Збережена процедура

Точна і правильна реалізація збережених процедур різниться від однієї системи баз даних до іншої. Більшість основних постачальників баз даних у тому чи іншому вигляді їх підтримують. Залежно від системи баз даних, збережені процедури можливо реалізовувати різними мовами програмування, наприклад SQL, Java, C або C++. Збережені процедури, написані мовами, відмінними від SQL, можуть мати або не мати можливості виконувати власне оператори SQL.

Збільшення прийняття збережених процедур спричинило впровадження процедурних елементів до мови SQL у стандартах SQL:1999 та SQL:2003 у частині SQL/PSM. Це зробило SQL імперативною мовою програмування. Більшість систем баз даних надають власницькі чи специфічні розширення постачальника понад SQL/PSM. Стандартна специфікація збережених процедур Java існує як SQL/JRT.

Накладні витрати

Оскільки оператори збережених процедур зберігаються безпосередньо у базі даних, вони можуть позбавляти всіх або частини накладних витрат на компіляцію, що зазвичай необхідно в ситуаціях, коли програмні застосунки надсилають рядкові (динамічні) запити SQL до бази даних. (Проте, більшість систем баз даних реалізують кеші операторів та інші методи уникання повторної компіляції динамічних операторів SQL.) Також, уникаючи деякого попередньо скомпільованого SQL, оператори ускладнюють побудову оптимального плану виконання через те, що не всі аргументи оператора SQL надаються під час компіляції. Залежно від конфігурації та налаштувань баз даних, можна спостерігати змішані результати продуктивності збережених процедур у порівнянні зі звичайними запитами та користувацькими функціями.

Уникання мережевого трафіку

Основною перевагою збережених процедур є те, що вони можуть запускатися безпосередньо в рушії бази даних. У виробничій системі це зазвичай означає, що процедури запускаються цілком на спеціалізованому сервері баз даних, який має прямий доступ до даних. Перевагою є те, що витрат на мережеві комунікації можна уникнути повністю. Це стає важливішим для складніших послідовностей операторів SQL.

Інкапсулювання бізнес-логіки

Збережені процедури дозволяють програмістам вбудовувати бізнес-логіку як ППІ до бази даних, що може спрощувати керування даними та зменшувати необхідність кодування логіки деінде у клієнтських програмах. Це може призводити до зниження ймовірності пошкодження даних збійними клієнтськими програмами. За допомогою збережених процедур система баз даних може забезпечувати цілісність і узгодженість даних.

Делегування прав доступу

У багатьох системах збереженим процедурам можуть надаватися такі права доступу до бази даних, яких користувачі, що виконують ці процедури, безпосередньо не мають.

Деякий захист від атак SQL-ін'єкціями

Збережені процедури можуть використовуватися для захисту від атак ін'єкціями. Параметри збережених процедур розглядаються як дані, навіть якщо нападник вставляє команди SQL. Також деякі СКБД перевіряють типи параметрів. Однак, збережена процедура, що генерує динамічний SQL з використанням входу, все одно вразлива до SQL-ін'єкцій за відсутності належних запобіжних заходів.

В деяких системах збережені процедури можуть використовуватися для контролю за управлінням транзакціями; в інших збережені процедури запускаються всередині транзакції так, що останні ефективно їх обгортають. Збережені процедури також можуть викликатися з тригера бази даних або обробника умови. Наприклад, збережена процедура може спрацьовувати при вставці до заданої таблиці чи оновленні її поля, і виконуватиметься код всередині збереженої процедури. Також, написання збережених процедур як обробників умов дозволяє адміністраторам баз даних відстежувати помилки в системі з більшою деталізацією шляхом їх використання для відловлювання помилок і запису деякої інформації для аудиту до бази даних або зовнішнього ресурсу, наприклад, файлу.

• Функція є підпрограмою, написаною для виконання деяких обчислень.
• Скалярна функція повертає лише одне значення (або NULL), тоді як таблична функція повертає (реляційну) таблицю, що складається з 0 чи більше рядків, які, у свою чергу, з 1 чи більше стовпчиків.
• Функції повинні повертати значення (використовуючи ключове слово RETURN), але від збережених процедур це не вимагається.
• Збережені процедури можуть використовувати ключове слово RETURN, але без передавання жодного значення.
• Функції можуть використовуватися в операторах SELECT, за умови, що вони не маніпулюють даними. Процедури ж до операторів SELECT включено бути не може.
• Збережені процедури можуть повертати кілька значень, використовуючи параметр OUT, або не повертати їх взагалі.
• Збережена процедура заощаджує час компілювання запитів.
• Збережена процедура є об'єктом бази даних.
• Збережена процедура є матеріальним об'єктом.

Підготовлені оператори приймають на вхід звичайний оператор або запит, і параметризують його, так, що пізніше можуть використовуватися різні значення літералів. Як і збережені процедури, вони зберігаються на сервері задля ефективності, та надають деякий захист від атак SQL-ін'єкціями. Простіші та більш декларативні, підготовлені оператори зазвичай не пишуться з використанням процедурної логіки, і не можуть оперувати змінними. Через простий інтерфейс і реалізацію на боці клієнта підготовлені оператори є ширше переносними між СКБД.

• Мови збережених процедур часто специфічні для постачальника. Зміна постачальників баз даних зазвичай вимагає переписування наявних збережених процедур.
• Мови збережених процедур різних постачальників мають різні рівні витонченості.
  • Наприклад, pgpsql у Postgres має більше мовних можливостей (особливо з розширеннями), ніж Microsoft T-SQL.^{[джерело?]}
• Засоби підтримки написання та зневаджування збережених процедур часто не такі добрі, як для інших мов програмування, але це різниться між постачальниками та мовами.
  • Наприклад, і PL/SQL, і T-SQL мають виділені ІСР та зневаджувачі. PL/PgSQL можна зневаджувати з різних ІСР.
• Зміни збережених процедур важче відстежувати в межах систем керування версіями, ніж зміни іншого коду. Зміни повинні відтворюватися як сценарії для включення до історії проекту, а різниці у процедурах може бути важче правильно зливати та відстежувати.

• Збережені процедури в MySQL. MySQL.
• Огляд підтримки процедурної мови PostgreSQL. PostgreSQL.
• Використання збереженої процедури в Sybase ASE.
• Процедури PL/SQL. Стенфордський університет.
• Довідник мови PL/SQL баз даних Oracle. Oracle Corporation.