SQL扫描并执行文件夹里的sql脚本

简介: 原文:SQL扫描并执行文件夹里的sql脚本场景:项目数据库操作全部使用存储过程实现。每天都会有很多存储过程更新/增加,人工对测试环境中存储过程更新,会有一定概率出现遗漏,也麻烦!所以,需要一个工具将文件夹中所有存         储过程执行一次。
原文: SQL扫描并执行文件夹里的sql脚本

场景:项目数据库操作全部使用存储过程实现。每天都会有很多存储过程更新/增加,人工对测试环境中存储过程更新,会有一定概率出现遗漏,也麻烦!所以,需要一个工具将文件夹中所有存         储过程执行一次。
实现:首先想到的是用c#,很简单,而且功能强大。
        但是,我想尝试一下使用sql实现同样的功能,然后就发现了xp_cmdshell这个强大而又危险的东西!查询分析器执行,无需传入数据库用户名、密码,传入目录,就会按照脚本文件名排         序执行 (感谢@OK_008提醒有些情况是需要按顺序执行的。)。
原理:利用xp_cmdshell扩展存储过程将命令字符串作为操作系统命令 shell 执行,并以文本行的形式返回所有输出。实现扫描文件夹,并执行存储过程。
未解决:我实现的还只是扫面一个文件夹里的存储过程,这样如果存储过程被分放到几个文件夹,就需要执行几次,很不方便。如果有大神知道,怎么扫描子文件夹里的存储过程,请赐教!
嘿嘿!平时比较懒,很多东西想记录下来,却没有去做,只能写下这样比较省时间的啦!

 1 USE [xxxx]
 2 GO
 3 IF OBJECTPROPERTY(OBJECT_ID(N'ExecDirPro'), N'IsProcedure') = 1
 4     DROP PROCEDURE dbo.ExecDirPro 
 5 GO
 6 --------------------------------------------------------------------------------------------
 7 -- Name:            ExecDirPro
 8 -- Purpose:            出入目录,执行目录下所有sql脚本。注意传入的目录有中文时,前面加N
 9 -- Location:        Lottery
10 -- Excecution Example:    EXEC dbo.ExecDirPro 
11 -- Authorized to:    
12 --
13 -- Author:                clq
14 -- Create date:            2014-6-26
15 -- Alter:  
16 -------------------------------------------------------------------------------------------- 
17 CREATE PROCEDURE [dbo].[ExecDirPro]
18     @dirPath nvarchar(200)    
19 AS
20 begin try
21     --开启xp_cmdshell,完成以后关闭。保持开启很危险
22     EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;
23     CREATE TABLE #T([filename] nvarchar(1024));
24 
25     declare @path nvarchar(300)
26     set @path='dir '+@dirPath+' /b'
27 
28     INSERT #T EXEC xp_cmdshell @path
29 
30     DELETE #T WHERE [filename] IS NULL;
31     
32     DECLARE @FILENAME NVARCHAR(1024);
33 
34     DECLARE cur CURSOR FOR SELECT [filename] FROM #T order by [filename];
35 
36     OPEN cur;
37 
38     DECLARE @sql NVARCHAR(1000);
39     FETCH NEXT FROM cur INTO @FILENAME;
40 
41     WHILE @@FETCH_STATUS=0
42         BEGIN
43            SET @sql=N'sqlcmd -E -i '+@dirPath+@FILENAME;           
44            EXEC xp_cmdshell @sql;           
45            FETCH NEXT FROM cur INTO @FILENAME;
46         END
47     CLOSE cur;
48     DEALLOCATE cur;
49     --关闭xp_cmdshell
50     EXEC sp_configure 'show advanced options', 1;RECONFIGURE;
51     EXEC sp_configure 'xp_cmdshell', 0;RECONFIGURE;
52 end try
53 BEGIN CATCH
54     --关闭xp_cmdshell
55     EXEC sp_configure 'show advanced options', 1;RECONFIGURE;
56     EXEC sp_configure 'xp_cmdshell', 0;RECONFIGURE;
57     SELECT ERROR_NUMBER() AS ErrorNumber;
58 END CATCH;
59 GO
60   

利用xp_cmdshell扩展,调用执行系统shell脚本。没错,开启xp_cmdshell之后,可以执行shell脚本,可以干很多坏事!嘿嘿!如果你的数据库权限被人拿到,并且有开启xp_cmdshell的权限,这是极其危险的!xp_cmdshell一直开着不关,更是要不得的!请一定记住,完毕以后关闭xp_cmdshell!

目录
相关文章
|
12天前
|
SQL 测试技术 数据库
SQL注入,跨站脚本,跨站请求伪造,傻傻分不清楚
SQL注入,跨站脚本,跨站请求伪造,傻傻分不清楚
|
6月前
|
SQL 数据库
PowerDesigner导出SQL脚本运行注释出现乱码问题
PowerDesigner导出SQL脚本运行注释出现乱码问题
159 0
|
9月前
|
SQL
利用Ant 执行SQL 脚本
利用 Ant 的SQL Task来实现执行SQL 脚本的功能
140 0
|
6月前
|
SQL 关系型数据库 MySQL
MySql数据库中的视图,索引与数据库sql脚本如何导入与导出---(详细介绍)
MySql数据库中的视图,索引与数据库sql脚本如何导入与导出---(详细介绍)
257 0
|
12天前
|
SQL 关系型数据库 MySQL
SQL脚本相除
【5月更文挑战第6天】
26 3
|
12天前
|
SQL 关系型数据库 MySQL
|
12天前
|
SQL 关系型数据库 MySQL
|
12天前
|
SQL 关系型数据库 MySQL
SQL脚本字符串替换
【5月更文挑战第3天】
24 4
|
12天前
|
SQL 关系型数据库 MySQL
你写的每条SQL都是全表扫描吗
你写的每条SQL都是全表扫描吗?如果是,那MySQL可太感谢你了,每一次SQL执行都是在给MySQL上压力、上对抗。MySQL有苦难言:你不知道索引吗?你写的SQL索引都失效了不知道吗?慢查询不懂啊?建那么多索引干嘛呢。。。
151 1
|
12天前
|
SQL 关系型数据库 MySQL
SQL脚本列转行
【5月更文挑战第2天】
18 0