パラメータと実行プランの再利用

[アーティクル]
12/15/2008

ADO、OLE DB、ODBC の各アプリケーションのパラメータマーカーなどのパラメータを使用すると、実行プランの再利用回数を増やすことができます。

セキュリティメモ :
パラメータまたはパラメータマーカーを使用してエンドユーザーが入力した値を保持する方法は、後からデータアクセス API メソッド、EXECUTE ステートメント、または sp_executesql ストアドプロシージャのいずれかを使用して実行される文字列に値を連結する方法よりも安全です。

次の 2 つの SELECT ステートメントでは、WHERE 句で比較する値のみが異なっています。

SELECT * FROM AdventureWorks.Production.Product WHERE ProductSubcategoryID = 1

SELECT * FROM AdventureWorks.Production.Product WHERE ProductSubcategoryID= 4

これらのクエリの実行プランでは、ProductSubcategoryID 列に対して比較用に格納された値のみが異なります。最終的な目標は、ステートメントが生成するプランは基本的に同じであると SQL Server 2005 に常に認識させてプランを再利用することにありますが、SQL ステートメントが複雑になると SQL Server がこのことを検出できない場合があります。

パラメータを使用して SQL ステートメントと定数を切り離すと、同一のプランをリレーショナルエンジンが認識できるようになります。パラメータは、次の方法で使用できます。

Transact-SQL では、次のように sp_executesql を使用します。
```
DECLARE @MyIntParm INT
SET @MyIntParm = 1
EXEC sp_executesql
  N'SELECT * FROM AdventureWorks.Production.Product WHERE ProductSubcategoryID = @Parm',
  N'@Parm INT',
  @MyIntParm
```
この方法は、SQL ステートメントを動的に生成する Transact-SQL スクリプト、ストアドプロシージャ、またはトリガで使用することをお勧めします。
ADO、OLE DB、および ODBC ではパラメータマーカーを使用します。パラメータマーカーは疑問符 (?) です。SQL ステートメント内の定数の代わりに置かれ、プログラム変数にバインドされます。たとえば、ODBC アプリケーションでは次のような操作を実行できます。
- SQLBindParameter を使用して、整数変数を SQL ステートメントの最初のパラメータマーカーにバインドします。
- 変数に整数値を代入します。
- 次のように、パラメータマーカー (?) を指定してステートメントを実行します。
```
SQLExecDirect(hstmt, 
  "SELECT * FROM AdventureWorks.Production.Product WHERE ProductSubcategoryID = ?",
  SQL_NTS);
```
  アプリケーション内でパラメータマーカーが使用されると、SQL Server 2005 に装備されている SQL Native Client OLE DB プロバイダと SQL Native Client ODBC ドライバが sp_executesql を使用して SQL Server 2005 にステートメントを送信します。
ストアドプロシージャをデザインする場合は、意図的にパラメータを使用できます。

アプリケーションのデザインにパラメータを明示的に組み込まない場合は、簡易パラメータ化の既定の動作を使用して、SQL Server クエリオプティマイザで自動的に特定のクエリをパラメータ化することもできます。また、ALTER DATABASE ステートメントの PARAMETERIZATION オプションを FORCED に設定することで、クエリオプティマイザにデータベース内のすべてのクエリをパラメータ化するように強制できます。詳細については、「強制パラメータ化」を参照してください。

強制パラメータ化が有効になっている場合でも、簡易パラメータ化が行われる可能性はあります。たとえば、SQL Server 2005 の強制パラメータ化のルールに従えば、次のクエリはパラメータ化できません。

SELECT * FROM Person.Address
WHERE AddressID = 1 + 2

ただし、簡易パラメータ化のルールに従ってパラメータ化することはできます。強制パラメータ化の試行に失敗した場合でも、簡易パラメータ化が続けて試行されます。

参照

その他の技術情報

sp_executesql (Transact-SQL)
コマンドパラメータ
 ステートメントパラメータの使用

ヘルプおよび情報

SQL Server 2005 の参考資料の入手

次の方法で共有

パラメータと実行プランの再利用

参照

関連項目

その他の技術情報

ヘルプおよび情報

その他のリソース