ASP 與 SQL Server 存儲過程整合：Command 物件完整指南

存儲過程是資料庫邏輯封裝與效能優化的關鍵工具。本文詳細說明如何在 ASP 中使用 ADO Command 物件呼叫無參數、無回傳記錄集的存儲過程，並比較不同呼叫方式的優劣。

範例存儲過程：刪除所有使用者

/* SQL Server */
CREATE PROCEDURE dbo.DelUserAll
AS
BEGIN
    SET NOCOUNT ON;
    DELETE FROM dbo.UserInfo;
END
GO

Command 物件呼叫標準模式（推薦）

<%
Dim cmd, connStr, rowsAffected
connStr = "Provider=SQLOLEDB;Data Source=.;Initial Catalog=MyDB;User Id=sa;Password=pwd;"

Set cmd = Server.CreateObject("ADODB.Command")
cmd.ActiveConnection = connStr
cmd.CommandText = "DelUserAll"
cmd.CommandType = 4  ' adCmdStoredProc
cmd.Prepared = True  ' 預編譯提升效能

On Error Resume Next
cmd.Execute , rowsAffected  ' 無回傳記錄集，取得影響列數
If Err.Number <> 0 Then
    Response.Write "執行失敗：" & Err.Description
    Err.Clear
Else
    Response.Write "已刪除 " & rowsAffected & " 筆記錄"
End If
On Error GoTo 0

Set cmd = Nothing
%>

三種呼叫方式比較

方式	適用場景	優點	缺點
Command.Execute	無回傳記錄集的 DDL/DML	效能最佳、參數化支援完整、可取得 RecordsAffected	語法稍繁瑣
Connection.Execute	簡單一次性執行	程式碼最精簡	無參數化、難除錯、無 RecordsAffected
Recordset.Open	需回傳記錄集的 SELECT	可捲動游標、豐富導航	資源消耗大、不適用無回傳 SP

帶參數存儲過程擴充範例

<%
' 存儲過程：CREATE PROC GetUserByEmail @Email NVARCHAR(256)
Dim cmd, rs, email
email = "user@example.com"

Set cmd = Server.CreateObject("ADODB.Command")
cmd.ActiveConnection = connStr
cmd.CommandText = "GetUserByEmail"
cmd.CommandType = 4
cmd.Prepared = True

' 明確定義參數（推薦）
Dim param : Set param = cmd.CreateParameter("@Email", 202, 1, 256, email) ' adVarWChar, adParamInput
cmd.Parameters.Append param

Set rs = cmd.Execute
If Not rs.EOF Then
    Response.Write "使用者：" & rs("UserName")
End If
rs.Close : Set rs = Nothing
Set cmd = Nothing
%>

輸出參數與回傳值處理

<%
' 存儲過程：CREATE PROC AddUser @Name NVARCHAR(50), @NewID INT OUTPUT
Dim cmd, newUserId
Set cmd = Server.CreateObject("ADODB.Command")
cmd.ActiveConnection = connStr
cmd.CommandText = "AddUser"
cmd.CommandType = 4

' 輸入參數
cmd.Parameters.Append cmd.CreateParameter("@Name", 202, 1, 50, "新用戶")
' 輸出參數
cmd.Parameters.Append cmd.CreateParameter("@NewID", 3, 2, , 0) ' adInteger, adParamOutput

cmd.Execute
newUserId = cmd.Parameters("@NewID").Value
Response.Write "新建使用者 ID：" & newUserId
Set cmd = Nothing
%>

效能與安全最佳實務

1. 永遠使用 Command 物件：參數化防注入、計畫快取重用
2. 設定 Prepared = True：重複呼叫時避免重複編譯
3. 明確指定參數類型/大小：避免隱含轉換錯誤
4. 設定 NOCOUNT ON：減少網路傳輸「影響 n 列」訊息
5. 錯誤處理包裝：生產環境必須有 Try-Catch 等效邏輯

常見錯誤排查

• 800a0e7c：參數定義錯誤（類型/大小/方向不符）
• 80040e14：存儲過程不存在或語法錯誤
• 80004005：權限不足或連線字串錯誤