SQL Server 預存程序實戰指南：效能、安全與重用三大優勢

為什麼要用預存程序？

• 預編譯執行計畫：僅編譯一次，重複呼叫重用計畫，大幅提升效能
• 縮減網路傳輸：長 SQL 縮為單行 EXEC sp_Name @param，適合低頻寬環境
• 程式碼重用：多用戶、多客戶端共享，縮短開發週期
• 強化安全控管：授權執行預存程序，不給予底層資料表直接存取權限

結構簡析

接受輸入參數 → 執行 T-SQL 批次 → 透過結果集/輸出參數/回傳代碼回傳結果。概念接近一般程式語言函式，易上手。

實戰範例：倉庫存貨查詢

原始痛點

SELECT Product, Quantity FROM Inventory WHERE Warehouse = 'FL';

• 每次執行皆重新編譯
• 倉管人員需懂 SQL 且擁有資料表權限

預存程序解決方案

CREATE PROCEDURE sp_GetInventory
    @location varchar(10)
AS
SELECT Product, Quantity
FROM Inventory
WHERE Warehouse = @location;

呼叫方式

EXEC sp_GetInventory 'FL';  -- 佛州倉管
EXEC sp_GetInventory 'NY';  -- 紐約倉管

效益

• 倉管無需懂 SQL、無需資料表權限
• SQL Server 僅建立一次執行計畫，後續僅傳參數執行，效能大增
• 業務邏輯封裝於資料庫層，應用端更輕量

資料範例

結語

預存程序是 SQL Server 開發的基石，善用之可兼顧效能、安全與維護性。