sql : How is data validation done through Stored procedures?

Question

" Stored procedures are typically used for data validation or to encapsulate large, complex processing instructions that combine several SQL queries."

这个神谕说 reference .那么有人可以通过放置真实世界的示例来帮助我理解如何使用存储过程进行数据验证吗？

Answer 1

验证可能意味着很多事情，并且可以通过多种方式在数据库中完成:

• 列数据类型本身就是一种验证形式:NUMBER 列仅接受有效数字等。
• 主键、唯一键和外键约束执行验证
• 检查约束执行其他简单的单行验证，例如:
  • END_DATE > START_DATE
  • 工资 > 0
  • 工作 = 推销员或佣金为空

但是，有更复杂的验证规则无法通过上述任何方法强制执行，例如: - SALARY <= (SELECT max_sal FROM config_table) - emp.start_date BETWEEN start_date AND end_date 他们被分配到的部门

有多种方法可以强制执行这些规则，包括数据库触发器，但通常首选的方法是创建一个存储过程，通常称为“API”来执行验证和操作，例如

PROCEDURE insert_emp (...) IS
    ...
BEGIN
    -- Validate
    -- 1) Salary less than max
    SELECT max_sal
    INTO   l_max_sal
    FROM   config;
    IF p_sal > l_max_sal THEN
        error_pkg.raise_error ('Salary is too high');
    END IF;
    ...
    -- Insert
    INSERT INTO emp (...) VALUES (...);
END; 

然后应用程序可以直接调用此过程而不是直接执行更新，并且将执行所有必要的验证。事实上，应用程序可能必须调用此过程 - 直接插入到表中可能会被禁用。