一、存储过程的优点
1、提高性能
SQL语句在创建过程时进行分析和编译。
存储过程是预编译的，在首次运行一个存储过程时，查询优化器对其进行分析、优化，并给出最终被存在系统表中的存储计划，这样，在执行过程时便可节省此开销。
2、降低网络开销
存储过程调用时只需用提供存储过程名和必要的参数信息，从而可降低网络的流量。
3、便于进行代码移植
数据库专业人员可以随时对存储过程进行修改，但对应用程序源代码却毫无影响，从而极大的提高了程序的可移植性。
4、更强的安全性
系统管理员可以对执行的某一个存储过程进行权限限制，避免非授权用户对数据的访问
提高代码安全，防止SQL注入。这一点SQL语句也可以做到。
5、可扩展性
应用程序和数据库操作分开，独立进行，而不是相互在一起。方便以后的扩展和DBA维护优化。
二、存储过程的缺点
1、逻辑处理吃力
SQL本身是一种结构化查询语言，但不是面向对象的，本质上还是过程化的语言，面对复杂的业务逻辑，过程化的处理会很吃力。
2、修改参数复杂
如果需要对输入的存储过程的参数进行修改，或者要更改由其返回的数据，则仍需要更新程序集中的代码以添加参数、更新调用等等，这样比较繁琐。
3、开发调试复杂
由于IDE的问题，存储过程的开发调试要比一般程序困难。
4、无法应用缓存
虽然有全局临时表之类的方法可以做缓存，但同样加重了数据库的负担。如果缓存并发严重，经常要加锁，那效率实在堪忧。
5、不支持集群
数据库服务器无法水平扩展，或者数据库的切割（水平或垂直切割）。数据库切割之后，存储过程并不清楚数据存储在哪个数据库中。
示例
1、创建不带参数的存储过程
--创建不带参数的存储过程
--示例：查询客户表中客户总数
--查询存储过程
if OBJECT_ID (N'PROC_Customers_COUNT', N'P') is not null
drop procedure PROC_Customers_COUNT;
go
create procedure PROC_Customers_COUNT
as
select COUNT(客户ID) from Customers;
go
--执行上述存储过程：
exec PROC_Customers_COUNT;
结果：
2、创建带参数的存储过程
--创建带参数的存储过程
--示例：根据城市查询客户数量
--查询存储过程，根绝城市查询总数
if OBJECT_ID(N'PROC_Customers_COUNT', N'P') is not null
drop procedure PROC_Customers_COUNT;
go
create procedure PROC_Customers_COUNT(@city varchar(50))
as
select count(客户ID) from Customers where 城市=@city
go
--执行上述存储过程：
exec PROC_Customers_COUNT N'常州';
结果：
3、参数带通配符
--参数带通配符
--查询地址头两位是南京的客户信息，含通配符
if OBJECT_ID (N'PROC_Customers_INFO', N'P') is not null
drop procedure PROC_Customers_INFO;
go
create procedure PROC_Customers_INFO
@Address varchar(256)='南京%' --默认值
as
select * from Customers
where 地址 like @Address;
go
--执行上述存储过程：
exec PROC_Customers_INFO;
exec PROC_Customers_INFO N'北京%';
exec PROC_Customers_INFO N'%街道%';
结果：
4、带输出参数
--带输出参数
--根据客户查询的信息，返回客户的姓名及城市
if OBJECT_ID (N'PROC_Customers_INFO', N'P') is not null
drop procedure PROC_Customers_INFO;
go
create procedure PROC_Customers_INFO
@province varchar(50), --输入参数
@name varchar(50) out, --输出参数
@city varchar(50) output --输入输出参数
as
select @name=姓名,@city=城市 from Customers
where 省份=@province and 城市=@city;
go
--执行上述存储过程:
declare @province varchar(50),
@name varchar(50),
@city varchar(50);
set @province=N'江苏省';
set @city=N'苏州';
exec PROC_Customers_INFO @province,@name out,@city output;
select @name,@city;
结果：
5、存储过程中的插入
--存储过程中的插入
--新增客户信息
if OBJECT_ID (N'PROC_INSERT_Customers', N'P') is not null
drop procedure PROC_INSERT_Customers;
go
create procedure PROC_INSERT_Customers
@name varchar(50),
@city varchar(50),
@province varchar(50)
as
insert into Customers(姓名,城市,省份)
values(@name,@city,@province)
go
--执行上述存储过程
exec PROC_INSERT_Customers N'曹操',N'亳州',N'安徽省';
select * from Customers
结果：
6、存储过程中的更新修改
--存储过程中的更新
--修改客户信息
if OBJECT_ID (N'PROC_UPDATE_Customers', N'P') is not null
drop procedure PROC_UPDATE_Customers;
go
create procedure PROC_UPDATE_Customers
@name1 varchar(50),
@name2 varchar(50),
@city varchar(50),
@province varchar(50)
as
update Customers set 姓名=@name1,城市=@city,省份=@province
where 姓名=@name2;
go
--执行上述存储过程：
exec PROC_UPDATE_Customers N'刘备',N'曹操',N'涿州',N'河北省';
select * from Customers;
结果：
7、存储过程中的删除
--存储过程中的删除
--删除客户信息
if OBJECT_ID (N'PROC_DELETE_Customers', N'P') is not null
drop procedure PROC_DELETE_Customers;
go
create procedure PROC_DELETE_Customers
@name varchar(50)
as
delete from Customers where 姓名=N'刘备';
go
--执行上述存储过程：
exec PROC_DELETE_Customers N'刘备';
select * from Customers;
结果：