使用。设计良好的存储过程可以将客户端与服务器之间的许多往返过程简化为单个调用。
此外，使用存储过程使您能够增强对执行计划的重复使用，由此可以通过使用远程过程调用 (RPC) 处理服务器上的存储过程而提高性能。使用 StoredProcedure 的 SqlCommand.CommandType 时，存储过程通过 RPC 执行。RPC 封装参数和调用服务器端过程的方式使引擎能够轻松地找到匹配的执行计划，并只需插入更新的参数值。
考虑使用存储过程提高性能时，最后要考虑是否要充分利用 T-SQL 的优点。请考虑要如何处理数据。
| • |
是否要使用基于集合的操作，或执行 T-SQL 中完全支持的其他操作？那么存储过程就是一个选择，而内联查询也可以使用。 |
| • |
是否尝试执行基于行的操作，或复杂的字符串处理？那么可能要重新考虑在 T-SQL 中进行这种处理，这不包括使用存储过程，至少要到 Yukon 发布并且公共语言运行库 (CLR) 集成可用后，才能使用存储过程。 |
可维护性和抽象
要考虑的另一个潜在优势是可维护性。理想情况下，数据库架构从不更改，业务规则不被修改，但在现实环境中，情况则完全不同。既然情况如此，那么如果 可以修改存储过程以包括新 X、Y 和 Z 表（为支持新的销售活动而添加了这些表）中的数据，而不是在应用程序代码中的某个位置更改此信息，则维护对您来说可能比较容易。在存储过程中更改此信息使 得更新对应用程序而言具有透明性 - 您仍然返回相同的销售信息，即使存储过程的内部实现已经更改。更新存储过程通常比更改、测试以及重新部署程序集需要较少的时间和精力。
另外，通过抽象化实现并将此代码保存在存储过程中，任何需要访问数据的应用程序均可以获取一致的数据。您无需在多个位置维护相同的代码，用户便可获取一致的信息。
在存储过程中存储 T-SQL 的另一个可维护性优点是更好的版本控制。您可以对创建和修改存储过程的脚本进行版本控制，就像可以对任何其他源代码模块进行版本控制一样。通过使用 Microsoft Visual SourceSafe® 或某个其他源代码控制工具，您可以轻松地恢复到或引用旧版本的存储过程。
在使用存储过程提高可维护性时应值得注意的一点是，它们无法阻止您对架构和规则进行所有可能的更改。如果更改范围大到需要对输入存储过程的参数进行更改，或者要更改由其返回的数据，则您仍需要更新程序集中的代码以添加参数、更新 GetValue() 调用，等等。
要注意的另一个问题是，由于存储过程将应用程序绑定到 SQL Server，因此使用存储过程封装业务逻辑将限制应用程序的可移植性。如果应用程序的可移植性在您的环境中非常重要，则将业务逻辑封装在不特定于 RDBMS 的中间层中可能是一个更佳的选择。
安全性
考虑使用存储过程的最终原因是它们可用于增强安全性。
就管理用户对信息的访问而言，通过向用户授予对存储过程（而不是基础表）的访问权限，它们可以提供对特定数据的访问。您可以将存储过程看成是 SQL Server 视图（如果您对它们熟悉的话），除非存储过程接受用户的输入以动态更改显示的数据。
存储过程还可以帮助您解决代码安全问题。它们可以防止某些类型的 SQL 插入攻击 - 主要是一些使用运算符（如 AND 或 OR）将命令附加到有效输入参数值的攻击。在应用程序受到攻击时，存储过程还可以隐藏业务规则的实现。这对于将此类信息视为知识产权的公司非常重要。
另外，使用存储过程使您可以使用 ADO.NET 中提供的 SqlParameter 类指定存储过程参数的数据类型。这为验证用户提供的值类型（作为深层次防御性策略的一部分）提供了一个简单方法。在缩小可接受用户输入的范围方面，参数在 内联查询中与在存储过程中一样有用。
使用存储过程增强安全性时值得注意的是，糟糕的安全性或编码做法仍然会使您受到攻击。对 SQL Server 角色创建和分配如果不加注意将导致人们访问到不应看到的数据。同时，如果认为使用存储过程便可防止所有 SQL 插入代码攻击（例如，将数据操作语言 (DML) 附加到输入参数），后果将是一样的。
另外，无论 T-SQL 位于代码还是位于存储过程中，使用参数进行数据类型验证都不是万无一失的。所有用户提供的数据（尤其是文本数据）在传递到数据库之前都应受到附加的验证。
存储过程对我是否适用？
或许适合吧。让我们概括一下它们的优点：
| • |
通过降低网络流量提高性能 |
| • |
提供单点维护 |
| • |
抽象化业务规则，以确保一致性和安全性 |
| • |
通过将某些形式的攻击降至最低，以增强安全性 |
| • |
支持执行计划重复使用 |
如果您的环境允许利用存储过程提供的好处（如上所述），强烈建议使用它们。对于改进数据在环境中的处理方式而言，它们提供了一个很好的工具。另一方 面，如果您的环境中存在可移植性、大量使用非 T-SQL 友好的进程或者不稳定的数据库架构等削弱这些优点的因素，则您可能要考虑其他方法。
另一个要注意的事项是机构内部所拥有的 T-SQL 专业人员的数量。您有足够的 T-SQL 知识吗？您愿意学习吗？或者，您有 DBA 或合适的人员帮您编写存储过程吗？掌握的 T-SQL 知识越多，存储过程就会越好，维护它们就会越容易。例如，T-SQL 主要用于基于集合的操作，而不是基于行的操作。依赖于光标（因为它们向您提示数据集）将导致性能降低。如果您不太了解 T-SQL，请将本文作为一次学习机会。无论您将它用在何处，本文介绍的知识都将改善您的代码。
因此，如果您认为存储过程会为应用程序增添特殊的效果，请继续阅读本文。我们将回顾一些简化存储过程使用的工具，并了解一些创建存储过程的最佳做法。