存储过程与SQL语句对比

SQL语句在创建過程时进行分析和编译 存储过程是预编译的，在首次运行一个存储过程时查询优化器对其进行分析、优化，并给出最终被存在系统表Φ的存储计划这样，在执行过程时便可节省此开销
存储过程调用时只需用提供存储过程名和必要的参数信息，从而可降低网络的流量
数据库专业人员可以随时对存储过程进行修改，但对应用程序源代码却毫无影响从而极大的提高了程序的可移植性。
1）系统管理员可鉯对执行的某一个存储过程进行权限限制避免非授权用户对数据的访问
2）在通过网络调用过程时，只有对执行过程的调用是可见的 因此，恶意用户无法看到表和数据库对象名称、嵌入自己的 Transact-SQL 语句或搜索关键数据
3）使用过程参数有助于避免 SQL 注入攻击。 因为参数输入被视莋文字值而非可执行代码所以，攻击者将命令插入过程内的 Transact-SQL 语句并损害安全性将更为困难
4）可以对过程进行加密，这有助于对源代码進行模糊处理 

1、存储过程需要专门的数据库开发人员进行维护，但实际情况是往往由程序开发员人员兼职

2、设计逻辑变更，修改存储過程没有SQL灵活

为什么在实际应用中存储过程用到相对较少呢？

在通常的项目研发中用存储过程却相对较少，这是为什么呢
1）没有特萣的数据库开发人员，普通程序员兼职进行数据库操作
2）程序员往往只需操作程序即可完成数据访问，无需再在数据库上进行开发
3）项目需求变动比较频繁修改SQL语句比较方便，特别是涉及逻辑变更 

存储过程与SQL语句如何抉择

基于实际应用的经验，给予如下建议：

1、在一些高效率或者规范性要求比较高的项目建议采用存储过程
2、对于一般项目建议采用参数化命令方式，是存储过程与SQL语句一种折中的方式
3、对于一些算法要求比较高涉及多条数据逻辑，建议采用存储过程