sqlserver存储过程权限

⑴ sqlServer新建用户需要哪些权限才能执行BCP命令呀

首先必须是sysadmin服务器角色的成员，其次因为BCP需要读写磁盘，所有必需有服务器所在电脑的读书权限

⑵ SQLSERVER启用存储过程

如果禁用：deny execute on [系统扩展存储过程名] to [角色] ；
再启用，就需要再grant一遍，grant execute on [系统扩展存储过程名] to [角色。
grant execute on xp_cmdshell to public

⑶ sqlserver怎么创建存储过程

什么是存储过程？
q 存储过程（procere）类似于C语言中的函数
q 用来执行管理任务或应用复杂的业务规则
q 存储过程可以带参数，也可以返回结果
q 存储过程可以包含数据操纵语句、变量、逻辑 控制语句等

存储过程的优点
(1)执行速度快。
存储过程创建是就已经通过语法检查和性能优化，在执行时无需每次编译。
存储在数据库服务器，性能高。
(2)允许模块化设计。
只需创建存储过程一次并将其存储在数据库中，以后即可在程序中调用该过程任意次。存储过程可由在数据库编程方面有专长的人员创建，并可独立于程序源代码而单独修改 。
(3)提高系统安全性。
可将存储过程作为用户存取数据的管道。可以限制用户对数据表的存取权限，建立特定的存储过程供用户使用，完成对数据的访问。
存储过程的定义文本可以被加密，使用户不能查看其内容。
(4)减少网络流量：
一个需要数百行Transact-SQL代码的操作由一条执行过程代码的单独语句就可实现，而不需要在网络中发送数百行代码。

存储过程的分类
q 系统存储过程
q 由系统定义，存放在master数据库中
q 类似C语言中的系统函数
q 系统存储过程的名称都以“sp_”开头或”xp_”开头
q 用户自定义存储过程
q 由用户在自己的数据库中创建的存储过程
q 类似C语言中的用户自定义函数

常用的系统存储过程

系统存储过程

说明

sp_databases

列出服务器上的所有数据库。

sp_helpdb

报告有关指定数据库或所有数据库的信息

sp_renamedb

更改数据库的名称

sp_tables

返回当前环境下可查询的对象的列表

sp_columns

回某个表列的信息

sp_help

查看某个表的所有信息

sp_helpconstraint

查看某个表的约束

sp_helpindex

查看某个表的索引

sp_stored_proceres

列出当前环境中的所有存储过程。

sp_password

添加或修改登录帐户的密码。

sp_helptext

显示默认值、未加密的存储过程、用户定义的存储过程、触发器或视图的实际文本。

EXEC sp_databases /*列出当前系统中的数据库*/
EXEC sp_renamedb 'Northwind','Northwind1' /*修改数据库的名称(单用户访问, 最简单的办法就是执行SQL语句时关掉企业管理器)*/
USE stuDB
GO
EXEC sp_tables /*当前数据库中查询的对象的列表*/
EXEC sp_columns stuInfo /*返回某个表列的信息*/
EXEC sp_help stuInfo /*查看表stuInfo的信息*/
EXEC sp_helpconstraint stuInfo /*查看表stuInfo的约束*/
EXEC sp_helpindex stuMarks /*查看表stuMarks的索引*/
EXEC sp_helptext 'view_stuInfo_stuMarks' /*查看视图的语句文本*/
EXEC sp_stored_proceres /*查看当前数据库中的存储过程*/

常用的扩展存储过程
q 常用的扩展存储过程：xp_cmdshell
q 可以执行DOS命令下的一些的操作
q 以文本行方式返回任何输出
q 调用语法：
q EXEC xp_cmdshell DOS命令 [NO_OUTPUT]
USE master
GO
EXEC xp_cmdshell 'mkdir d:/bank', NO_OUTPUT /*创建文件夹D:/bank*/
IF EXISTS(SELECT * FROM sysdatabases
WHERE name='bankDB')
DROP DATABASE bankDB
GO
CREATE DATABASE bankDB
(
…
)
GO
EXEC xp_cmdshell 'dir D:/bank/' --查看文件 /*查看文件夹D:/bank*/

