Why use Store procedure

?

第一:提高性能

第二:減少網絡流量

第三:減少注入式攻擊

3.1易受注入式攻擊的代碼:

3.2優化過的代碼

3.3使用存儲過程來減少注入攻擊

?

?

?

第一:提高性能

當存儲過程被創建,它要經過以下幾步,第一步,它所包含的T-SQL語句將被分析和解析,并被存儲.當第一次被執行時,它將被調出并被優化.SQLServer會根據statistics自動選擇相應的優化策略.

此后查詢計劃將被存儲在高速緩存中,以利于將來使用.由于不用被重新編譯,所以可以大大提高效率.

?

第二:減少網絡流量

你可能使用T-SQL語句來對表執行插入操作.但是如果我們創建一個存儲過程來進行這樣操作的話,每次插入的時候只要傳輸存儲過程名,參數和這些參數的數值,當這些操作非常頻繁時我們將會發現使用存儲過程可以減少額外的網絡傳輸.這在我們使用Internet時進行傳輸時非常有用.

比較以下兩個語句:

?? INSERT INTO EmployeeTerritories (EmployeeID, TerritoryID)

? ?VALUES (3,12345)

?

??Ins_EmployeeTerritories @empId=3,@terrId=12345

What if an image data type was being uploaded or downloaded?

?Anything that is of binary data type, such as images or sounds, and so on, is sent as binary values. These are converted to character strings, and this will double the size of the ad-hoc query that we are sending, when using T-SQL inline.

第一個語句有74個字符,第二個有46個字符,相比而言網絡傳輸量減少了37.84%,如果我們這個插入語句中包括有更多要插入數據的列,并且每天被執行10,000次,將會學雜費280K左右的帶寬,

?

第三:減少注入式攻擊

?

3.1易受注入式攻擊的代碼:

?

// DANGER! User input used to generate database query

?

string sql = String.Format ("select count (*) " +

??? "from users where username=\'{0}\' and cast " +

??? "(password as varbinary)=cast (\'{1}\' as " +

??? varbinary)", username, password);

?

SqlCommand command = new SqlCommand (sql, connection);

int count = (int) command.ExecuteScalar ();

?

3.2優化過的代碼

下面的代碼被注入式攻擊的機率要少些

?

// BETTER: Input passed to parameterized command

?

SqlCommand command = new SqlCommand

??? ("select count (*) from users where " +

??? "username=@username and cast (password as " +

??? "varbinary)=cast (@password as varbinary)",

???? connection);

?

command.Parameters.Add ("@username", SqlDbType.VarChar).Value = username;

command.Parameters.Add ("@password", SqlDbType.VarChar).Value = password;

int count = (int) command.ExecuteScalar ();

?

?

3.3使用存儲過程來減少注入攻擊

通過存儲過程來執行效果會更好

?

// BEST: Input passed to stored procedure

?

SqlCommand command = new SqlCommand ("proc_IsUserValid", connection);

command.CommandType = CommandType.StoredProcedure;

command.Parameters.Add ("@username", SqlDbType.VarChar).Value = username;

command.Parameters.Add ("@password", SqlDbType.VarChar).Value = password;

command.Parameters.Add ("@return", SqlDbType.Int).Direction =

??? ParameterDirection.ReturnValue;

int count = (int) command.ExecuteScalar ();

?

所以我們應該盡量在我們的應用系統中使用存儲過程.

轉載于:https://www.cnblogs.com/net2004/archive/2005/04/14/137605.html

總結

以上是生活随笔為你收集整理的使用存储过程的优点.的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。