SQL ストアドプロシージャとは何ですか?また、どのように作成しますか?

2022/12/29

ストアドプロシージャは、作成されてデータベースに格納された SQL ステートメントのバッチです。ストアドプロシージャは何度でも再利用できます。

ストアドプロシージャは、パラメーターを受け取り、クエリを実行し、結果を返すことができます。多くのユーザーがストアドプロシージャを呼び出すことができ、さまざまなアプリケーションがさまざまなパラメーター値でストアドプロシージャを呼び出すことができます。

ストアドプロシージャを使用する利点は何ですか?

ストアドプロシージャには、複数のユーザーやアプリケーションが再利用できるようにする以外にも利点があります。

変更は簡単です。ストアドプロシージャは必要に応じて変更でき、これらの更新はすべてのユーザーに反映されます。さらに、ストアドプロシージャを変更するときに、アプリケーションを再デプロイする必要はありません。
サーバーはクエリ全体ではなく、プロシージャの名前のみをネットワーク経由で渡すため、ネットワークトラフィックが削減されます。
ユーザーはテーブルに直接アクセスできないため、データベースのセキュリティが向上します。変更するには、ストアドプロシージャを呼び出す必要があります。これにより、ユーザーは基になるテーブルに直接書き込むことができないため、SQL インジェクション攻撃を防ぐことができます。

MySQL のようなデータベースエンジンには、知っておくべき多くのセキュリティ機能があります。

ストアドプロシージャを作成する構文は次のとおりです。

CREATE PROCEDURE procedure_name AS sql_statement GO;

このコマンドを実行して、ストアドプロシージャを実行します。

EXEC procedure_name;

記事データベースからすべての記事を選択するストアドプロシージャの例を次に示します。

CREATE PROCEDURE All_Articles AS SELECT * FROM Article GO;

これは単純な例ですが、パラメーターの受け入れやレコードの更新など、ストアドプロシージャを使用するとさらに多くのことができます。

たとえば、単純なストアドプロシージャを変更して、パラメーターとして数値を受け入れ、それを使用して、ビューカウントがその数値より多い投稿を返します。

CREATE PROCEDURE Popular_Articles(@views int) AS SELECT * FROM Article WHERE views_count >= @views_count GO;

このコマンドを使用して、パラメーターを指定してストアドプロシージャを実行します。

EXEC Popular_Articles 300;

このプロシージャは、ビュー数が 300 を超える記事を返します。

ストアドプロシージャを使用すると、SQL ステートメントのグループを再利用できます。また、データベースのセキュリティを向上させ、ネットワークトラフィックを削減し、変更も容易です。

したがって、ストアドプロシージャについて学習することは重要ですが、まず SQL をしっかりと理解する必要があります。