預存程序核心觀念：定義、優勢、類型與標準語法一次掌握

什麼是預存程序？

將常用或複雜的 SQL 作業預先撰寫、編譯並以指定名稱儲存。後續只需 EXECUTE 呼叫即可自動完成，無需重複編寫 SQL。

四大核心優勢

1. 效能優異： 僅建立時編譯一次，後續執行跳過編譯，大幅提升速度
2. 封裝複雜交易： 多表 UPDATE/INSERT/QUERY/DELETE 結合交易控制，確保原子性
3. 重複使用： 減少開發人員重複撰寫 SQL 的工作量
4. 安全性高： 可精細控制特定使用者對特定程序的執行權限

三大類型

標準建立語法

CREATE PROCEDURE 程序名
  [@參數 資料型別] [OUTPUT]
  [WITH {RECOMPILE | ENCRYPTION}]
AS
  SQL_陳述式

參數選項說明

• OUTPUT：標記此參數可回傳值給呼叫端
• WITH RECOMPILE：每次執行強制重新編譯（適用參數嗅探嚴重場景）
• WITH ENCRYPTION：加密程序本文，防止 sp_helptext 檢視

為什麼不直接用動態 SQL？

動態 SQL 每次執行皆需編譯、無法預先驗證語法、權限管理困難、易受 SQL 注入攻擊。預存程序在效能、安全、維護性上全面優於動態 SQL。

掌握核心觀念與語法，即可開始撰寫高效、安全、可維護的資料庫程式碼。