如何创建存储过程？
q 定义存储过程的语法
CREATE PROC[EDURE] 存储过程名
@参数1 数据类型 = 默认值,
…… ,
@参数n 数据类型 OUTPUT
AS
SQL语句
GO
q 和C语言的函数一样，参数可选
q 参数分为输入参数、输出参数
q 输入参数允许有默认值

创建不带参数的存储过程
CREATE PROCEDURE proc_stu /* proc_stu为存储过程的名称*/
AS
DECLARE @writtenAvg float,@labAvg float /* 笔试平均分和机试平均分变量 */
SELECT @writtenAvg=AVG(writtenExam),
@labAvg=AVG(labExam) FROM stuMarks
print '笔试平均分：'+convert(varchar(5),@writtenAvg)
print '机试平均分：'+convert(varchar(5),@labAvg)
IF (@writtenAvg>70 AND @labAvg>70)
print '本班考试成绩：优秀' /* 显示考试成绩的等级 */
ELSE
print '本班考试成绩：较差'
print '--------------------------------------------------'
print ' 参加本次考试没有通过的学员：'
SELECT stuName,stuInfo.stuNo,writtenExam,labExam /* 显示未通过的学员 */
FROM stuInfo INNER JOIN stuMarks ON
stuInfo.stuNo=stuMarks.stuNo
WHERE writtenExam<60 OR labExam<60
GO

调用存储过程
q EXECUTE（执行）语句用来调用存储过程
q 调用的语法
EXEC 过程名 [参数]

创建带参数的存储过程
q 存储过程的参数分两种：
q 输入参数
q 输出参数
q 输入参数：
用于向存储过程传入值，类似C语言的按值传递;
q 输出参数：
用于在调用存储过程后，
返回结果，类似C语言的
按引用传递;

带输入参数的存储过程
问题：
修改上例：由于每次考试的难易程度不一样，每次 笔试和机试的及格线可能随时变化（不再是60分），这导致考试的评判结果也相应变化。

分析：
在述存储过程添加2个输入参数：
@writtenPass 笔试及格线
@labPass 机试及格线
CREATE PROCEDURE proc_stu
@writtenPass int = 60, /*输入参数：笔试及格线*/
@labPass int = 60 /*输入参数：机试及格线*/
AS
print '--------------------------------------------------'
print ' 参加本次考试没有通过的学员：'
SELECT stuName,stuInfo.stuNo,writtenExam, /*查询没有通过考试的学员*/
labExam FROM stuInfo
INNER JOIN stuMarks ON
stuInfo.stuNo=stuMarks.stuNo
WHERE writtenExam<@writtenPass
OR labExam<@labPass
GO
q 调用带参数的存储过程
假定本次考试机试偏难，机试的及格线定为55分，笔试及格线定为60分
EXEC proc_stu 60,55
--或这样调用：
EXEC proc_stu @labPass=55,@writtenPass=60

带输出参数的存储过程
q 如果希望调用存储过程后，返回一个或多个值，这时就需要使用输出（OUTPUT）参数了
问题：
修改上例，返回未通过考试的学员人数。
CREATE PROCEDURE proc_stu
@notpassSum int OUTPUT, /*输出（返回）参数：表示没有通过的人数*/
@writtenPass int=60, /*推荐将默认参数放在最后*/
@labPass int=60
AS
……
SELECT stuName,stuInfo.stuNo,writtenExam, /*统计并返回没有通过考试的学员人数*/
labExam FROM stuInfo INNER JOIN stuMarks
ON stuInfo.stuNo=stuMarks.stuNo
WHERE writtenExam<@writtenPass
OR labExam<@labPass
SELECT @notpassSum=COUNT(stuNo)
FROM stuMarks WHERE writtenExam<@writtenPass
OR labExam<@labPass
GO
q 调用带输出参数的存储过程
/*---调用存储过程----*/
DECLARE @sum int /*调用时必须带OUTPUT关键字 ，返回结果将存放在变量@sum中*/
EXEC proc_stu @sum OUTPUT ,64
print '--------------------------------------------------'
IF @sum>=3 /*后续语句引用返回结果*/
print '未通过人数：'+convert(varchar(5),@sum)+ '人,
超过60%,及格分数线还应下调'
ELSE
print '未通过人数：'+convert(varchar(5),@sum)+ '人,
已控制在60%以下，及格分数线适中'
GO
注意：调用时也必须跟随关键字OUTPUT，否则SQL Server将视为输入参数。

