ASP中使用存储过程的实例解析

"这篇资源主要介绍了在ASP中如何使用存储过程，通过Command对象和Parameter对象来传递参数。文章以Microsoft SQL Server 7.0数据库为例，讲解了建立数据库连接、查看数据库字段及数据的方法，并提供了具体的ASP代码示例。" 在ASP中使用存储过程是提高应用程序性能和安全性的重要手段。存储过程是预编译的SQL语句集合，可以在数据库服务器端执行，减少了网络传输的数据量，提高了执行效率。以下是一些关键知识点： 1. **建立数据库连接**： 使用`ADODB.Connection`对象来创建数据库连接。在例子中，通过`Server.CreateObject("ADODB.Connection")`创建`Cnn`对象，然后设置连接字符串`StrCnn`，包含提供者、用户名、密码、初始数据库和数据源等信息，最后调用`Open`方法打开连接。 2. **Command对象与Parameter对象**： - **Command对象** (`ADODB.Command`) 用于执行数据库操作，如存储过程或SQL语句。在`cmdTest`中，可以通过`ActiveConnection`属性设置其与`Connection`对象关联，通过`CommandText`属性设置要执行的SQL命令，`CommandType`属性设置命令类型，如`adCmdText`代表SQL语句。 - **Parameter对象** (`ADODB.Parameter`) 用于传递存储过程的参数。在示例中，`cmdTest.Parameters.Append`用于添加参数，`Direction`属性定义参数的方向（输入、输出、输入/输出或返回值），`Value`属性设置参数的值。 3. **存储过程的调用**： 在`CommandText`中，使用问号（`?`）作为占位符来表示存储过程的参数。例如，`"Update jobs Set job_desc=? Where job_id=?"`，然后通过`Parameters`集合设置每个问号对应的参数值。 4. **预编译（Prepared）属性**： `Prepared`属性决定是否预编译SQL命令。预编译能提高执行效率，但不是所有数据库系统都支持。 5. **查看数据库字段和数据**： 对于SQL Server，当不在数据库服务器上调试时，可以使用`Msqry32.exe`工具来查看字段和数据。该工具通常随Office 97一起安装。 6. **代码示例**： 代码示例`wuf70.asp`展示了如何创建Command对象，设置存储过程的SQL命令，以及添加和设置参数的步骤。这为实际开发提供了基础模板。 通过这些方法，开发者能够在ASP中灵活地调用和管理SQL Server的存储过程，提高应用的性能和管理效率。在实际开发中，应根据具体需求调整连接字符串、参数类型和数量，确保与数据库的交互顺畅。同时，注意数据库安全，避免硬编码敏感信息如用户名和密码，使用参数化查询防止SQL注入攻击。