存储过程可加快查询的执行速度，提高访问数据的速度，帮助实现模块化编程，保存一致性，提高安全性。触发器是在对表进行插入、更新、删除操作时自动执行的存储过程，通常用于强制业务规则。
一、存储过程
1. 为什么需要存储过程
从客户端通过网络向服务器发送SQL代码并执行是不安全的，给黑客提供盗取数据的机会，如下图所示，一个简单的SQL注入过程
从上图可知，应用程序的执行过程是不安全的，主要有以下几个方面：
（1）数据不安全，网络传送SQL代码，容易被未授权者截获
（2）每次提交SQL代码都要经过语法编译后在执行，影响应用程序的运行性能
（3）网络流量大，对于反复执行的SQL代码，在网络上多次传送，影响网络传输量
2. 什么是存储过程
存储过程是SQL语句和控制语句的预编译集合，保存在数据库中，可有应用程序调用执行，而且允许用户声明变量、逻辑控制语句及其他强大的编程功能。包含逻辑控制语句和数据操作语句，可以接收参数、输出参数、返回单个或多个结果值及返回值
使用存储过程的优点：
（1）模块化程序设计，只需创建一次，以后即可调用该存储过程任意次
（2）执行速度快，效率高
（3）减少网络流量
（4）具有良好的安全性
存储过程分为系统存储过程和用户自定义的存储过程
3. 系统存储过程
是一组预编译的T-SQL语句，提供了管理数据库和更新表的机制，并充当从系统表中检索信息的快捷方式
（1）常见的系统存储过程
系统存储过程的名称以“sp_”开头，存放在Resource数据库中
使用存储过程的语法如下：
exec 存储过程名 [参数值]
例如：执行以下T-SQL语句
（2）常用的扩展存储过程
扩展存储过程是SQL Server提供的各类系统存储过程的一类，允许使用其他编程语言（如C#）创建外部存储过程，通常以“xp_”开头，以DDL形式单独存在
一个常用的扩展存储过程为xp_cmdshell ,它可以完成DOS命令下的一些操作，如创建文件夹、列出文件夹。语法如下：
exec xp_cmdshell DOS命令 [no_output]
其中，no_output为可选参数，设置执行DOS命令后是否输出返回信息
例如：在C盘下创建一个文件夹bank，并查看文件
4. 用户自定义的存储过程
除了使用系统的存储过程外，也可以创建自己的存储过程。可以使用SSMS或T-SQL语句创建存储过程
（1）使用SSMS创建存储过程
（2）使用T-SQL语句创建存储过程
创建存储过程的语法如下：
删除存储过程的语法如下：
drop proc 存储过程名
案例：有以下两个表，编写存储过程，实现网络管理专业的平均分
触发器
触发器是一种特殊的存储过程，当表中数据发生更新时自动调用，以响应INSERT、UPDATE、DELETE语句
1. 什么是触发器
触发器是对表进行插入、更新、删除操作时自动执行的存储过程，通常用于强制业务规则，可以定义比用CHECK约束更为复杂的约束。触发器主要是通过事件触发而被执行的，而存储过程可以通过存储过程名称而被直接使用。
2. 触发器的分类
INSERT触发器：当向表中插入数据时触发
UPDATE触发器：当更新表中某列或多列时触发
DELETE触发器：当删除表中记录是触发
3. deleted表和inserted表
每个触发器都有两个特殊的逻辑表：删除表和插入表。由系统管理，存储在内存而不是数据库中，因此，不允许用户直接对其修改。它们只是临时存放对表中数据行的修改信息，当触发器工作完成，它们也被删除。
4. 触发器的作用
主要作用是：实现由主键和外键所不能保证的复杂的参照完整性和数据的一致性，除此之外，还有以下几种功能
（1）强化约束：实现比CHECK约束更为复杂的约束
（2）跟踪变化：侦测数据库内的操作，从而不允许未经许可的更新和变化
（3）级联运行：侦测数据库内的操作，并自动级联影响整个数据库的各项内容
5. 创建触发器
创建触发器可使用SSMS或T-SQL语句
（1）使用SSMS创建触发器
（2）使用T-SQL语句创建触发器
使用T-SQL语句创建触发器的语法如下：
|
1
2
3
4
5
|
create trigger 触发器名
//
创建的触发器名称
on 表名
//
在其上执行触发器的表或视图名称
[with encryption]
//
可选，防止将触发器作为SQL Server复制的一部分发布
for
{[delete,insert,update]}
//
关键字，至少指定一项，如果多项，由逗号分隔
as sql语句
|
案例：创建一个触发器，当有人更改信息时，提示一条消息，并阻止操作
如果需要修改触发器，操作方法如下，在弹出的窗口修改T-SQL语句即可
创建触发器时注意事项
（1）create trigger必须是批处理中的第一条语句，并只能应用到一个表中
（2）触发器只能在当前数据库中创建，但可以引用当前数据库的外部对象
（3）在同一条create trigger语句中，可以为多种用户操作（如DELETE）定义相同的触发器操作
