MySQL数据库中(存储过程和函数)的使用

存储过程（Stored Procedure）是事先经过编译并存储在数据库中的一段SQL语句的集合。存储过程实际上就是数据库SQL语言层面的代码封装与重用。

存储过程是为了完成特定功能的SQL语句集，经编译创建并保存在数据库中，用户可通过指定存储过程的名字并给定参数(需要时)来调用执行。

存储过程的优点

①存储过程可以一次编译多次使用。 存储过程只在创建时进行编译，之后的使用都不需要重新编译，提升了SQL的执行效率。

②可以减少开发工作量。 将代码封装成模块，实际上是编程的核心思想之一，可以把复杂的问题拆解成不同的模块，然后模块之间可以重复使用，在减少开发工作量的同时，还能保证代码的结构清晰。

③存储过程的安全性强。 在设定存储过程的时候可以设置对用户的使用权限，和视图一样具有较强的安全性。

④可以减少网络传输量。 因为代码封装到存储过程中，每次使用只需要调用存储过程即可，减少了网络传输量。

⑤良好的封装性。 在进行相对复杂的数据库操作时，原本需要使用一条一条的SQL语句，可能要连接多次数据库才能完成的操作，现在变成了一次存储过程，只需要连接一次即可。

存储过程的缺点

①可移植性差。 存储过程不能跨数据库移植，比如在MySQL、Oracle和SQL Server里编写的存储过程，在换成其他数据库时都需要重新编写。

②调试困难。 只有少数DBMS支持存储过程的调试。对于复杂的存储过程来说，开发和维护都不容易。虽然也有一些第三方工具可以对存储过程进行调试，但要收费。

③存储过程的版本管理很困难。 比如数据表索引发生变化了，可能会导致存储过程失效。在开发软件的时候往往需要进行版本管理，但是存储过程本身没有版本控制，版本选代更新的时候很麻烦。

④不适合高并发的场景。 高并发的场景需要减少数据库的压力，有时数据库会采用分库分表的方式，而且对可扩展性要求很高，在这种情况下，存储过程会变得难以维护，增加数据库的压力，显然就不适用了。执行过程： 存储过程预先存储在MySQL服务器上，需要执行的时候，客户端只需要向服务器端发出调用存储过程的命令，服务器端就可以把预先存储好的这一系列SQL语句全部执行。

存储过程的好处：

• 简化操作，提高了sql语句的重用性，减少了开发程序员的压力；
• 减少操作过程中的失误，提高效率；
• 减少网络传输量（客户端不需要把所有的SQL语句通过网络发给服务器）；
• 减少了SQL语句暴露在网上的风险，也提高了数据查询的安全性。

存储过程的参数类型可以是IN、OUT和INOUT。根据这点分类如下：

• 没有参数（无参数无返回）
• 仅仅带IN类型（有参数无返回）
• 仅仅带OUT类型（无参数有返回）
• 既带IN又带OUT（有参数有返回）
• 带INOUT（有参数有返回）

注意：IN、OUT、INOUT都可以在一个存储过程中带多个。

1. 创建存储过程

语法：

CREATE PROCEDURE 存储过程名(IN|OUT|INOUT 参数名 参数类型,...) 
[characteristics ...]
BEGIN
 存储过程体
END

①参数前面的符号的意思

• IN：当前参数为输入参数，也就是表示入参；存储过程只是读取这个参数的值。如果没有定义参数种类，默认就是IN，表示输入参数。
• OUT：当前参数为输出参数，也就是表示出参；执行完成之后，调用这个存储过程的客户端或者应用程序就可以读取这个参数返回的值了。
• INOUT：当前参数既可以为输入参数，也可以为输出参数。
  ②形参类型可以是MySQL数据库中的任意类型。

③ characteristics表示创建存储过程时指定的对存储过程的约束条件，其取值信息如下：

LANGUAGE SQL | [NOT] DETERMINISTIC | {CONTAINS SQL | NO SQL | READS  SQL DATA | MODIFIES SQL DATA} | SQL SECURITY {DEFINER | INVOKER} | COMMENT 'string'

