sql server 存储过程及触发器
一直都想找个时间研究一下，今天花了一天时间去实践了一下，非常有用。可以说是数据库里面的精华吧。还好我今天去弄了几下，虽说都是些简单的语句，但是最起码知道以后在项目该怎么去做了。 闲话少说。进入正题。
1.创建SQL存储过程:
CREATE PROCEDURE stu_proc1//指定过程名
@Sno varchar(50) ='7000803068',//定义参数以及默认值
AS//执行SQL语句
select * from Student
where Sno=@Sno
GO
Declare @XXX声明变量
set @XXX=XXX设定变量值
同时里面也有if else while等语句不过得加上begin end
2.执行存储过程
Execute stu_proc1 @Sno='XXX' @Sname='XXXX'
其实可以把存储过程看成一个C语言的函数。函数名是存储过程名，形参是也是里面的参数，里面还有局部变量，同时也可设定值。也可以返回值，用return语句。里面可以用到if else,while语句。但是C里面的函数功能会更大，不能等同，只能做比较。写存储过程也有点像写个函数一样。
同时在JAVA语言中也可以调用存储过程，类似C里调用函数。设定形参值。
3.JDBC中调用存储过程
CallableStatement对象
String sql="{call stu_proc1(?,?)}";
String firstVal="";
String secondVal="";
Class.forName();
Connection conn=DriverManager.getConnection("","","");
CallableStatement stmt=conn.prepareCall(sql);
stmt.setString(1,firstVal);
stmt.setString(2,secondVal);
ResultSet rs=stmt.executeQuery();
存储过程可以提高访问数据库的性能和速度。
触发器是一种特殊的存储过程，主要用于update,insert,delete这三种语句，主要是处理表与表之间的关联，也就是约束性吧。同时有二个表inserted（插入表）,deleted(删除表)而update可以看成先删除，然后插入.比如，当要删除一个学生时，同时该学生的选课记录也是要删除的，这时可以在学生表进建个触发器就可以实现这种功能。
触发器就是可以进行关联操作，而单单SQL语句不能做到这一点。
CREATE TRIGGER StudentDelete ON [dbo].[Student]
FOR DELETE
AS
delete from SC where SC.Sno=(select Sno from deleted)
语句形式跟存储过程是一致的，因为触发器本身就是一种存储过程.
资料引用:http://www.258wx.com/
相关文档：
方法一：
1.如果附加数据库时，没有指定逻辑名，则在SQL2005上显示为“全路径，且为大写”。比如，数据库文件D:MyTest.mdf和D:MyTest.ldf，附加到SQL服务器上时，如果没有指定逻辑名，则在SQL2005上显示为“D:MYTEST.MDF”。此时，C#的连接字符串为“DataSource=dsName;AttatchDBFilename=&rdquo ......
1、公用表表达式 (CTE) 可以认为是在单个 SELECT、INSERT、UPDATE、DELETE 或 CREATE VIEW 语句的执行范围内定义的临时结果集。CTE 与派生表类似，具体表现在不存储为对象，并且只在查询期间有效。与派生表的不同之处在于，CTE 可自引用，还可在同一查询中引用多次。
CTE 可用于：
创建递归查询。有关详细� ......
sql注入，所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．
当应用程序使用输入内容来构造动 ......
sql语句，取出表A中的第31条到40条记录（表A以自动增长的ID做主键，注意ID可能是不连续的）
-->select top 10 * from a where id not in (select top 30 id from a order by id) order by id
查询前十条记录，但条件是：ID不在前三十条的ID里面
-->select top 10 * from (select top 40 ......
1. 创建视图：
CREATE OR REPLACE VIEW SM_V_UNIT_AUTH AS
SELECT T2.UNIT_ID,
T2.SUPER_UNIT_ID,
T1.AUTH_ID,
T1.AUTH_NAME,
T1.A ......
