Збереження процедури

Безпека

Інше важливе призначення збережених процедур - підвищення безпеки за допомогою ізоляції й шифрування. Користувачам можна надати право на виконання збереженої процедури без безпосереднього доступу до об'єктів бази даних, з якими працює збережена процедура. Крім того, якщо збережену процедуру зашифрувати при створенні або модифікації, користувачам не вдасться прочитати команди Transact-SQL, складові процедуру. Ці функції безпеки дозволяють ізолювати від користувача структуру бази даних, що забезпечує цілісність даних і надійність бази.

2. Операції зі збереженими процедурами

Збережені процедури створюють, модифікують і видаляють за допомогою редактору запитів або середовища SQL Server Management Studio. Процедуру дозволяється створювати раніше об'єктів, на які вона посилається. Ця можливість називається відкладеним дозволом імен. Для створення процедур використовують ключові слова CREATE PROCEDURE.

Перед виконанням процедури варто задати значення всіх необхідних параметрів. Збережені процедури можна виконувати вручну або автоматично (при запуску SQL Server). Для виконання процедури служить ключове слово EXECUTE. Його можна опустити, якщо виконується процедура, що, складається з єдиного рядка або ім'я процедури є першим словом пакета.

Часто доводиться модифікувати створені збережені процедури, наприклад, щоб додати параметр або змінити ту або іншу команду. Модифікація процедури замість видалення й повторного створення «з нуля» дозволяє заощадити час, оскільки при модифікації зберігаються багато властивостей збережених процедур (наприклад, права доступу). Для модифікації процедур використовуються ключові слова ALTER PROCEDURE.

Для видалення процедур використовують ключове слово DROP. Процедуру можна видалити в SQL Server Management Studio, вибравши її і натиснувши клавішу DELETE. He варто видаляти процедуру доти, поки всі залежні від процедури об'єкти не будуть вилучені або модифіковані (щоб видалити залежність).

Під час створення процедури SQL Server перевіряє синтаксис складових її операторів Transact-SQL. При виявленні синтаксичної помилки SQL Server генерує повідомлення «syntax incorrect», і процедура не створюється. Якщо текст процедури проходить синтаксичну перевірку, то процедура зберігається, при цьому її ім'я і інша інформації (наприклад, автоматично згенерований ідентифікаційний номер) записується в таблицю SysObjects, а текст процедури - у таблицю SysComments поточної бази даних.

Оператор SELECT запитує ідентифікаційний номер збереженої процедури ByRoyalty з таблиці SysObjects бази даних Pubs:

SELECT [name], [id] FROM [pubs].[dbo].[SysObjects]

WHERE [name] = 'byroyalty'

Цей запит повертає результат, показаний у таблиці:

Name Id

Byroyalty 581577110

Наступний оператор SELECT за допомогою інформації з таблиці SysObjects (ідентифікаційного номера збереженої процедури ByRoyalty) виконує запит до таблиці SysComments:

SELECT [text] FROM [pubs].[dbo].[SysComments]

WHERE [id] = 581577110

Цей запит повертає вихідний текст збереженої процедури ByRoyalty, ідентифікаційний номер якої дорівнює 581577110.

Два показаних оператори SELECT можна об'єднати засобами ключового слова JOIN. Для простоти і ясності тут вони наведені окремо.

Для виводу вихідного тексту об'єкта (наприклад, незашифрованої збереженої процедури) краще використати системну збережену процедуру sp_helptext, оскільки при цьому повертається текст, розбитий на рядки. Ми вже використали збережену процедуру sp_helptext раніше.

Дата добавления: 2015-06-29