存储过程是保存可以接受或返回用户提供参数的SQL语句集合。在日常的使用中，经常会遇到复杂的业务逻辑和对 数据库 的操作，使用存储过程可以进行封装。可以在数据库中定义子程序，然后把子程序存储在数据库 服务器 ，之后通过名称调用。

特点

1 提高性能

存储过程是预先编译过，进行优化后，存储在SQL的内存中，使用的时候不需要重新编译，提高工作效率。

2 减少网络流量

存储过程的代码直接存储在数据库中，用户通过名称进行调用，减小网络流量，加快执行速度。如：百万以上的数据查询，存储过程分页要比其他方式的分页快得多

3 提高安全性

存储过程可以减少SQL注入攻击，提高系统的安全性。执行的过程也受到用户的身份权限控制，因此没有数据操作权限的用户只能在权限控制下间接的存储数据。

4 事务处理机制

在同时进行主从表以及夺标的数据维护和有效性验证时，存储过程比较方便，可以有效地利用SQL的事务处理机制。

5 分离设计编码与使用

使用存储过程，可以实现存储过程设计和编码工作分开进行，只要存储过程名、参数、及返回信息告诉编码人员即可。

6 （缺点）不易移植和修改

使用存储过程封装业务逻辑将限制应用程序的可移植性；另外，如果更改参数或者返回的数据以及类型，需要修改相关的代码，比较繁琐。

语法结构

完整的过程结构如下：

create to replace procedure 过程名 as 
声明语句段;
begin
执行语句段;
exception
异常处理语句段;
end;

举例子：

-- 学生表student
create table student(
    sno number(6),
    sname varchar2(25),
    pno number(6) primary key
-- 存储过程
create or replace procedure stu_proc as 
p_name varchar2(25);
begin
    select sname into p_name from student where sno=1;
    dbms_output.put_line(p_name);
-- 调用存储过程
call stu_proc();

关于参数的类型，存储过程大致提供下面几种

无参数的存储过程

定义

create or replace procedure stu_proc as 
pname varchar2(25);
begin
    select sname into pname from student where sno=1;
    dbms_output.put_line(pname);
end;

使用方法为： call stu_proc();

仅有输入参数的过程

create or replace procedure stu_proc1(pno in student.sno%type) as 
pname varchar2(25);
begin
    select sname into pname from student where sno=pno;
    dbms_output.put_line(pname);
end;

使用方法为: call stu_proc1('001')

仅有输出参数的过程

create or replace procedure stu_proc2(pname out student.sname%type) as 
begin
    select sname into pname from student where sno=1;
    dbms_output.put_line(pname);
end;

这种存储过程不能直接用call调用，需要在oracle函数调用。使用方法为： call stu_proc2(name)

有输入、输出的存储过程

create or replace procedure stu_proc3(pname out student.sname%type,pname out student.sname%type) as 
begin
    select sname into pname from student where sno=pno;
    dbms_output.put_line(pname);
end;

使用方法为: call stu_proc3(name,'001')

存储过程的异常处理

为了提高存储过程的健壮性，避免运行错误，建立存储过程时，应该包含异常处理的部分。异常包括预定义异常、非预定义异常和自定义异常。

• 预定义异常：PL\SQL提供的系统异常
• 费预定义异常：用于处理与预定义异常无关的Oracle错误
• 自定义异常：处理Oracle错误之外的一些异常

使用方法：

create or replace procedure stu_proc6(pno in student.sno%type,pname out student.sname%type)
    begin
        select sname into pname from student where sno=pno;
    EXCEPTION
        when NO_DATA_FOUND then
        RAISE_APPLICATION_ERROR
            (-20011,'ERROR:不存在!');
end;

常用的异常处理：

存储过程与函数的区别

在定义上

定义的名称这个就不说了，一个是FUNCTION，一个是PROCEDURE；

• 存储过程的参数列表有输入参数、输出参数、输入输出参数
• 函数的参数只有输入参数，最后会加上一个return返回值。

在返回值上

• 存储过程的返回值，可以有多个
• 函数的返回值只有一个

调用方式上

• 存储过程的调用方式有：exec、execute、语句块调用
• 函数的调用方式有：可以在函数块中、也可以直接在sql中使用，比如：

create or replace function add_three_numbers
    a NUMBER:=0,b NUMBER:=0,c NUMBER:=0