场景:项目数据库操作全部使用存储过程实现。每天都会有很多存储过程更新/增加,人工对测试环境中存储过程更新,会有一定概率出现遗漏,也麻烦!所以,需要一个工具将文件夹中所有存 储过程执行一次。
实现:首先想到的是用c#,很简单,而且功能强大。
但是,我想尝试一下使用sql实现同样的功能,然后就发现了xp_cmdshell这个强大而又危险的东西!查询分析器执行,无需传入数据库用户名、密码,传入目录,就会按照脚本文件名排 序执行 (感谢@OK_008提醒有些情况是需要按顺序执行的。)。
原理:利用xp_cmdshell扩展存储过程将命令字符串作为操作系统命令 shell 执行,并以文本行的形式返回所有输出。实现扫描文件夹,并执行存储过程。
未解决:我实现的还只是扫面一个文件夹里的存储过程,这样如果存储过程被分放到几个文件夹,就需要执行几次,很不方便。如果有大神知道,怎么扫描子文件夹里的存储过程,请赐教!
嘿嘿!平时比较懒,很多东西想记录下来,却没有去做,只能写下这样比较省时间的啦!
1 USE [xxxx] 2 GO 3 IF OBJECTPROPERTY(OBJECT_ID(N‘ExecDirPro‘), N‘IsProcedure‘) = 1 4 DROP PROCEDURE dbo.ExecDirPro 5 GO 6 -------------------------------------------------------------------------------------------- 7 -- Name: ExecDirPro 8 -- Purpose: 出入目录,执行目录下所有sql脚本。注意传入的目录有中文时,前面加N 9 -- Location: Lottery 10 -- Excecution Example: EXEC dbo.ExecDirPro 11 -- Authorized to: 12 -- 13 -- Author: clq 14 -- Create date: 2014-6-26 15 -- Alter: 16 -------------------------------------------------------------------------------------------- 17 CREATE PROCEDURE [dbo].[ExecDirPro] 18 @dirPath nvarchar(200) 19 AS 20 begin try 21 --开启xp_cmdshell,完成以后关闭。保持开启很危险 22 EXEC sp_configure ‘show advanced options‘, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell‘, 1;RECONFIGURE; 23 CREATE TABLE #T([filename] nvarchar(1024)); 24 25 declare @path nvarchar(300) 26 set @path=‘dir ‘+@dirPath+‘ /b‘ 27 28 INSERT #T EXEC xp_cmdshell @path 29 30 DELETE #T WHERE [filename] IS NULL; 31 32 DECLARE @FILENAME NVARCHAR(1024); 33 34 DECLARE cur CURSOR FOR SELECT [filename] FROM #T order by [filename]; 35 36 OPEN cur; 37 38 DECLARE @sql NVARCHAR(1000); 39 FETCH NEXT FROM cur INTO @FILENAME; 40 41 WHILE @@FETCH_STATUS=0 42 BEGIN 43 SET @sql=N‘sqlcmd -E -i ‘+@dirPath+@FILENAME; 44 EXEC xp_cmdshell @sql; 45 FETCH NEXT FROM cur INTO @FILENAME; 46 END 47 CLOSE cur; 48 DEALLOCATE cur; 49 --关闭xp_cmdshell 50 EXEC sp_configure ‘show advanced options‘, 1;RECONFIGURE; 51 EXEC sp_configure ‘xp_cmdshell‘, 0;RECONFIGURE; 52 end try 53 BEGIN CATCH 54 --关闭xp_cmdshell 55 EXEC sp_configure ‘show advanced options‘, 1;RECONFIGURE; 56 EXEC sp_configure ‘xp_cmdshell‘, 0;RECONFIGURE; 57 SELECT ERROR_NUMBER() AS ErrorNumber; 58 END CATCH; 59 GO 60
利用xp_cmdshell扩展,调用执行系统shell脚本。没错,开启xp_cmdshell之后,可以执行shell脚本,可以干很多坏事!嘿嘿!如果你的数据库权限被人拿到,并且有开启xp_cmdshell的权限,这是极其危险的!xp_cmdshell一直开着不关,更是要不得的!请一定记住,完毕以后关闭xp_cmdshell!