【文章內(nèi)容簡(jiǎn)介】 ? 包含執(zhí)行數(shù)據(jù)庫(kù)操作（包括調(diào)用其它過(guò)程）的編程語(yǔ)句。 ? 向調(diào)用過(guò)程或批處理返回狀態(tài)值，以表明成功或失?。ㄒ约笆≡颍?。 使用 SQLServer 中的存儲(chǔ)過(guò)程而不使用存儲(chǔ)在客戶計(jì)算機(jī)本地的 TransactSQL 程序的 優(yōu)點(diǎn) 有： ? 允許模塊化程序設(shè)計(jì)。 只需創(chuàng)建過(guò)程一次并將其存儲(chǔ)在數(shù)據(jù)庫(kù)中，以后即可在程序中調(diào)用該過(guò)程任意次。存儲(chǔ)過(guò)程可由在數(shù)據(jù)庫(kù)編程方面有專長(zhǎng)的人員創(chuàng)建，并可獨(dú)立于程序源代碼而單獨(dú)修改。 ? 允許更快執(zhí)行。 如果某操作 需要大量 TSQL 代碼或需重復(fù)執(zhí)行，存儲(chǔ)過(guò)程將比 TSQL 批代碼的執(zhí)行要快。將在創(chuàng)建存儲(chǔ)過(guò)程時(shí)對(duì)其進(jìn)行分析和優(yōu)化，并可在首次執(zhí)行該過(guò)程后使用該過(guò)程的內(nèi)存中版本。每次運(yùn)行 TSQL 語(yǔ)句時(shí)，都要從客戶端重復(fù)發(fā)送，并且在 SQL Server 每次執(zhí)行這些語(yǔ)句時(shí)，都要對(duì)其進(jìn)行編譯和優(yōu)化。 ? 減少網(wǎng)絡(luò)流量。 一個(gè)需要數(shù)百行 TSQL 代碼的操作由一條執(zhí)行過(guò)程代碼的單獨(dú)語(yǔ)句就可實(shí)現(xiàn)，而不需要在網(wǎng)絡(luò)中發(fā)送數(shù)百行代碼。 ? 可作為安全機(jī)制使用。 即使對(duì)于沒(méi)有直接執(zhí)行存儲(chǔ)過(guò)程中語(yǔ)句的權(quán)限的用戶，也可授予他們執(zhí)行該存儲(chǔ) 過(guò)程的權(quán)限。 此外在 web編程方面， 存儲(chǔ)過(guò)程 在安全問(wèn)題上還可以防止動(dòng)態(tài) SQL漏洞攻擊，筆者經(jīng)過(guò)一些調(diào)查，發(fā)現(xiàn)現(xiàn)在很多網(wǎng)站都有動(dòng)態(tài) sql 漏洞。只需要將密碼字段的值設(shè)定為 (39。 or 39。139。=39。1)即可使用該網(wǎng)站的管理功能 。 [7] 我所開(kāi)發(fā)的圖書(shū)館管理信息系統(tǒng)，無(wú)論在 windows 窗體編程和 Web編程上都使用存儲(chǔ)過(guò)程與數(shù)據(jù)庫(kù)交互。 .NET Framework 平臺(tái)和 的應(yīng)用 圖書(shū)館管理信息系統(tǒng)的開(kāi)發(fā)是基于 .NET Framework 平臺(tái)的，所有在這里我們簡(jiǎn)單的介紹一下 .NET Framework 平臺(tái)以及它在該系統(tǒng)用到的一些技術(shù) .NET Framework 是一種新的計(jì)算平臺(tái)，它簡(jiǎn)化了在高度分布式 Inter 環(huán)境中的應(yīng)用程序開(kāi)發(fā)。 .NET Framework 旨在實(shí)現(xiàn)下列目標(biāo)： ? 提供一個(gè)一致的面向?qū)ο蟮木幊汰h(huán)境，而無(wú)論對(duì)象代碼是在本地存儲(chǔ)和執(zhí)行，還是在本地執(zhí)行但在 Inter 上分布，或者是在遠(yuǎn)程執(zhí)行的。 ? 提供一個(gè)將軟件部署和版本控制沖突最小化的代碼執(zhí)行環(huán)境。 ? 提供一個(gè)保證代碼（包括由未知的或不完全受信任的第三方創(chuàng)建的代碼）安全執(zhí)行的代碼執(zhí)行環(huán)境。 ? 提供一個(gè) 可消除腳本環(huán)境或解釋環(huán)境的性能問(wèn)題的代碼執(zhí)行環(huán)境。 ? 使開(kāi)發(fā)人員的經(jīng)驗(yàn)在面對(duì)類型大不相同的應(yīng)用程序（如基于 Windows 的應(yīng)用程序和基于 Web 的應(yīng)用程序）時(shí)保持一致。 [14] ? 