返回西北黑客基地首页
【免费资源】 | 免费空间 | 免费域名 | 免费硬盘 | 免费帐号 | 免费代理 | 免费博客 | 免费赚钱 | 免费电影 | 免费小说 | 搞笑短信 | 个性签名 | 网页颜色 | MD5查询
您现在的位置: 西北安全基地 >> 黑客学院 >> 黑客入门 >> 黑客学院正文
ASP开发中存储过程应用全接触
作者:admin    黑客学院来源:本站原创    点击数:    更新时间:2008-9-4 
   

ASP与存储过程(Stored Procedures)的文章不少,但是我怀疑作者们是否真正实践过。我在初学时查阅过大量相关资料,发现其中提供的很多方法实际操作起来并不是那么回事。对于简单的应用,这些资料也许是有帮助的,但仅限于此,因为它们根本就是千篇一律,互相抄袭,稍微复杂点的应用,就全都语焉不详了。 

现在,我基本上通过调用存储过程访问SQL Server,以下的文字都是实践的总结,希望对大家能有帮助。 

存储过程就是作为可执行对象存放在数据库中的一个或多个SQL命令。 

定义总是很抽象。存储过程其实就是能完成一定操作的一组SQL语句,只不过这组语句是放在数据库中的(这里我们只谈SQL Server)。如果我们通过创建存储过程以及在ASP中调用存储过程,就可以避免将SQL语句同ASP代码混杂在一起。这样做的好处至少有三个: 

第一、大大提高效率。存储过程本身的执行速度非常快,而且,调用存储过程可以大大减少同数据库的交互次数。 

第二、提高安全性。假如将SQL语句混合在ASP代码中,一旦代码失密,同时也就意味着库结构失密。 

第三、有利于SQL语句的重用。 

在ASP中,一般通过command对象调用存储过程,根据不同情况,本文也介绍其它调用方法。为了方便说明,根据存储过程的输入输出,作以下简单分类: 

1. 只返回单一记录集的存储过程 

假设有以下存储过程(本文的目的不在于讲述T-SQL语法,所以存储过程只给出代码,不作说明): 

/*SP1*/ 

Create PROCEDURE dbo.getUserList 

as 

set nocount on 

begin 

select * from dbo.[userinfo] 

end 

go 

以上存储过程取得userinfo表中的所有记录,返回一个记录集。通过command对象调用该存储过程的ASP代码如下: 

'**通过Command对象调用存储过程** 

DIM MyComm,MyRst 

Set MyComm = Server.CreateObject("ADODB.Command") 

MyComm.ActiveConnection = MyConStr 'MyConStr是数据库连接字串 

MyComm.CommandText = "getUserList" '指定存储过程名 

 MyComm.CommandType = 4 '表明这是一个存储过程 

MyComm.Prepared = true '要求将SQL命令先行编译 

Set MyRst = MyComm.Execute 

Set MyComm = Nothing 

存储过程取得的记录集赋给MyRst,接下来,可以对MyRst进行操作。 

在以上代码中,CommandType属性表明请求的类型,取值及说明如下: 

-1 表明CommandText参数的类型无法确定 

1 表明CommandText是一般的命令类型 

2 表明CommandText参数是一个存在的表名称 

4 表明CommandText参数是一个存储过程的名称 

还可以通过Connection对象或Recordset对象调用存储过程,方法分别如下: 

'**通过Connection对象调用存储过程** 

DIM MyConn,MyRst 

Set MyConn = Server.CreateObject("ADODB.Connection") 

MyConn.open MyConStr 'MyConStr是数据库连接字串 

Set MyRst = MyConn.Execute("getUserList",0,4) '最后一个参断含义同CommandType 

Set MyConn = Nothing 

'**通过Recordset对象调用存储过程** 

DIM MyRst 

Set MyRst = Server.CreateObject("ADODB.Recordset") 

MyRst.open "getUserList",MyConStr,0,1,4 

'MyConStr是数据库连接字串,最后一个参断含义与CommandType相同 

2. 没有输入输出的存储过程 

请看以下存储过程: 

/*SP2*/ 

Create PROCEDURE dbo.delUserAll 

as 

set nocount on 

begin 

delete from dbo.[userinfo] 

end 

go 

该存储过程删去userinfo表中的所有记录,没有任何输入及输出,调用方法与上面讲过的基本相同,只是不用取得记录集: 

'**通过Command对象调用存储过程** 

DIM MyComm 

Set MyComm = Server.CreateObject("ADODB.Command") 

MyComm.ActiveConnection = MyConStr 'MyConStr是数据库连接字串 

MyComm.CommandText = "delUserAll" '指定存储过程名 

MyComm.CommandType = 4 '表明这是一个存储过程 

MyComm.Prepared = true '要求将SQL命令先行编译 

MyComm.Execute '此处不必再取得记录集 

Set MyComm = Nothing 

当然也可通过Connection对象或Recordset对象调用此类存储过程,不过建立Recordset对象是为了取得记录集,在没有返回记录集的情况下,还是利用Command对象吧。 

3. 有返回值的存储过程 

在进行类似SP2的操作时,应充分利用SQL Server强大的事务处理功能,以维护数据的一致性。并且,我们可能需要存储过程返回执行情况,为此,将SP2修改如下: 

/*SP3*/ 

Create PROCEDURE dbo.delUserAll 

as 

set nocount on 

begin 

BEGIN TRANSACTION 

delete from dbo.[userinfo] 

IF error=0 

begin 

COMMIT TRANSACTION 

return 1 

end 

ELSE 

begin 

ROLLBACK TRANSACTION 

return 0 

end 

return 

end 

go 

以上存储过程,在delete顺利执行时,返回1,否则返回0,并进行回滚操作。为了在ASP中取得返回值,需要利用Parameters集合来声明参数: 

'**调用带有返回值的存储过程并取得返回值** 

DIM MyComm,MyPara 

Set MyComm = Server.CreateObject("ADODB.Command") 

MyComm.ActiveConnection = MyConStr 'MyConStr是数据库连接字串 

MyComm.CommandText = "delUserAll" '指定存储过程名 

MyComm.CommandType = 4 '表明这是一个存储过程 

MyComm.Prepared = true '要求将SQL命令先行编译 

'声明返回值 

Set Mypara = MyComm.CreateParameter("RETURN",2,4) 

MyComm.Parameters.Append MyPara 

MyComm.Execute 

'取得返回值 

DIM retValue 

retValue = MyComm(

[1] [2] [3] [4] [5] 下一页


  • 上一个黑客学院:

  • 下一个黑客学院: 没有了
  •    

    赞助广告
     

    最新更新文章
     
    热门推荐文章
     
     

    关于我们 联系我们 招聘信息 加入会员 诚征代理 广告服务 欢迎投稿 友情链接 网站地图
    7X24咨询电话:13429705184 13279515908
    客服QQ:36362 售后QQ:244163 技术QQ:250366708
    Copyright ©2008版权没有-任意抄袭-确保完整
    工商营业执照号码:622701198410144516
    陇ICP备06000402号 
    [设为首页]·[加入收藏]