bugün

stored procedure

trk. saklı yordam. hız ve güvenlik açısından veritabanı yönetim sistemleri için gerekli bir yapıdır. hızlıdır çünkü sorgular sadece bir kez derlenir. normal şekilde kullanımda veritabanı tarafına sorguyu gönderirsiniz ve syntax kontrolü yapılır ve derlenir. her işlem sırasında bu tekrarlanır. stored procedure kullanılan yapılarda bu bir kere yapılır. güvenlik açısından bakıldığında ise dışarıdan gelen bütün parametreleri string bir ifade olarak kabul eder* ve sorguya dahil etmez. onun için o sadece string'dir. ama normal yöntemlerde önlem alınmazsa sql injection kurbanı olabilirsiniz.