imported>SchlurcherBot: Bot: http → https

2026-02-16T12:11:18Z

Bot: http → https

Neue Seite

Eine '''gespeicherte Prozedur''' ({{enS|''stored procedure''}}) ist eine Anweisung in [[Datenbankmanagementsystem]]en, mit der ganze Abläufe von Anweisungen vom [[Datenbank]]-Client aufgerufen werden können. Sie ist somit ein eigenständiger Befehl, der eine Abfolge gespeicherter Befehle ausführt. Gespeicherte Prozeduren werden im [[Data-Dictionary]] der jeweiligen Datenbank gespeichert.

Mittels gespeicherter Prozeduren können häufiger verwendete Abläufe, die sonst durch viele einzelne Befehle vom [[Client]] ausgeführt werden würden, auf das [[Datenbank]]system ausgelagert und durch einen einzigen Aufruf (<code>CALL</code> oder <code>EXECUTE</code>) ausgeführt werden (siehe auch [[Client-Server-System]]). Mitunter wird dadurch die Leistung gesteigert, da weniger Daten zwischen Client und Datenbanksystem ausgetauscht werden müssen und das [[Datenbankmanagementsystem]] häufig auf leistungsfähigeren [[Hostrechner|Servern]] läuft.

Neben der gewöhnlichen Syntax der Abfragesprache, meist [[SQL]], können in gespeicherten Prozeduren auch zusätzliche Befehle zur Ablaufsteuerung oder Auswertung von Bedingungen hinzugefügt werden. Damit können sie mit [[Makro]]sprachen bestimmter [[Anwendungsprogramm]]e verglichen werden. Oft wird das verwendete SQL um herstellerspezifische Funktionen erweitert. Auch der Einsatz anderer [[Programmiersprache]]n wie etwa [[Java (Programmiersprache)|Java]] oder [[C-Sharp|C#]] ist inzwischen teilweise möglich.

Gespeicherte Prozeduren tragen dazu bei, die Sicherheit einer Anwendung stark zu erhöhen. Da der Client in der Regel keine <code>DELETE</code>-, <code>UPDATE</code>- oder <code>INSERT</code>-Zugriffsrechte mehr benötigt, ist es Angreifern nicht möglich, selbst [[Datenbank]]en zu manipulieren, z. B. durch [[SQL-Injection]]. Der Client hat ausschließlich die Möglichkeit, bereits vorgefertigte Prozeduren aufzurufen. So können [[Softwareentwickler]] vermeiden, dass ein ungewünschtes Verhalten von Dritten hervorgerufen werden kann.

{{Zitat
|Text=In diesen Konstrukten sind SQL-Injection-Angriffe fast unmöglich. Eine theoretische Chance besteht jedoch weiterhin.
|Autor=Christopher Kunz
|Quelle=PHP-Sicherheit (Seite 143)
|ref=<ref>{{Literatur |Autor=Christopher Kunz, Stefan Esser |Titel=PHP-Sicherheit: PHP/MySQL-Webanwendungen sicher programmieren |Auflage=3. |Verlag=dpunkt.verlag |Ort=Heidelberg |Datum=2008 |ISBN=978-3-89864-535-5}}</ref>}}

== Implementierung ==
{| class="wikitable"
! Datenbanksystem !! Implementierungssprache
|-
| [[Db2]] || [[Db2#SQL PL|SQL PL]]
|-
| [[Firebird (Datenbank)|Firebird]] || [[PSQL]] (teilweise auch Oracles PL/SQL)
|-
| [[Informix]] || [[Stored Procedure Language|S]]
[[Stored Procedure Language|PL]]<ref>''Informix Guide to SQL: Tutorial'', Kapitel 10, ''Creating & Using SPL Routines'', S. 371</ref><ref>''Informix Guide to SQL: Reference and Syntax'', Kapitel 3, ''SPL Statements'', S. 901</ref>
|-
| [[Oracle (Datenbanksystem)|Oracle]] || [[PL/SQL]] und [[Java (Programmiersprache)|Java]]
|-
| [[Microsoft SQL Server]] || [[Transact-SQL]] und diverse [[.NET Framework]] Sprachen
|-
| [[MySQL]], [[MariaDB]] || [[SQL:2003]]<ref>{{Internetquelle |hrsg=[[Oracle]] |url=http://dev.mysql.com/doc/refman/5.5/en/create-procedure.html |titel=MySQL 5.5 Reference Manual: <code>CREATE PROCEDURE</code> and <code>CREATE FUNCTION</code> Syntax |sprache=en |zugriff=2010-02-25}}</ref>
|-
| [[PostgreSQL]] || [[PL/pgSQL]] und viele weitere eigene Sprachkonstrukte wie PL/Tcl, PL/Perl oder [[PL/Python]]
|-
| [[SQLite]] || nicht verfügbar
|}