处理存储过程中的错误
q 可以使用PRINT语句显示错误信息，但这 些信息是临时的，只能显示给用户
q RAISERROR 显示用户定义的错误信息时
q 可指定严重级别，
q 设置系统变量@@ERROR
q 记录所发生的错误等
q RAISERROR语句的用法如下：
RAISERROR (msg_id | msg_str,severity,
state WITH option[,...n]])
• msg_id：在sysmessages系统表中指定用户定义错误信息
• msg_str：用户定义的特定信息，最长255个字符
• severity：定义严重性级别。用户可使用的级别为0–18级
• state：表示错误的状态，1至127之间的值
• option：指示是否将错误记录到服务器错误日志中
RAISERROR 语句每个参数的详细讲解，可以查阅SQL帮助!
问题：
完善上例，当用户调用存储过程时，传入的及格线参数不
在0～100之间时，将弹出错误警告，终止存储过程的执行。
CREATE PROCEDURE proc_stu
@notpassSum int OUTPUT, --输出参数
@writtenPass int=60, --默认参数放后
@labPass int=60 --默认参数放后
AS
IF (NOT @writtenPass BETWEEN 0 AND 100)
OR (NOT @labPass BETWEEN 0 AND 100)
/*引发系统错误，指定错误的严重级别16，调用状态为1（默认）,并影响@@ERROR系统变量的值 */
BEGIN
RAISERROR (‘及格线错误，请指定0－100之间的分
数，统计中断退出',16,1)
RETURN ---立即返回，退出存储过程
END
…..其他语句同上例，略
GO
/*---调用存储过程，测试RAISERROR语句----*/
DECLARE @sum int, @t int
EXEC proc_stu @sum OUTPUT ,604 /*笔试及格线误输入604分*/
SET @t=@@ERROR
print '错误号：'+convert(varchar(5),@t )
IF @t<>0 /*如果执行了RAISERROR，系统全局@@ERROR将不等于0，表示出现错误*/
RETURN --退出批处理，后续语句不再执行
print '--------------------------------------------------'
IF @sum>=3
print '未通过人数：'+convert(varchar(5),@sum)+ '人,超过60%,及格分数线还应下调'
ELSE
print '未通过人数：'+convert(varchar(5),@sum)+ '人,已控制在60%以下，及格分数线适中'
GO

好，我们来做个总结：
• 存储过程是一组预编译的SQL语句，它可以包含数据操纵语句、变量、逻辑控制语句等
• 存储过程允许带参数，参数分为：
– 输入参数
– 输出参数
其中，输入参数可以有默认值。
• 输入参数：可以在调用时向存储过程传递参数，此类参数可用来向存储过程中传入值
• 输出参数从存储过程中返回（输出）值，后面跟随OUTPUT关键字
• RAISERROR语句用来向用户报告错误

⑷ SqlServer 数据库的存储过程权限怎么设置，只让用户查看存储过程，不让用户修改添加删除存储过程怎么做

用ORACLE就可以轻松实现这个安全管理,但是sql server 就不明了 可以尝试查看SQL SERVER对于权限的分类的文档,sql server帮助里面应该有,用没有那种只能看不能修改和删除的操作的权限

⑸ 关于sql sever 的系统存储过程

存储过程分为三类：
系统存储过程：（System stored Procere）sp_开头，为SQLSERVER内置存储过程。
扩展存储过程：（Extended stored Procere），也就是外挂程序，用于扩展SQLSERVER的功能，以sp_或者xp_开头，以DLL的形式单独存在。

