存储过程简介

    SQL语句需要先编译然后执行，而存储过程（Stored Procedure）是一组为了完成特定功能的SQL语句集，经编译后存储在数据库中，用户通过指定存储过程的名字并给定参数（如果该存储过程带有参数）来调用执行它。

    存储过程是可编程的函数，在数据库中创建并保存，可以由SQL语句和控制结构组成。当想要在不同的应用程序或平台上执行相同的函数，或者封装特定功能时，存储过程是非常有用的。数据库中的存储过程可以看做是对编程中面向对象方法的模拟，它允许控制数据的访问方式。

    存储过程的优点：

    (1).增强SQL语言的功能和灵活性：存储过程可以用控制语句编写，有很强的灵活性，可以完成复杂的判断和较复杂的运算。

    (2).标准组件式编程：存储过程被创建后，可以在程序中被多次调用，而不必重新编写该存储过程的SQL语句。而且数据库专业人员可以随时对存储过程进行修改，对应用程序源代码毫无影响。

    (3).较快的执行速度：如果某一操作包含大量的Transaction-SQL代码或分别被多次执行，那么存储过程要比批处理的执行速度快很多。因为存储过程是预编译的。在首次运行一个存储过程时查询，优化器对其进行分析优化，并且给出最终被存储在系统表中的执行计划。而批处理的Transaction-SQL语句在每次运行时都要进行编译和优化，速度相对要慢一些。

    (4).减少网络流量：针对同一个数据库对象的操作（如查询、修改），如果这一操作所涉及的Transaction-SQL语句被组织进存储过程，那么当在客户计算机上调用该存储过程时，网络中传送的只是该调用语句，从而大大减少网络流量并降低了网络负载。

    (5).作为一种安全机制来充分利用：通过对执行某一存储过程的权限进行限制，能够实现对相应的数据的访问权限的限制，避免了非授权用户对数据的访问，保证了数据的安全。

MySQL的存储过程

    存储过程是数据库的一个重要的功能，MySQL 5.0以前并不支持存储过程，这使得MySQL在应用上大打折扣。好在MySQL 5.0开始支持存储过程，这样即可以大大提高数据库的处理速度，同时也可以提高数据库编程的灵活性。

MySQL存储过程的创建

    语法

CREATE PROCEDURE  过程名([[IN|OUT|INOUT] 参数名 数据类型[,[IN|OUT|INOUT] 参数名 数据类型…]]) [特性 …] 过程体

DELIMITER //
  CREATE PROCEDURE myproc(OUT s int)
    BEGIN
      SELECT COUNT(*) INTO s FROM students;
    END
    //
DELIMITER ;

    分隔符

    MySQL默认以”;”为分隔符，如果没有声明分割符，则编译器会把存储过程当成SQL语句进行处理，因此编译过程会报错，所以要事先用“DELIMITER //”声明当前段分隔符，让编译器把两个”//”之间的内容当做存储过程的代码，不会执行这些代码；“DELIMITER ;”的意为把分隔符还原。

    参数

    存储过程根据需要可能会有输入、输出、输入输出参数，如果有多个参数用”,”分割开。MySQL存储过程的参数用在存储过程的定义，共有三种参数类型,IN,OUT,INOUT:

IN参数的值必须在调用存储过程时指定，在存储过程中修改该参数的值不能被返回，为默认值OUT:该值可在存储过程内部被改变，并可返回INOUT:调用时指定，并且可被改变和返回

    过程体

    过程体的开始与结束使用BEGIN与END进行标识。

MySQL实例与讲解

1. 创建一存储过程，求l+2+3+…+n，并打印结果。

先使用MySQL语句创建存储过程，再使用call语句调用这一存储过程查看结果，可以看到由于未输入n的值，sum结果为0。

2．调用上面的addresult存储过程，打印l十2+3+…+10的结果。

在第一题的addresult过程基础上，加上一条“set n=10”语句，设定n的值，调用该过程后打印结果，可以看到结果为sum=1+2+3+…+10=55。

3. 修改上述存储过程为addresult1,使得n为输入参数，其具体值由用户调用此存储过程时指定。

在这里需要注意的是，MySQL存储过程只能改名字和定义，不能改里面的内容。要删了重新建。所以这里选择重新建立一个addresult1过程，调用后输入n，查看打印结果。

