数据库回顾--存储过程的创建和应用

存储过程（stored procedure）如果使用的是存储过程那就很方便来修改sql语句，直接在服务器上修改，而不用再到程序中修改，然后再保存，存储过程可以一定程度的保证数据的安全性。
1， 存储过程大大增强了sql语言的功能和灵活性，存储过程可以用流程控制语句编写，有很强的灵活性
2， 存储过程可以保证数据的安全性和完整性，通过存储过程可以使没有权限的用户在控制之下间接地存取数据库，从而保证数据的安全。通过存储结构可以使相关的动作在一起发生，从而可以维护数据库的完整性。
3， 运用存储过程能很快的执行，在运行存储过程前，数据库已经对其进行了语法和句法分析，并且给出了优化执行方案，这种已经编译好的过程可以极大地改善sql语句的性能，执行sql语句的大部分工作已经完成。
4， 在一定程度上可以降低网络的通信量，如果是sql语句，必须要把sql语句传给服务器然后执行sql语句。
5， 可以集中控制sql语句：比如说当一个公司的规则发生变化的时候，只要改变服务器上的存储过程就行，一般公司的规则经常变化，如果把体现规则的运算程序放入应用程序中，则当公司规则变化时，就需要修改应用程序工作量非常之大,还得修改、发行和安装应用程序。如果把规则放在存储过程中，则当企业规则发生变化的时候，只要修改存储过程就可以了，应用程序就无需变化。


--=============================================-- Author: 张石瑞-- Createdate: 2011-06-11 09:22--Description: 选择最新十条新闻--=============================================Create PROCEDURE [dbo].[news_selectNewNews] ASBEGIN select top10 n.id,n.title,n.createTime,c.[name],c.id as caId from news n inner join category c on n.caId=c.id order by n.createTime descEND

执行存储过程的时候，将数据库中建好的存储过程，交给界面层然后传给Dal层处理，只要设置commandtype=StoredProdure，这样数据库就可以处理存储过程了。
Public DataTable test(string ProcName)
{
DataTable dt=new DataTable();
Cmd=newSqlCommand(procName,GetConn());（打开连接，传入存储过程）
cmd.CommandType=CommandType.StoredProcedure;(执行sql语句和存储过程的差别)
using(sdr=cmd.ExecuteReader(CommandBehavior.CloseConnection))
{
Dt.load(sdr);
}
Returnsdr;
}