禁止使用存储过程

优质博文：IT-BLOG-CN

灵感来源

什么是存储过程

存储过程

Stored Procedure

是指为了完成特定功能的

SQL

语句集，经编译后存储在数据库中，用户可通过指定存储过程的名字并给定参数（如果该存储过程带有参数）来调用执行。

存储过程在数据库技术中属于一种服务端编程方式，是一组预编译的

SQL

语句集，常用于对数据库进行操作、控制和管理。存储过程通常包括流程控制语句、数据操作语句、变量的定义和赋值、条件判断语句等，可以在执行过程中接受参数输入，并返回查询结果。

不推荐的原因

【1】存储过程的所有逻辑都是在数据库层面，导致代码后续的可维护性下降；
【2】存储过程可能会包含复杂的业务逻辑，会导致数据库的负载增加，影响数据库的性能；
【3】互联网的数据库由数据库部门专门管理和维护，开发任务无法直接访问数据库。当将业务逻辑写在数据库中时，后续对业务进行修改和维护时就需要同步升级存储过程。影响业务逻辑的维护性。
【4】存储过程的本身是比较难以调试和测试的，所有对于后续的维护也不是很方便。
【5】数据库迁移困难：如果需要从一种数据库迁移到另一种数据库（例如从

Oracle

迁移到

MySQL

），存储过程可能需要重写，这会带来大量的工作量和风险。
【6】管理困难：随着存储过程的增多，管理可能会变得非常混乱，给维护工作带来极大的不便。
【7】分布式场景的问题：在分布式场景下，存储过程可能无法很好地处理数据分片的问题。例如，水平分表的情况下，存储过程可能无法处理所有数据的分析结果。

适合存储的场景

存储过程的特点：
存储过程具有以下几个特点：
【1】封装性： 存储过程是由

SQL

语句和控制语句组成的过程，它们被封装在一起，形成了一个独立的对象，这样可以方便客户端应用程序调用。
【2】可重用性： 存储过程可以被多个客户端应用程序重复使用，因为它们是预编译的，可以在多个应用程序之间共享。
【3】可编程性： 存储过程是可编程的，可以由用户通过

SQL

语句和控制结构来定义和修改，从而实现对数据库的操作。
【4】安全性： 存储过程是在数据库中创建和保存的，因此可以增加数据库的安全性。只有受权的用户才能调用存储过程，避免了

SQL

注入攻击等安全问题。

适合的场景

像银行这类系统，通常会采用商用的数据库

Oracle

、

DB2

等，应为这些供应商有着完整的解决方案，可以帮助银行规避大量的风险。银行的一些外围业务会使用一些国产的分布式数据库或者

MySQL

这样开源的数据库。

银行是以数据为核心，且早期银行在建设业务的时候，没有好的国产数据库，所以采采购了

Oracle

、

DB2

这样有成功经验的的数据库。且每套数据库都有着自己的一套存储过程开发方式，只要掌握了存储过程的开发技巧，对数据的交互过程是没有问题的，对于前端使用

go

、

java

、

c++

才是第二关心得问题。

存储过程的语法

DELIMITER//  #将语句的结束符号从分号;临时改为两个//(可以是自定义)CREATEPROCEDURE CalculateSquare(IN num INT,OUT result INT)# CREATEPROCEDURE 存储过程名([[IN |OUT |INOUT ] 参数名 数据类形...])BEGINSET result = num * num;END//   DELIMITER;#将语句的结束符号恢复为分号

【1】

DELIMITER

用于更改命令结束符，以便在存储过程中使用

BEGIN ... END

语句。通常，我们使用

//

作为新的结束符，并在存储过程定义结束后将其改回

;

。
【2】

CREATE PROCEDURE

用于创建新的存储过程。
【3】

CalculateSquare

是存储过程的名称。
【4】

(IN num INT, OUT result INT) 

定义了输入和输出参数。在这个例子中，

num

是一个输入参数，

result

是一个输出参数。
【5】

BEGIN ... END

之间的部分是存储过程的主体，即要执行的

SQL

语句。

调用存储过程： 要调用上述存储过程并获取结果，你需要使用

CALL

语句，并指定一个变量来接收输出参数的值：

SET@input=5;SET@output=0;CALL CalculateSquare(@input,@output);SELECT@output;-- 输出应该是 25

MyBatis调用存储过程

【1】

Mapper.xml

文件的使用方式

<!-- 删除-无参 --><deleteid="cleanStored"statementType="CALLABLE">
        {call bcjs_clean}
 </delete><!-- 计算-有参 --><selectid="implementStorage"statementType="CALLABLE"parameterType="com.meditrusthealth.fast.isip.web.request.actuary.ActuaryVersionReq">
        {call bcjs_cal(#{projectId},#{userId},#{versionId})}
  </select>

【2】注解方式

publicinterfaceLrMonitorConcentrationMapperextendsBaseMapper<LrMonitorConcentration>{@Select({"call setValueIsNotNull(#{format})"})@Options(statementType =StatementType.CALLABLE)voidimplementStorage(String format);}