== Extended Stored Procedure ==
''Extended Stored Procedure'' (Abkürzung: ''XP'') ist eine von [[Microsoft SQL Server|Microsoft SQL]] erweiterte Form der Stored procedure. XPs erlauben durch die Verwendung von [[Dynamic Link Library|DLLs]] komplexere Prozesse auszuführen. Je nach Microsoft SQL-Version sind diverse erweiterte gespeicherte Prozeduren vordefiniert,<ref>[https://msdn.microsoft.com/en-us/library/ms187389%28v=SQL.100%29.aspx General Extended Stored Procedures (Transact-SQL).] Microsoft MSDN</ref> während [[Systemadministrator|Administratoren]] weitere hinzufügen können.<ref>[https://msdn.microsoft.com/en-us/library/aa215797(v=sql.80).aspx Adding an Extended Stored Procedure to SQL Server.] Microsoft MSDN</ref>

[[Microsoft]] hat die Verwendung von XPs inzwischen als [[deprecated]] gekennzeichnet, was bedeutet, dass zukünftige [[Microsoft SQL Server|Microsoft SQL]]-Versionen erweiterte Prozeduren nicht mehr unterstützen werden. Microsoft SQL Server 2012 unterstützt XPs allerdings noch. Als Ersatz nennt Microsoft die Verwendung der [[Laufzeitumgebung]] [[Common Language Runtime]].<ref>[https://msdn.microsoft.com/en-us/library/ms143729.aspx Deprecated Database Engine Features in SQL Server 2012.] Microsoft MSDN</ref>

== Beispiele ==
Die folgende gespeicherte Prozedur in [[SQL]] hat zwei [[Parameter (Informatik)|Parameter]] ''@VorlNr'', ''@PersNr'' vom [[Datentyp]] [[Integer (Datentyp)|Integer]]<ref>Microsoft Docs: [https://docs.microsoft.com/en-us/sql/relational-databases/stored-procedures/create-a-stored-procedure?view=sql-server-ver15 Create a Stored Procedure]</ref>

<syntaxhighlight lang="sql">
CREATE PROCEDURE GibVorlesungen
@VorlNr INT,
@PersNr INT
AS
SELECT Vorlesung.VorlNr, Vorlesung.Titel, Professor.PersNr, Professor.Name
FROM Professor INNER JOIN Vorlesung
ON Professor.PersNr = Vorlesung.PersNr
WHERE VorlNr = @VorlNr AND PersNr = @PersNr;
</syntaxhighlight>Der Aufruf<syntaxhighlight lang="sql">
EXECUTE GibVorlesungen 1001, 15;
</syntaxhighlight>könnte folgendes Ergebnis zurückgeben (siehe [[SQL#Sicht|SQL - Sicht]]):
{| class="wikitable"
!VorlNr
!Titel
!PersNr
!Name
|-
|1001
|Datenbanken
|15
|Urlauber
|}

== Siehe auch ==
* [[User Defined Function]]

== Literatur ==
* {{Literatur
|Autor=Guy Harrison und Steven Feuerstein
|Titel=MySQL Stored Procedure Programming
|Auflage=1.
|Verlag=O’Reilly Media
|Datum=2006
|ISBN=978-0-596-10089-6
|Seiten=640}}
* {{Literatur
|Autor=Informix Software
|Titel=Informix Guide to SQL: Tutorial
|Auflage=2.
|Verlag=Prentice Hall PTR
|Datum=1999
|ISBN=978-0-13-016165-9
|Seiten=350}}
* {{Literatur
|Autor=Informix Software
|Titel=Informix Guide to SQL: Reference and Syntax
|Auflage=2.
|Verlag=Prentice Hall PTR
|Datum=1999
|ISBN=978-0-13-016166-6
|Seiten=1776}}

== Weblinks ==
* {{Internetquelle
|hrsg=Janus Software
|url=http://www.janus-software.com/fbmanual/manual.php?book=PSQL&topic=2
|titel=Firebird 2.0 Online Manual: Overview of PSQL Stored Procedures
|sprache=en
|zugriff=2010-02-25}}
* {{Internetquelle
|hrsg=[[Oracle]]
|autor=Peter Gulutzan
|url=http://dev.mysql.com/tech-resources/articles/mysql-storedprocedures.pdf
|titel=MySQL 5.0 Stored Procedures
|format=PDF; 588 kB
|sprache=en
|datum=2005-05
|zugriff=2010-02-25}}
* {{Internetquelle
|hrsg=PostgreSQL Global Development Group
|url=https://www.postgresql.org/docs/current/interactive/xplang.html
|titel=PostgreSQL Documentation: Procedural Languages
|sprache=en
|zugriff=2010-02-25}}

== Einzelnachweise ==
<references />

[[Kategorie:SQL]]

Gespeicherte Prozedur - Versionsgeschichte

imported>SchlurcherBot: Bot: http → https