[sql] 프로시저 호출 시 파라미터 유효성 검사 방법

05 Dec 2023

프로시저는 SQL Server에서 사용되는 저장 프로시저를 말합니다. 프로시저를 호출할 때, 필요한 파라미터의 유효성을 검사하는 것은 중요합니다. 이를 통해 잘못된 값이 들어가는 것을 방지하고, 안전한 데이터 처리를 보장할 수 있습니다. 아래에서는 프로시저 호출 시 파라미터의 유효성을 검사하는 방법을 알아보겠습니다.

1. 원하는 데이터 타입으로 파라미터 정의하기

프로시저를 생성할 때, 파라미터의 데이터 타입을 정확하게 정의하는 것이 첫 번째 단계입니다. 데이터 타입은 입력 값의 형식을 제한하는 역할을 합니다. 잘못된 데이터 타입을 사용하면 오류가 발생할 수 있으므로 주의가 필요합니다.

CREATE PROCEDURE myProcedure
    @param1 INT,
    @param2 VARCHAR(50)
AS
BEGIN
    -- 프로시저 로직 작성
END

위의 예제에서 @param1은 INT 타입으로, @param2는 VARCHAR(50) 타입으로 정의되었습니다.

2. 프로시저 내에서 유효성 검사하기

프로시저 내에서 파라미터의 유효성을 검사하는 것은 중요한 단계입니다. 이를 통해 잘못된 값이 입력되었을 때, 오류 메시지를 출력하거나 처리 방식을 결정할 수 있습니다.

CREATE PROCEDURE myProcedure
    @param1 INT,
    @param2 VARCHAR(50)
AS
BEGIN
    -- 파라미터 유효성 검사
    IF @param1 IS NULL
    BEGIN
        -- 오류 처리 로직 작성
        RAISERROR ('@param1이 필수 항목입니다.', 16, 1)
        RETURN
    END

    IF LEN(@param2) > 50
    BEGIN
        -- 오류 처리 로직 작성
        RAISERROR ('@param2는 최대 50자까지 입력 가능합니다.', 16, 1)
        RETURN
    END

    -- 유효한 경우 프로시저 로직 계속 진행

END

위의 예제에서는 IF 문을 사용하여 파라미터의 유효성을 검사하고, 오류 처리 로직을 작성하고 있습니다. 만약 유효하지 않은 값이 입력되었다면, RAISERROR 함수를 사용하여 오류 메시지를 출력하고 프로시저를 종료합니다.

3. 프로시저 호출 시 유효성 검사하기

프로시저를 호출할 때도 파라미터의 유효성을 검사하는 것이 좋습니다. 이를 통해 클라이언트에서 잘못된 값을 보내는 것을 방지할 수 있습니다. 아래 예제는 C#에서 프로시저를 호출할 때 파라미터의 유효성을 검사하는 예시입니다.

using (SqlConnection connection = new SqlConnection(connectionString))
{
    SqlCommand command = new SqlCommand("myProcedure", connection);
    command.CommandType = CommandType.StoredProcedure;

    // 파라미터 값 설정
    command.Parameters.AddWithValue("@param1", 123);
    command.Parameters.AddWithValue("@param2", "Hello World!");

    // 파라미터 유효성 검사
    if (command.Parameters["@param1"].Value == DBNull.Value)
    {
        // 오류 처리 로직 작성
        return;
    }

    if (command.Parameters["@param2"].Value.ToString().Length > 50)
    {
        // 오류 처리 로직 작성
        return;
    }

    // 유효한 경우 프로시저 호출
    connection.Open();
    command.ExecuteNonQuery();
}

위의 예제에서는 프로시저 호출 전에 파라미터의 유효성을 검사하고 있습니다. 만약 유효하지 않은 값이 있는 경우에는 오류 처리 로직을 작성하고 프로시저 호출을 중단합니다.

결론

프로시저를 호출할 때 파라미터의 유효성을 검사하는 것은 데이터 처리의 안전성을 보장하기 위해 중요합니다. 올바른 데이터 타입을 정의하고, 프로시저 내에서 유효성 검사를 수행하며, 클라이언트 측에서도 유효성 검사를 추가하는 것이 좋습니다. 이를 통해 잘못된 값이 들어가는 것을 방지하고 안전한 데이터 처리를 할 수 있습니다.