有几个 SQL 服务器具有存储过程,例如 Microsoft SQL Server 或 PostgreSQL。还有几个客户端对象实现存储过程调用(TADOStoredProc
在 Delphi 中,SqlCommand
在 .NET Framework 中等)。
我一直想问的问题是:
存储过程总是以特殊有效的方式执行,其参数的二进制表示,或者是表示存储过程参数的超级高级对象,总是转换为纯文本字符串,存储过程总是通过将此纯文本字符串发送到 SQL 服务器来执行? (让我们以一种技术为例 - 让它成为 SQL Server 和 ADO.NET)。
我注意到对于 ADO.NET 过程的参数名称没有任何意义——只有它们的创建顺序很重要,这让我想到了纯文本字符串的想法。
@Alex K 的更新。
我在 .NET 中测试了以下代码:
CREATE PROCEDURE paramtest
@par1 nvarchar(50),
@par2 nvarchar(50),
@par3 nvarchar(50)
AS
SELECT Res = '@par1 = ' + @par1 + '; @par2 = ' + @par2 + '; @par3 = ' + @par3
RETURN 555
using System;
using System.Data.SqlClient;
using System.Data;
namespace SqlParamTest
{
class Program
{
private static void addParam(SqlCommand cmd, string parameterName, ParameterDirection direction, SqlDbType dbType, int size, object value)
{
SqlParameter par = new SqlParameter(parameterName, dbType, size);
par.Direction = direction;
par.Value = value;
cmd.Parameters.Add(par);
}
static void Main(string[] args)
{
using (SqlConnection conn = new SqlConnection(@"Data Source=localhost\sqlexpress;Initial Catalog=test;Integrated Security=True"))
{
SqlCommand cmd = conn.CreateCommand();
cmd.CommandType = CommandType.StoredProcedure;
cmd.CommandText = "paramtest";
addParam(cmd, "@par3", ParameterDirection.Input, SqlDbType.NVarChar, 50, "third");
addParam(cmd, "@par2", ParameterDirection.Input, SqlDbType.NVarChar, 50, "second");
addParam(cmd, "@par1", ParameterDirection.Input, SqlDbType.NVarChar, 50, "first");
addParam(cmd, "@Return", ParameterDirection.ReturnValue, SqlDbType.Int, 0, null);
conn.Open();
SqlDataReader rdr = cmd.ExecuteReader(CommandBehavior.CloseConnection);
if (rdr.Read()) Console.WriteLine((string)rdr["Res"]);
rdr.Close();
Console.WriteLine("Return value: {0}", cmd.Parameters["@Return"].Value);
}
Console.ReadKey();
}
}
}
是的,它以正确的方式维护参数,但我认为,是 .NET 为参数添加了额外的检查,因为 Delphi 中的代码如下:
procedure TMyClass.Test(Conn: TADOConnection);
var SP:TADOStoredProc;
begin
SP := TADOStoredProc.Create(nil);
try
SP.Connection := Conn;
SP.ProcedureName := 'paramtest';
SP.Parameters.CreateParameter('@whatthehell', ftString, pdInput, 50, 'one');
SP.Parameters.CreateParameter('@AnotherCrap', ftString, pdInput, 50, 'two');
SP.Parameters.CreateParameter('?', ftString, pdInput, 50, 'three');
SP.ExecProc;
finally
SP.Free;
end;
end;
返回:
@par1 = one; @par2 = two; @par3 = three
并且不会抱怨缺少参数。
pdReturnValue 仅在此参数在任何其他参数之前创建时才有效。