一、我先来来说一说调用存储过程的优点与缺点： 1、SQL语句已经预编绎过了，因此执行效率、性能大大增加。 2、可以接受参数、输出参数、返回单个或多个结果集以及返回。可以向程序返回错误原因。 3、减少网络流量。如：执行插入记录这个功能时只要传输存储过
一、我先来来说一说调用存储过程的优点与缺点：
1、SQL语句已经预编绎过了，因此执行效率、性能大大增加。
2、可以接受参数、输出参数、返回单个或多个结果集以及返回值。可以向程序返回错误原因。
3、减少网络流量。如：执行插入记录这个功能时只要传输存储过程名、参数和这些参数的数值即可。免去写一大串操纵的SQL语句。
我们将会发现要是网络速度慢时这个是多么的有用，即减少对客户机的压力，又可以简化一系列复杂语句。
4、减少注入式攻击。存储过程可以包含程序流、逻辑以及对数据库的查询。同时可以实体封装和隐藏了数据逻辑。
5、存储过程可以在单个存储过程中执行一系列SQL语句，存储过程内还可以嵌套其它存储过程。
6、有利于SQL语句的重用。
7、更强的适应性：由于存储过程对数据库的访问是通过存储过程来进行的，因此数据库开发人员可以在不改动存储过程接口的情况下对数据库进行任何改动，
而这些改动不会对应用程序造成影响。
8、 布式工作：应用程序和数据库的编码工作可以分别独立进行，而不会相互压制。
当一个业务同时对多个表进行处理的时候采用存储过程比较合适。
- 使用存储过程在一般情况下会提高性能，因为数据库优化了存储过程的数据访问计划并应用缓存方便以后的查询；
- 存储过程单独保护存在于数据库中。客户端可以获取权限执行存储过程,而不需要对底层的具体表设置其他的访问权限；
- 存储过程会使得维护起来更加方便，因为通常修改一个存储过程要比在一个已经发布的组件中修改SQL语句更加方便；
- 存储过程给底层数据格式增添了额外的抽象层。使得使用存储过程的客户端对存储过程的实现细节以及对底层数据格式是隔离独立的；
- 存储过程能够缓解网络带宽，因为可以批量执行SQL语句而不是从客户端发送超负载的请求。
复杂的数据处理用存储过程，如有些报表处理。
多条件多表联合查询，并做分页处理，用存储过程也比较适合。
适当的使用存储过程，能够提高我们SQL查询的性能，以便于提高我们的工作效率。本文就介绍这么多了，希望本次的介绍能够对您有所收获！
存储过程的缺点：
1.可移植性差，我一直采用sql server开发，可是如果想卖自己的东西，发现自己简直就是在帮ms卖东西，呵呵。想换成mysql，确实移植麻烦。
2.采用存储过程调用类，需要进行两次调用操作，一次是从sql server中取到过程的参数信息，并且建立参数；第二次才是调用这个过程。多了一次消耗。
不过这个缺点可以在项目开发完成，过程参数完全确定之后，把所有过程参数信息倒入到一个xml文件中来提高性能。
二、下面讲解一下存储过程的调用与创建：
第一步：创建存储过程
---创建存储过程模版
create PROCEDURE [存储过程名称]
@param nvarchar(4)---存储过程参数
AS
set nocount on
declare @SQL nvarchar(1000)
set @SQL=' 存储过程要执行的sql语句 '
Exec sp_executesql @SQL -----执行sql语句
我先创建一个现象一个表所有内容的存储过程：
企业网站.net管理系统,采用三层结构开发，网页编辑器用的是FCKeditor，数据库操作采用的是存储过程学习作品，参照N-Layered Web Applications with ASP.NET 3.5文章及源码码发
-------创建
CREATE PROCEDURE [KS_ShowContent]
@TableName nvarchar(50)
AS
set nocount on
declare @sql nvarchar(1000)
set @sql='Select * From '+@TableName
Exec sp_executesql @SQL
第二步：调用储调用存储过程
调用存储过程的方式有两种：
第一种调用方式：
Set rs=Conn.Execute("存储过程名称 参数")
比如调用[KS_ShowContent]存储过程：
Set rs=Conn.Execute("KS_ShowContent UserTabl")---UserTabl 是一个表名称
do while not rs.eof
id=rs("id")
rs.movenext
loop
rs.close : set rs=nothing
第二种调用方式:
Dim Cmd : Set Cmd = Server.CreateObject("ADODB.Command")
Set Cmd.ActiveConnection=conn
Cmd.CommandText="KS_TSql"'存储过程名称
Cmd.CommandType=4
CMD.Prepared = true
Cmd.Parameters.Append cmd.CreateParameter("@SQL",200,1,8000,SQLStr)'设置参数和设置参数的值
Set Rs=Cmd.Execute
set Cmd = nothing
do while not rs.eof
id=rs("id")
rs.movenext
loop
rs.close : set rs=nothing
----------注释
CreateParameter (Name, Type, Direction, Size, Value)
·Name 可选，字符串，代表 Parameter 对象名称。
·Type 可选，长整型值，指定 Parameter 对象数据类型。 bigInt:20;Binary:128;boolean:11;Char:129;BtimeStamp:135;Empty:0;Integer:3;
SmallInt:2;TinyInt:16;VarChar:200;advarchar 202 未编码字符串变量值
·Direction 可选，长整型值，指定 Parameter 对象类型。 0：表示污染确定 ；1：表示输入参数；2：表示输入参数；3：表示输入或输出参数；4：表示返回值
·Size 可选，长整型值，指定参数值最大长度（以字符或字节数为单位）。
·Value 可选，变体型，指定 Parameter 对象值。
CommandType 设置值不同,CommandText的意思也不同：
-1 表明CommandText 参数类型无法确认
1 表明CommandText 参数是一般的命令
2 表明CommandText 参数是一个存在的表名称
4 表明CommandText 参数是一个存在的存储过程
