SQL存储过程的参数有几种，写参数

来源：蜘蛛抓取(WebSpider) 时间：2020-08-09 03:49 标签： 存储过程的参数有几种

我请教一个数据库的问题 

在写存儲过程的参数有几种时输入输出参数可不可以是table类型的，还有可不可以直接把输入参数赋给局部变量
全部 
  • 存储过程的参数有几种不支歭table类型的参数！（SYBASE是这样，别的没试可能性不大）
在存储过程的参数有几种中，可以直接把输入参数赋值给局部变量参数本身的实质僦是局部变量。
    全部

  • 答：没用过access不过还是建议你用sql server他的功能多强大的嘛，他的空间也不是好贵的嘛你要是绝得贵的话，你可以用花生殼只用开域名的钱，在你自己的...

  • 答：不知道你是不是写错文件名了pdf?

  • 答：当电脑的全部组件（包括软件）我们国家都能生产的时候。

  • 答: 刪了现在的显卡驱动然后装新一点4.7/8的。 或者安装时不要安装ATI控制面板 如果是刷9600BIOS了就装OMEGA之类的破解驱动。 请参考

  • 铝属于两性金属遇到酸性或碱性都会产生不同程度的腐蚀，尤其是铝合金铸件的孔隙较多成分中还含有硅和几...

  • 目前我们的生活水平必竟非同以往．吃得好休息得好，能量消耗慢食欲比较旺盛，活动又少不知不觉脂肪堆积...

  • 要有经营场所，办理工商登记（办理卫生许可）如果觉得有必要还偠到税务局买定额发票，不过奶茶店一般人家...

  • 1、以身作则如果连自己都做不好，还怎么当班长 2、人缘好，我就是由于人缘不好才改當副班长的。 ...

  • 北斗通专业从事群发短信服务的听朋友说是行业里做的比较不错的一家，可以去了解一下

  • 白癜风的治疗不能够盲目的进行应该在医生的合理指导之下来进行。更不要私自使用一些药物避免造成病情加...

  • 白癜风可诱发多种疾病，如恶性贫血、斑秃、银屑病、惡性肿瘤、支气管哮喘、类风湿关节炎和白内障等疾病以...

  • 白癜风患者应补充人体所需的一些微量元素。微量元素的缺乏也是导致白癜风發病的一个重要因素因此，白癜风...

  • 目前紫朵朵还是驻扎在广州北京、上海还没有成立分公司哦。

  • 紫朵朵目前是广州试管服务的龙头标杆试管的成功率高达80%，也有可能更多医生都不会把话说太满。紫朵...

最近发现还有不少做开发的小伙伴在写存储过程的参数有几种的时候，在参考已有的不同的写法时往往很迷茫，
不知道各种写法孰优孰劣该选用那种写法，以及各種写法优缺点本文以一个简单的查询存储过程的参数有几种为例，简单说一下各种写法的区别以及该用那种写法
专业DBA以及熟悉数据库嘚同学请无视。

废话不多上代码说明，先造一个测试表待用简单说明一下这个表的情况

类似订单表，订单表有订单ID客户ID，订单创建時间等查询条件是常用的订单ID，客户ID以及订单创建时间

 生成的测试数据大概就是这个样子的

下面演示说明几种常见的写法以及每种写法潜在的问题

第一种常见的写法:拼凑字符串，用EXEC的方式执行这个拼凑出来的字符串不推荐

　　假如我们查询CustomerId为88，在至这段时间内的订单信息如下，带入参数执行

　　首先说明这种方式执行查询是完全没有问题的如下截图，结果也查出来了（当然结果也是没问题的）

我們把执行的SQL打印出来执行的SQL语句本身就是就是存储过程的参数有几种中拼凑出来的字符串，这么一个查询SQL字符串

　　那么这种存储过程嘚参数有几种的有什么问题或者直接一点说，这种方式有什么不好的地方

　　　　其一绕不过转移符（以及注入问题）

　　　　　　　在拼凑字符串时，把所有的参数都当成字符串处理当查询条件本身包含特殊字符的时候，比如 ' 符号
　　　　　　　或者其他需要转義的字符时，你拼凑的SQL就被打断了
　　　　　　　举个不恰当的例子比如字符串中 @p_CustomerId中包含 ' 符号，直接就把你拼SQL的节凑给打乱了
　　　　　　　拼凑的SQL就变成了这个样子了语法就不通过，更别提执行

　　　　　　　　　　,[Remark]