1. LANGUAGE SQL：说明存储过程执行体是由SQL语句组成的，当前系统支持的语言为SQL。

2. [NOT] DETERMINISTIC：指明存储过程执行的结果是否确定。DETERMINISTIC表示结果是确定的。每次执行存储过程时，相同的输入会得到相同的输出。NOT DETERMINISTIC表示结果是不确定的，相同的输入可能得到不同的输出。如果没有指定任意一个值，默认为NOT DETERMINISTIC。

3. {CONTAINS SQL丨NO SQL丨READS SQL DATA丨MODIFIES SQL DATA}：指明子程序使用SQL语句的限制。

• CONTAINS SQL表示当前存储过程的子程序包含SQL语句，但是并不包含读写数据的SQL语句；
• NO SQL表示当前存储过程的子程序中不包含任何SQL语句；
• READS SQL DATA表示当前存储过程的子程序中包含读数据的SQL语句；
• MODIFIES SQL DATA表示当前存储过程的子程序中包含写数据的SQL语句。
• 默认情况下，系统会指定为CONTAINS SQL。

4. SQL SECURITY { DEFINER 丨 INVOKER }：执行当前存储过程的权限，即指明哪些用户能够执行当前存储过程。

• DEFINER表示只有当前存储过程的创建者或者定义者才能执行当前存储过程；
• INVOKER表示拥有当前存储过程的访问权限的用户能够执行当前存储过程
• 如果没有设置相关的值，则MySQL默认指定值为DEFINER。

5. COMMENT 'string'：注释信息，可以用来描述存储过程。

④存储过程体中可以有多条SQL语句，如果仅仅一条SQL语句，则可以省略BEGIN和END

编写存储过程并不是一件简单的事情，可能存储过程中需要复杂的SQL语句。

• BEGIN…END中间包含了多个语句，每个语句都以（;）号为结束符。
• DECLARE用来声明变量，使用的位置在于BEGIN…END语句中间，而且需要在其他语句使用之前进行变量的声明。
• SET：赋值语句，用于对变量进行赋值。
• SELECT…INTO：把从数据表中查询的结果存放到变量中，也就是为变量赋值。
  ⑤需要设置新的结束标记

DELIMITER 新的结束标记
因为MySQL默认的语句结束符号为分号‘;’，为了避免与存储过程中SQL语句结束符相冲突，需要使用DELIMITER改变存储过程的结束符。

比如：“DELIMITER//"语句的作用是将MySQL的结束符设置为//，并以"END//"结束存储过程。存储过程定义完毕之后再使用"DELIMITER;"恢复默认结束符。DELIMITER也可以指定其他符号作为结束符。当使用DELIMITER命令时，应该避免使用反斜杠（‘\’）字符，因为反斜线是MySQL的转义字符。

示例：

DELIMITER $

CREATE PROCEDURE 存储过程名 (IN|OUT|INOUT 参数名 参数类型,...)
[characteristics...]
BEGIN
 sql语句1;
 sql语句2; 
END $

2. 调用存储过程

存储过程有多种调用方法。存储过程必须使用CALL语句调用，并且存储过程和数据库相关，如果要执行其他数据库中的存储过程，需要指定数据库名称，例如CALL dbname.procname。

CALL 存储过程名(实参列表)

格式：

①调用in模式的参数：

CALL sp1('值');

②调用out模式的参数：

SET @name;
CALL sp1(@name);
SELECT @name;

③调用inout模式的参数：

SET @name=值;
CALL sp1(@name);
SELECT @name;

3. 存储函数的使用

语法格式：

CREATE FUNCTION 函数名(参数名 参数类型,...)
RETURNS 返回值类型
[characteristics...]
BEGIN
 函数体 -- 函数体中肯定有RETURN语句
END