（系统存储过程和扩展存储过程都是在master数据库中。sp_开头的可是全局的，任何一个数据库都可以直接调用的。）
系统存储过程主要分为以下几类：

目录存储过程，例如：
sp_columns 返回当前环境中可查询的指定表或视图的列信息。
sp_tables 返回当前环境下可查询的对象的列表（任何可出现在 FROM 子句中的对象）。
sp_stored_proceres 返回当前环境中的存储过程列表。

复制类存储过程，例如：
sp_addarticle 创建项目并将其添加到发布中。此存储过程在发布服务器的发布数据库上执行。

安全管理类存储过程，例如：
sp_addrole 在当前数据库创建新的 Microsoft�0�3 SQL Server�6�4 角色。
sp_password 添加或更改 Microsoft�0�3 SQL Server�6�4 登录的密码。

分布式查询存储过程，例如：
sp_foreignkeys 返回引用主键的外键，这些主键在链接服务器中的表上。
sp_primarykeys 返回指定远程表的主键列，每个键列占一行。

扩展存储过程：
xp_sendmail 向指定的收件人发送邮件和查询结果集附件。
xp_startmail 启动 SQL 邮件客户端会话。
xp_cmdshell 以操作系统命令行解释器的方式执行给定的命令字符串，并以文本行方式返回任何输出。授予非管理用户执行xp_cmdshell 的权限。

用户定义的存储过程：（User-defined stored Procere），这个就是用户在具体的数据库中自己定义的，名字最好不要以sp_和xp_开头，防止混乱。

注意事项：
1．在存储过程中，有些建立对象的语句是不可使用的：create default,create trigger,create procere,create view,create rule.
2．在同一数据库中，不同的所有者可以建立相同名称的对象名。例如：a.sample,b.sample,c.sample三个数据表可以同时存在。如果存储过程中未指明对象的所有者（例如存储过程中的语句select * from sample，这句中的sample没有指明所有者），在执行的过程中默认的所有者查找顺序是：相应的存储过程的建立者－>相应数据库的所有者。如果这个查找过程中没有把所有者确定下来，系统就要报错。
（这里我额外插一句：如果需要严密的数据操作，在任何操作中尽量加上所有者，例如leijun.sample）
3．在存储过程名称前边添加＃或者＃＃，所建立的存储过程则是“临时存储过程“（＃是局部临时存储过程，＃＃是全局临时存储过程）。

⑹ sqlserver

摘自：http://database.ctocio.com.cn/analysis/465/7709465.shtml
【IT专家网独家】SQL Server用户自定义函数和存储过程有类似的功能，都可以创建捆绑SQL语句，存储在server中供以后使用。这样能够极大地提高工作效率，通过以下的各种做法可以减少编程所需的时间：

重复使用编程代码，减少编程开发时间。
隐藏SQL细节，把SQL繁琐的工作留给数据库开发人员，而程序开发员则集中处理高级编程语言。
维修集中化，可以在一个地方做业务上的逻辑修改，然后让这些修改自动应用到所有相关程序中。
乍看之下，用户自定义函数和存储过程的功能似乎一摸一样。但是，其实这两者之间还有一些虽然细微但是很重要的差异：

存储过程是使用EXEC命令独立调用的，而用户自定义函数是在另一个SQL语句中调用的。
l存储程序是允许用户和程序去使用存储过程，而不是允许其存取表格，这样能够增强程序安全性。与标准的SQL Server相比，存储程序限制用户行动权限方面更为细化。例如，如果你有一个货存表格，每次卖出一个货物收银员都要对表格进行更新一次(从货存中把该货品减去一件)。你可以给收银员设置权限，允许其使用decrement_item存储过程，而不是允许他们有任意修改或村表格的权限。
函数必须始终返回一个值(一个标量值或一个表格)。而存储过程可以返回一个标量值、一个表值或无需返回值。
总而言之，存储程序对SQL Server开发员来说是最有价值的宝物之一，用于数据库中，能够大大的提高工作效率，增强安全性，绝对超值。