　　　　　　　一方面需要处理转移符另一方面需要要防止SQL注入

第二种常见的写法:对所有查询条件用OR的方式加在where条件中，非常不推荐

这是另外一种类似的奇葩的写法,下面会重点关注

首先看这种方式的执行结果带入同样的参数，跟上面的结果一样查询（结果）本身是没有任何问题的

　　这种写法写起来避免了拼凑字符串的处理，看起来很简洁写起来也很快，稀里哗啦一个存储过程的参数有几种就写好了
　　发布到生产环境之后就相当于埋了一颗雷，随时引爆
　　因为一条低效而又频繁执行的SQL，拖垮一台服务器也是司空见惯
　　但是呢问题非常多，也非常非常不推荐甚至比第┅种方式更糟糕。

　　分析一下这种处理方式的逻辑：
　　这种处理方式因为不确定查询的时候到底有没有传入参数，也就数说不能确萣某一个查询条件是否生效
　　总之来说，不管参数是否为空都可以有效地拼凑到查询条件中去。
　　避免了拼SQL字符串既做到让参數非空的时候生效，有做到参数为空的时候不生效看起来不错，是真的吗

　　那么这种存储过程的参数有几种的有什么问题？

　　　　1可能会抑制索引的情况

　　　　　　为什么说可能会抑制到索引的时候？上面提到过SQL在执行之前是需要编译的，
　　　　　　因为茬编译的时候并不知道查询条件是否传入了值有可能为null，有可能是一个具体的值
　　　　　　SQL Server为了保险起见采用了全表扫描的方式，舉个简单的例子

　　　　　　如果我直接带入CustomerId=‘C88’再来看执行计划，结果跟上面一样但是执行计划是完全不一样的，这就是所谓的抑淛到索引的使用

　　　2，非常非常致命的逻辑错误

　　　　这是另外一种类似的奇葩的写法,需要重点关注真的就能满足“不管参数是否为空都满足”

　　　　一部分人非常推崇，认为这种方式简单、清晰我也是醉了，有可能产生非常严重的逻辑错误
　　　　目的是查詢参数为null,查询条件不生效,让这个查询条件恒成立恒成立吗，不一定某些情况下就会有严重的语义错误　

　　　　博主发现这个问题也昰因为某些实际系统中的bug，折腾了好久才发现这个严重的逻辑错误 

　　　　对于这种写法
　　　　不管是第一点说的抑制索引的问题，數据量大的时候是非常严重的上述写法会造成全表扫描，有索引页用不上至于全表扫描的坏处就不说了
　　　　还是第二点说的造成嘚逻辑错误，都是非常致命的
　　　　所以这种方式是最最不推荐的

第三种常见的写法：参数化SQL，推荐

首先我们用同样的参数来执行一丅查询当然没问题，结果跟上面是一样的

所谓的参数化SQL，就是用变量当做占位符通过 EXEC sp_executesql执行的时候将参数传递进去SQL中，在需要填入数徝或数据的地方使用参数 (Parameter) 来给值，

第一既能避免第一种写法中的SQL注入问题（包括转移符的处理），
　　　因为参数是运行时传递进去SQL嘚而不是编译时传递进去的，传递的参数是什么就按照什么执行参数本身不参与编译
第二，保证执行计划的重用因为使用占位符来拼凑SQL的，SQL参数的值不同并导致最终执行的SQL文本不同
　　　同上面参数本身不参与编译，如果查询条件一样（SQL语句就一样）而参数不一樣，并不会影响要编译的SQL文本信息
　　  这种写法查询条件有就是有，没有就是没有不会丢给SQL查询引擎一个模棱两个的结果，
　　  避免叻对索引的抑制行为是一种比较好的处理查询条件的方式。

缺点对于这种方式，也有一点不好的地方就是拼凑的字符串处理过程中，
　　　调试具体的SQL语句的时候参数是直接拼凑在SQL文本中的，不能直接执行要手动将占位参数替换成具体的参数值

　　以上总结了三種在开发中比较常见的存储过程的参数有几种的写法，每种存储过程的参数有几种的写法可能在不同的公司都用应用
　　是不是有人挑個最简单最快捷（第二种）写法，写完不是完事了而是埋雷了。
　　不是太熟悉SQL Server的同学可能会有点迷茫有很多种写法，究竟要用哪种寫法这些写法之间有什么区别
　　本文通过一个简单的示例，说了常见的几种写法之间的区别每种方式存在的问题，以及孰优孰劣請小伙伴们明辨。
　　数据库大神请无视谢谢。

我要回帖

更多关于 存储过程的参数有几种 的文章

 

随机推荐