说明；

1. 参数列表：指定参数为IN、OUT或INOUT只对PROCEDURE是合法的，FUNCTION中总是默认为IN参数。

2. RETURNS type语句表示函数返回数据的类型；RETURNS子句只能对FUNCTION做指定，对函数而言这是强制的，它用来指定函数的返回类型，而且函 数体必须包含一个RETURN value语句。

3. characteristic创建函数时指定的对函数的约束，取值与创建存储过程时相同。

4. 函数体也可以用BEGIN…END来表示SQL代码的开始和结束。如果函数体只有一条语句，也可以省略BEGIN…END。

在MySQL中，存储函数的使用方法与MySQL内部函数的使用方法是一样的。换言之，用户自己定义的存储函数与MySQL内部函数是一个性质的。区别在于，存储函数是用户自己定义的，而内部函数是MySQL的开发者定义的。

调用存储函数：

SELECT 函数名 (实参列表)

对比存储函数和存储过程：

存储函数可以放在查询语句中使用，存储过程不行。反之，存储过程的功能更加强大，包括能够执行对表的操作（比如创建表，删除表等）和事务操作，这些功能是存储函数不具备的。

4. 存储过程和函数的查看、修改、删除

4.1. 查看

MySQL存储了存储过程和函数的状态信息，可以使用SHOWSTATUS语句或SHOWCREATE语句来查看，也可直接从系统的information_schema数据库中查询。

1. 使用SHOWCREATE语句查看存储过程和函数的创建信息

SHOW CREATE {PROCEDURE | FUNCTION} 存储过程名或函数名

2. 使用SHOWSTATUS语句查看存储过程和函数的状态信息

SHOW {PROCEDURE | FUNCTION} STATUS [LIKE 'pattern']

这个语句返回子程序的特征，如数据库、名字、类型、创建者及创建和修改日期。

[LIKE’pattern]：匹配存储过程或函数的名称，可以省略。当省略不写时，会列出MySQL数据库中存在的所有存储过程或函数的信息。

3. 从information_schema.Routines表中查看存储过程和函数的信息

MySQL中存储过程和函数的信息存储在information_schema数据库下的Routines表中。可以通过查询该表的记录来查询存储过程和函数的信息。其基本语法形式如下：

SELECT * FROM information_schema.Routines

WHERE ROUTINE_NAME='存储过程或函数的名’ [AND ROUTINE_TYPE={‘PROCEDURE|FUNCTION’}]；
说明：如果在MySQL数据库中存在存储过程和函数名称相同的情况，最好指定ROUTINE_TYPE查询条件来 指明查询的是存储过程还是函数。

4.2. 修改

使用ALTER语句修改存储过程或函数，不影响存储过程或函数功能，只是修改相关特性。

ALTER {PROCEDURE | FUNCTION} 存储过程或函数的名 [characteristic...]

其中，characteristic指定存储过程或函数的特性，其取值信息与创建存储过程、函数时的取值信息略有不同。

{CONTAINS SQL | NO SQL | READS SQL DATA | MODIFIES SQL DATA} | SQL SECURITY {DEFINER | INVOKER} | COMMENT 'string'

• CONTAINS SQL表示子程序包含SQL语句，但不包含读或写数据的语句。
• NO SQL表示子程序中不包含SQL语句。
• READS SQL DATA，表示子程序中包含读数据的语句。
• MODIFIES SQL DATA，表示子程序中包含写数据的语句。
• SQL SECURITYDEFINERINVOKER指明谁有权限来执行。
• DEFINER表示只有定义者自己才能够执行。
• INVOKER表示调用者可以执行。
• COMMENT ‘string’ 表示注释信息。

修改存储过程使用ALTER PROCEDURE语句，修改存储函数使用ALTER FUNCTION语句。但是，这两个语句的结构是一样的，语句中的所有参数也是一样的。

4.3. 删除

删除存储过程和函数，可以使用DROP语句，其语法结构如下：

DROP {PROCEDURE | FUNCTION} [IF EXISTS] 存储过程或函数的名

IF EXISTS：如果程序或函数不存储，它可以防止发生错误，产生一个用SHOWWARNINGS查看的警告。