按照工業(yè)標(biāo)準(zhǔn)生成所有通信，以確保基于 .NET Framework 的代碼可與任何其他代碼集成。 圖 5 Visual 框架 .NET Framework 具有兩個(gè)主要組件：公共語(yǔ)言運(yùn)行庫(kù)和 .NET Framework 類庫(kù)。公共語(yǔ)言運(yùn)行庫(kù)是 .NET Framework 的基礎(chǔ)。您可以將運(yùn)行庫(kù)看作一 個(gè)在執(zhí)行時(shí)管理代碼的代理，它提供核心服務(wù)（如內(nèi)存管理、線程管理和遠(yuǎn)程處理），而且還強(qiáng)制實(shí)施嚴(yán)格的類型安全以及可確保安全性和可靠性的其他形式的代碼準(zhǔn)確性。事實(shí)上，代碼管理的概念是運(yùn)行庫(kù)的基本原則。以運(yùn)行庫(kù)為目標(biāo)的代碼稱為托管代碼，而不以運(yùn)行庫(kù)為目標(biāo)的代碼稱為非托管代碼。 .NET Framework 的另一個(gè)主要組件是類庫(kù)，它是一個(gè)綜合性的面向?qū)ο蟮目芍赜妙愋图?，您可以使用它開(kāi)發(fā)多種應(yīng)用程序，這些應(yīng)用程序包括傳統(tǒng)的命令行或圖形用戶界面 (GUI) 應(yīng)用程序，也包括基于 所提供的最新創(chuàng)新的應(yīng)用程 序（如 Web 窗體和 XML Web services）。 [2] .NET Framework 還具有多編程語(yǔ)言，現(xiàn)在可提供 Visual Basic .NET、Visual C .NET、 Visual C++ .NET、 Visual J .NET 等。 .NET Framework為幾種語(yǔ)言提供了統(tǒng)一的平臺(tái)和統(tǒng)一的編程模型。 [9] 提供對(duì) Microsoft SQL Server 等數(shù)據(jù)源以及通過(guò) OLE DB 和 XML 公開(kāi)的數(shù)據(jù)源的一致訪問(wèn)。數(shù)據(jù)共享使用者應(yīng)用程序可以使用 來(lái)連接到這些數(shù)據(jù)源，并檢索、操作和更新數(shù)據(jù)。 是一組向 .NET 程序員公開(kāi)數(shù)據(jù)訪問(wèn)服務(wù)的類。 為創(chuàng)建分布式數(shù)據(jù)共享應(yīng)用程序提供了一組豐富的組件。它提供了對(duì)關(guān)系數(shù)據(jù)、 XML 和應(yīng)用程序數(shù)據(jù)的訪問(wèn)，因此是 .NET Framework 中不可缺少的一部分。 支持多種開(kāi)發(fā)需求，包括創(chuàng)建由應(yīng)用程序、工具、語(yǔ)言或 Inter 瀏覽器使用的前端數(shù)據(jù)庫(kù)客戶端和中間層業(yè)務(wù)對(duì)象。 可使用 .NET Framework 開(kāi)發(fā)下列類型的應(yīng)用程序和服務(wù)： ? 控制臺(tái)應(yīng)用程序。 ? Windows GUI 應(yīng)用程序（ Windows 窗體）。 ? 應(yīng)用程序。 ? XML Web services。 ? Windows 服務(wù)。 [3] 我的圖書(shū)館管理信息系統(tǒng)中包括 Windows 窗體和 兩種應(yīng)用程序。 有效地從數(shù)據(jù)操作中將數(shù)據(jù)訪問(wèn)分解為多個(gè)可以單獨(dú)使用或一前一后使用的不連續(xù)組件。 包含用于連接到數(shù)據(jù)庫(kù)、執(zhí)行命令和檢索結(jié)果的 .NET Framework 數(shù)據(jù)提供程序。您可以直接處理檢索到的結(jié)果，或?qū)⑵浞湃? DataSet 對(duì) 象，以便與來(lái)自多個(gè)源的數(shù)據(jù)或在層之間進(jìn)行遠(yuǎn)程處理的數(shù)據(jù)組合在一起，以特殊方式向用戶公開(kāi)。 DataSet 對(duì)象也可以獨(dú)立于 .NET Framework 數(shù)據(jù)提供程序使用，以管理應(yīng)用程序本地的數(shù)據(jù) 。 訪問(wèn)數(shù)據(jù)的基本方法， 結(jié)構(gòu) 如下： 圖 6 結(jié)構(gòu)圖 從圖 6可以看出， ：通過(guò) DataReader和 DataSet。 