11-MySQL预处理和存储过程

预处理

• 什么是预处理?
  所谓的预处理技术，最初也是由MySQL提出的一种减轻服务器压力的一种技术！
• 传统mysql处理流程
  • 在客户端准备sql语句
  • 发送sql语句到MySQL服务器
  • MySQL服务器对sql语句进行解析(词法,语法), 然后编译, 然后执行该sql语句
  • 服务器将执行结果返回给客户端
• 传统mysql弊端
  • 哪怕语句是相同的, 还是每次执行之前都会先解析语句,再执行
  • 哪怕语句大部分内容都是相同的, 每次还是要传递重复语句
• 预处理的基本策略
  • 在客户端准备预处理sql语句
  • 发送预处理sql语句到MySQL服务器
  • MySQL服务器对预处理sql语句进行解析(词法,语法), 但不会执行
  • 在客户端准备相关数据
  • MySQL服务器对数据和预处理sql编译, 然后执行该sql语句
  • 服务器将执行结果返回给客户端
• 使用预处理优点
  • 只对sql语句进行了一次解析
  • 重复内容大大减少(网络传输更快)
• 如何使用预处理?
  • 创建预处理SQL语句
    prepare 预处理名称 from 'sql语句';
  • 执行预处理语句
    execute 预处理名称 using 参数;

示例一:
1.准备预处理sql语句
insert into stu values(null, 'lnj', 13, 100, '武汉');
prepare 预处理名称 from 'sql语句';
prepare stmt from 'select * from stu where id=?;';
2.执行预处理sql语句
execute 预处理名称 using 参数;
set @id=10;
execute stmt using @id;

如何在MySQL中定义变量
全局变量: @变量名称
局部变量:
给变量赋值: set @变量名称=值;

存储过程

• 什么是存储过程?
  • SQL语句需要先编译然后执行，而存储过程（Stored Procedure）是一组为了完成特定功能的SQL语句集，经编译后存储在数据库中，用户通过指定存储过程的名字并给定参数（如果该存储过程带有参数）来调用执行它。
  • 本质上就是编程开发中的函数
• 存储过程的优点
  • 增强SQL语言的功能和灵活性：存储过程可以用控制语句编写，有很强的灵活性，可以完成复杂的判断和较复杂的运算。
  • 标准组件式编程：存储过程被创建后，可以在程序中被多次调用，而不必重新编写该存储过程的SQL语句。而且数据库专业人员可以随时对存储过程进行修改，对应用程序源代码毫无影响。
  • 较快的执行速度：如果某一操作包含大量的Transaction-SQL代码或分别被多次执行，那么存储过程要比批处理的执行速度快很多。因为存储过程是预编译的。在首次运行一个存储过程时查询，优化器对其进行分析优化，并且给出最终被存储在系统表中的执行计划。而批处理的Transaction-SQL语句在每次运行时都要进行编译和优化，速度相对要慢一些。
  • 减少网络流量：针对同一个数据库对象的操作（如查询、修改），如果这一操作所涉及的Transaction-SQL语句被组织进存储过程，那么当在客户计算机上调用该存储过程时，网络中传送的只是该调用语句，从而大大减少网络流量并降低了网络负载。
  • 作为一种安全机制来充分利用：通过对执行某一存储过程的权限进行限制，能够实现对相应的数据的访问权限的限制，避免了非授权用户对数据的访问，保证了数据的安全。
• 存储过程基本用法
  • 存储过程定义的格式

  create procedure 存储过程名称(参数列表)
  begin
      被封装的sql语句
  end;
  

  • 存储过程调用的格式

  call 存储过程名称(参数);
  
  示例:
  create procedure checkAll()
  begin
      select * from stu;
  end;
  

• 存储过程的参数
  • in 输出参数(默认)
  • out 输出参数
  • inout 输入输出参数

注意点:
在MySQL的存储过程中, 是不能通过reutrn返回值

输入参数:
create procedure checkId(in param int)
begin
    select * from stu where id=param;
end;

call checkId(10);

输出参数:
create procedure checkName(in param int, out result varchar(20))
begin
    select name into result from stu where id=param;
end;

call checkName(10, @name);

输入输出参数:
create procedure checkCity(inout param varchar(20))
begin
    select name into param from stu where city=param;
end;

set @temp = '武汉';
call checkCity(@temp);