SQL Server数据库回顾之存储过程的创建和应用

存储过程（stored procedure）可以很方便地来修改sql语句，直接在服务器上修改，而不用再到程序中修改，然后再保存，存储过程可以一定程度的保证数据的安全性。

1.存储过程大大增强了sql语言的功能和灵活性，存储过程可以用流程控制语句编写，有很强的灵活性。

2.存储过程可以保证数据的安全性和完整性，通过存储过程可以使没有权限的用户在控制之下间接地存取数据库，从而保证数据的安全。通过存储结构可以使相关的动作在一起发生，从而可以维护数据库的完整性。

3.运用存储过程能很快的执行，在运行存储过程前，数据库已经对其进行了语法和句法分析，并且给出了优化执行方案，这种已经编译好的过程可以极大地改善sql语句的性能，执行sql语句的大部分工作已经完成。

4.在一定程度上可以降低网络的通信量，如果是sql语句，必须要把sql语句传给服务器然后执行sql语句。

5.可以集中控制sql语句：比如说当一个公司的规则发生变化的时候，只要改变服务器上的存储过程就行，一般公司的规则经常变化，如果把体现规则的运算程序放入应用程序中，则当公司规则变化时，就需要修改应用程序工作量非常之大，还得修改、发行和安装应用程序。如果把规则放在存储过程中，则当企业规则发生变化的时候，只要修改存储过程就可以了，应用程序就无需变化。

Create PROCEDURE [dbo].[news_selectNewNews]  
 
AS  
 
BEGIN  
 
select top10 n.id,n.title,n.createTime,c.[name],c.id as caId  
 
from news n  
 
inner join category c on n.caId=c.id  
 
order by n.createTime desc  
 
END

执行存储过程的时候，将数据库中建好的存储过程，交给界面层然后传给Dal层处理，只要设置commandtype=StoredProdure，这样数据库就可以处理存储过程了。

Public DataTable test(string ProcName)  
 
{  
 
DataTable dt=new DataTable();  
 
Cmd=newSqlCommand(procName,GetConn());（打开连接，传入存储过程）  
 
cmd.CommandType=CommandType.StoredProcedure;(执行sql语句和存储过程的差别)  
 
using(sdr=cmd.ExecuteReader(CommandBehavior.CloseConnection))  
 
{  
 
  Dt.load(sdr);  
 
}  
 
Returnsdr;  
 
}