總之 DataSet 最大的特點(diǎn)就是： 不依賴于連續(xù)的活動(dòng)連接 ，其值是數(shù)據(jù)源的一個(gè)內(nèi)存副本。 [13] 圖 7 DataSet操作方法 圖 7 描述了用 DataSet 操作 SQLserver2021 的一般方法。 用 DataSet 訪問(wèn)常規(guī)數(shù)據(jù)源的基本步驟是，先建立一個(gè) DataAdapter 對(duì)象，如果只需只讀訪問(wèn)數(shù)據(jù)，那么只要對(duì) DataAdapter指定一個(gè) SelectCommand即可。然后用 DataAdapter 填充 DataSet。如果需要插入，更新或者刪除數(shù)據(jù)，則需要在 DataAdapter 中相應(yīng)的指定 InsertCommand、 UpdateCommand 以及DeleteCommand，最后調(diào)用 DataAdapter的 Update 方法。我的圖書(shū)館管理信息系統(tǒng)使用的是 SQLserver2021 數(shù)據(jù)庫(kù)。 最新的 .NET 包括 SQL Server .NET Framework 數(shù)據(jù)提供程序（用于 Microsoft SQL Server 版或更高版本）、 OLE DB .NET Framework 數(shù)據(jù)提供程序和 ODBC .NET Framework 數(shù)據(jù)提供程序 以及 Oracle .NET Framework 數(shù)據(jù)提供程序 。分別可以建立四種不同連接，其主要功能如下。 (1) SqlConnection 該對(duì)象管理與 SQL Server 版或更高版本的連接。通過(guò)忽略 OLE DB 層（還包括其他措施），對(duì)該對(duì)象進(jìn)行優(yōu)化以便將其用于 SQL Server 或更高版本。 (2) OleDbConnection 該對(duì)象管理與可通過(guò) OLE DB 訪問(wèn)的任何數(shù)據(jù)存儲(chǔ)區(qū)的連接。 (3) OdbcConnection – 該對(duì)象管理與通過(guò)使用連接字符串或 ODBC 數(shù)據(jù)源名稱 (DSN) 創(chuàng)建的數(shù)據(jù)源的連接。 (4) OracleConnection – 該對(duì)象管理與 Oracle 數(shù)據(jù)庫(kù)的連接。 雖說(shuō) SQL Server .NET Framework 數(shù)據(jù)提供程序 、 OLE DB .NET Framework 數(shù)據(jù)提供程序和 ODBC .NET Framework 數(shù)據(jù)提供程序 都能訪問(wèn) SQLserver 數(shù)據(jù)庫(kù)，但微軟公司推薦使用 SQL Server .NET Framework 數(shù)據(jù)提供程序 [15] 圖書(shū)館管理信息系統(tǒng)使用的就是 SQL Server .NET Framework 數(shù)據(jù)提供程序 。以下通過(guò)一些例子介紹圖書(shū)館管理系統(tǒng)中是如何通過(guò) SQL Server .NET Framework 數(shù)據(jù)提供程序 與 SQLserver2021 數(shù)據(jù)庫(kù)進(jìn)行交互的。 在 . 中使用 SQL Server .NET Framework 數(shù)據(jù)提供程序 ，首先要導(dǎo)入 命名空間。 SqlConnection 對(duì)象表示與 SQL Server 數(shù)據(jù)源的一個(gè)唯一的會(huì)話。對(duì)于客戶端 /服務(wù)器數(shù)據(jù)庫(kù)系統(tǒng)，它相當(dāng)于到服務(wù)器的網(wǎng)絡(luò)連接。 其重要屬性如下 ： ConnectionString 獲取或設(shè)置用于打開(kāi) SQL Server 數(shù)據(jù)庫(kù)的字符串。 ConnectionString 格式如下： 使用 sql驗(yàn)證方式：（ server＝服務(wù)器名稱； database＝數(shù)據(jù)庫(kù)名稱； uid＝用戶名； pwd＝密碼） 使用 windows 集成驗(yàn)證（ server＝服務(wù)器名稱； database＝數(shù)據(jù)庫(kù)名稱；Integrated Security=SSPI） 命令的基本步驟是： (1)新建一個(gè) SqlConnection 對(duì)象，設(shè)置其 ConnectionString 屬性。 (2)新建一個(gè) SqlCommand 對(duì)象，分別設(shè)置其 CommandText、CommandTimeout、 CommandType、 Connection 屬性。如果要執(zhí)行的 TSQL 語(yǔ)句或存儲(chǔ)過(guò)程 帶有參數(shù)，則先要設(shè)定 SqlCommand 對(duì)象的 Parameters 屬性。 (3)調(diào)用 SqlConnection 對(duì)象的 open 方法打開(kāi)連接。 (4)執(zhí)行 SqlCommand 命令。執(zhí)行的方式及相應(yīng)的返回結(jié)果見(jiàn)上表。 (5)調(diào)用 SqlConnection 對(duì)象的 close 方法關(guān)閉連接。 本例使用 ExecuteScalar方法返回一個(gè)聚合函數(shù) count(*)的值， count(*)返回結(jié)果為所查詢到記錄的個(gè)數(shù)。如果用戶名和密碼均符合的話，則 返回一條記錄，此時(shí) Count(*)值為 1，符合條件，就成功的通過(guò)了驗(yàn)證。 4 軟件系統(tǒng)功能 圖書(shū)館管理信息系統(tǒng)功能齊全 ,界面友好 ,高效的異常處理使程序不會(huì)突然中斷。這里主要介紹系統(tǒng)的軟硬件要求及安裝方法。 環(huán)境要求 表 11 方案 操作系統(tǒng) 數(shù)據(jù)服務(wù)器 Win2021 Server Win2021 Advanced Server Windows Server 2021 系列 （推薦） 網(wǎng)頁(yè)服務(wù)器 Win2021 Pro Win2021 Server Win2021 Advanced Server WinXP Professional Windows Server 2021 系列 （推薦） 注意： 在所有這些系統(tǒng)上，還要求 安裝有 IIS。此外 win2021 系列至少要更新到 sp2 客戶端 Win9X系列版本 Win2K， XP， Win2021 軟件的安裝 數(shù)據(jù)服務(wù)器的安裝 SQLserver2021 SQLserver2021 的查詢分析器中，執(zhí)行我們提供的腳本 “圖書(shū)館管理信息系統(tǒng)”數(shù)據(jù)庫(kù)的帳號(hào) 網(wǎng)頁(yè)服務(wù)器的安裝 已經(jīng)安裝了 IIS .Net Framework MDAC (WebForms) IIS對(duì)應(yīng)的虛擬目錄中設(shè)定 sql 連接字符串的值 客戶端的安裝 .Net Framework MDAC (管理員版 ) 數(shù)據(jù)服務(wù)器連接信息以及登陸信息請(qǐng)咨詢管理員 系統(tǒng)操作 登陸驗(yàn)證、借書(shū)、還書(shū)、綜合查詢等常見(jiàn)的圖書(shū)館事務(wù)，在軟件中都有體現(xiàn)。詳細(xì)的使用方法請(qǐng) 參考程序的幫助文檔，這里不再重復(fù)。 5 程序部分源代碼 由于篇幅所限制 ,只能附上一些比較有代表性的代碼。 存儲(chǔ)過(guò)程 備份數(shù)據(jù)的存儲(chǔ)過(guò)程 將數(shù)據(jù)庫(kù)備份到服務(wù)器 C:\下 ,文件名為 當(dāng)前日期 +.zjx ALTER PROCEDURE BACKUPmyData AS DECLARE @path varchar(15) set @path=convert(varchar,getdate(),112) set @path=39。C:\39。+@path+39。.zjx39。 BACKUP DATABASE lib2021 TO Disk = @path WITH FORMAT, NAME = 39。Full Backup of lib202139。 RETURN /*檢索某圖書(shū)是哪位讀者借去的 */ ALTER PROCEDURE Book1IsBorrowByWho @Book_code nvarchar(50) AS SELECT Au_id FROM borrow WHERE (book_code = @Book_code) AND (Return_date IS NULL)