SQL server 2005(存储过程)
一．概述
存储过程是一组预先编译好的T--SQL代码，强调一点：这些代码是预编译好的，即在执行时就不用在进行编译了，这样会提高程序的运行效率。它类似于其他高级语言里的过程，即完成特定功能的函数。存储过程分两类：系统提供的存储过程，用户自己定义的存储过程，系统定义的以 sp_为前缀。
二．存储过程
1.两种方法创建存储过程：
(1).通过CREATE PROCEDURE命令创建
格式：
CREATE PROCEDURE <过程名>
AS T--SQL语句
一个存储过程的最大尺寸为128M，用户的存储过程必须建立在当前数据库里。建立存储过程首先得先删除原有的存储过程，再创建同名的存储过程。
(2).运用企业管理器创建。
2.管理存储过程
可以用SP_HELPTEXT命令在查询分析器中查看创建存储过程的文本信息，可以使用SP_HELP查看存储过程的一般性息，可以用SP_RENAME来修改存储过程名。
例如：
USE 销售管理
GO
SP_HELPTEXT
GO
返回信息为创建存储过程的相关语句。
3.执行存储过程
注意，批处理执行。
格式：
EXCUTE(or EXEC) <过程名> 参数
4.删除存储过程
格式：
DROP PROCEDURE 过程名
5.修改存储过程
格式：
ALTER PROCEDURE 过程名
AS
SQL 语句序列
三．存储过程的优点
1.执行速度快。存储过程是一组预编译好的SQL代码，在创建时已经经过了语法检查和性能优化，因此在执行时不必重复这些步骤。
2.模块化的程序设计。用户可以按照特定的功能设计不同的存储过程供共享使用。
3.减少网络通信量。其包括了大量的T--SQL代码，使用时只需要用一条语句来调用即可，这大大减少了网络上的数据传输。
4.保证系统的安全性。用户通过存储过程来访问操作数据，但不能对数据库进行操作，保护了数据的安全性。
相关文档：
SQL注入是最常见的攻击方式之一,它不是利用操作系统或其它系统的漏洞来实现攻击的,而是程序员因为没有做好判断,被不法
用户钻了SQL的空子,下面我们先来看下什么是SQL注入:
比如在一个登陆界面,要求用户输入用户名和密码:
& ......
SQL Server 2008中的表值型参数
作者：Al Tenhundfeld 译者 张海龙
表值型参数（Table-valued parameters）是SQL Server 2008中引入的一种新特性，它提供了一种内置的方式，让客户端应用可以只通过单独的一条参化数SQL语句，就可以向SQL Server发送多行数据。
表� ......
最近在折腾 PHP + MYSQL
的编程。了解了一些 PHP SQL 注入攻击
的知识，于是写了这篇文章 http://www.xiaohui.com/weekly/20070314.htm，总结一下经验。在我看来，引发 SQL 注入攻击
的主要原因，是因为以下两点原因：
1. php 配置文件 php.ini 中的 magic_quotes_gpc
选项没有打开，被置为 off
2. 开发 ......
文章导航 SQL Server 2005 学习笔记系列文章导航
在SQl 2005 For XMl 简单查询(Raw，Auto，Path模式)(1) 里我们说了关于Path，Raw和Auto模式的用法，其实里面不仅仅 是这些简单的操作，还有一些其它的特性，比如说Type或OpenXml方法，sp_xml_preparedocument存储过程 等这些增加的东东，我们来一 ......