4.调用上面修改后的addresult1存储过程，打印l+2+3+…+100的结果。

调用上述过程，输入参数n为100，可以看到打印结果中sum=5050，结果正确。

5. 修改上述存储过程为addresult2，将n参数设定默认值为10，并改设sum为输出参数，让主程序能够接收计算结果。

将3中存储过程中的“in n int”修改为“out sum int”，并在存储过程中设定n默认值为10。

6.调用上面修改后的addresult2存储过程，设置变量接收计算l+2+3+…+10的结果。

调用addresult2过程，可以看到输出结果sum=55。

7.创建一存储过程Proc_Student，用于显示学号为“0102”的学生基本信息（包括学号、姓名、性别和系）。

创建存储过程，将查询语句写在存储过程中，相当于将一个查询语句封装在存储过程中，通过调用这个存储过程，便可执行该查询操作。

8.创建一存储过程Stu_grade，通过读取某门课的编号，求出不及格的学生的学号。

同上一题，将查询过程封装在存储过程中，并且使用“int ID int”来实现课程编号的自定义输入，再根据输入的课程编号进行查询。

9．调用上面的存储过程Stu_grade，求出课程编号为“0101”的不及格的学生。

调用存储过程Stu_grade，输入课程编号为“0101”，查看打印结果。

10．创建一存储过程avgGrade，通过读取学生的学号，以参数形式返回该学生的平均分。

在创建存储过程时，设定学号为输入，平均成绩为输出，且因为平均成绩可能出现小数，所以设定其数据类型为float。通过select语句将平均分以参数形式返回。

11．调用上面的存储过程avgGrade，求出学号为“990102014”的平均分。

输入学号与输出参数，可以看到该学生的平均成绩被打印出来。

12．删除上述存储过程avgGrade。

对于存储过程的删除，使用drop语句即可。

13．创建存储过程search，该存储过程有三个参数，分别为t、p1，p2，根据这些参数，找出书名与t有关，价格在p1与p2(p2>=p1)之间的书的编号，书名，价格，出舨日期。如果用户调用时没有指定t参数的值．则表示可为任意值，如用户没有指定p2，则书本价格没有上限。用到的关系为：titles (title_id,title,price,pubdate)。

14．调用上面的存储过程search，求出书名与computer有关，而且价格小于$20大于$10的书。

调用存储过程search，将参数computer,10,20传入，查看打印结果。

总结

    本次主要是掌握了对于存储过程的使用，总的来说，存储过程实际上类似于C++中的函数，而在C++中我们是需要在创建这一过程的文件中去调用这一函数，但是对于存储过程来说，相当于是将这一操作过程存储在数据库中，可以使用call与对其进行调用，并输入或者输出一些参数和结果。

    印象最深的是类似“in n int”和“out sum int”这样的对于输入输出的定义，通过查看相关博客，可以总结如下对于输入输出定义的使用规律：

    MySQL存储过程的参数用在存储过程的定义，共有三种参数类型

    IN，OUT，INOUT
    格式为：Create procedure|function([[IN |OUT |INOUT ] 参数名 数据类形…])

    IN 输入参数
        表示该参数的值必须在调用存储过程时指定，在存储过程中修改该参数的值不能被返回，为默认值

    OUT 输出参数
        该值可在存储过程内部被改变，并可返回

    INOUT 输入输出参数
        调用时指定，并且可被改变和返回

    IN 和 OUT在实验中已有体会，主要是对INOUT的理解，这里引用一个例子：

参数inout的使用实例(既能输入一个值又能传出来一个值)
    语句功能：传一个年龄，自动让年龄增长10岁
    create procedure p3(inout age int)
    begin
    set age:=age+10;
    end
    其中：调用的时候，inout型的参数值既是输入类型又是输出类型，给它一个值，值不是变量，因此我们需要先设置一个变量并初始化这个值，调用的时候直接传这个变量即可。
    set @currentAge=8$
    call p3(@currentAge)$
    select @currentAge$
    创建并执行完存储过程，运行结果如下：
        

另外，更多关于数据库、网络技术、信息安全等方面的文章，感兴趣的（尤其是想打CTF的）欢迎来我的博客上看看