存储过程的语法格式和使用

   对数据库进行操作的时候，我们可以使用sql语句，也可以使用存储过程，那么使用存储过程有什么好处呢，首先它是预编译的语句，所以效率很高，其次就是很安全，用sql语句的时候有可能会被进行sql注入，存储过程完全被隐藏的，所以会避免，很安全，一般的情况下，一些小项目，比如web开发的时候，小企业站可以使用sql语句，大型的行业网站从安全和性能可以使用存储过程。
备注：可在Sql Server的管理器中通过新建存储过程创建测试，保证其在后台的语法的合理性。

预备知识：

创建存储过程的基本格式：

---判断是否存在存储过程
if exists( select name from sysobjects where name='proc_name' )                  //if exists：判断是否存在
    drop proc proc_name                                                                                         // drop proc ：  删除存储过程，后面接存储过程名称，名称不用引起来
go
---创建存储过程
//create proc： 创建存储过程，后面接存储过程名称，名称不用引起来@parameter  varchar(20)： 参数，在执行存储过程的时候需要传入的参数，这里是字符类型，如果有多个参数的话，除了最后一个参数，其他的参数后面需要加逗号（英文状态），如果不需要传入，直接去掉就行了。
create  proc  proc_name @parameter  varchar(20), @parameter2  int  
as                                                             //as ： 关键字
  主体语句                                         //主体语句：就是你要做的操作的语句，和平时的完全一样，存储过程就相当把平时的sql语句在外面加了个壳的感觉。
go
例1 无参存储过程  这里你需要查询一个表  select * from tableName1
create  proc  proc_name
as
    select * from tableName1
go
例 2带参存储过程：
create  proc  proc_name  @parameter  varchar(20)
as
    select * from tableName where name=@parameter 
go
执行的时候这样  exec  proc_name '小明'       //注意要加上单引号

注释：GO 是一个批处理实用工具命令.它可以由任何用户执行。其实相当于点击一次“！”执行查询功能。GO 10,代表执行10次存储过程。

1、例如,在同一批处理中,创建数据库之后不能直接使用其新建的数据库.局部（用户定义）变量的作用域限制在一个批处理中,不可在 GO 命令后引用.
create database [Roc]
use [Roc]
GO
--运行此批处理后,系统会报错，把此批处理分成两个批即可正确运行，修改如下。
create database [Roc]
GO
use [Roc]
GO

2、由于局部变量的作用域要限制在一个批处理中,所以在执行下面语句会报错，

declare @Roc varchar(max)
Select @Roc = 'aking'
GO
print @Roc
GO

修改为

declare @Roc varchar(max)
Select @Roc = 'aking'
print @Roc
GO

下面举例说明存储过程的写法：

A、不带参数的存储过程

create proc stuInfo
as
select * from student
go

B、带参数的存储过程

create proc stuBysex @sex varchar(50)
as
select * from student where sex=@sex
go

C、带输出参数的存储过程

create proc stuOutNamebyid
@outName varchar(50) output
as
select @outName=name from student where id='2'
go

declare @outName varchar(50) //一定要声明一下，否则会没有数据显示结果，只有sql语句分析结果
exec stuOutNamebyid @outName output
print @outName              //也可写为select @outName   
go

下面是增删改的存储过程

增加
create proc insertStu @name varchar(50),@sex varchar(50),@age int,@address varchar(50)
as
insert into Student(name,sex,age,address)values(@name,@sex,@age,@address)
go

exec insertStu 'shuang','女',34,'aaa'
go
删除
create proc delStu @id int
as
delete from Student where id=@Id
go

exec delStu '5'
go
修改
create proc UpdateStu @id int
as
update Student set name='aa' where id=@id
go

exec UpdateStu '4'
go

在创建存储过程的时候可以为参数赋默认值

alter proc proDemo   @ datetime='2011-1-1',@c datetime='2011-5-30'
as
select top 20 * from  u_userinfo where regdate between @b and @c
go
执行的时候，如果没有参数，可以不用写.exec proDemo

参考学习：http://www.cnblogs.com/scholar1986/archive/2010/03/24/1694086.html