场景：项目数据库操作全部使用存储过程实现。每天都会有很多存储过程更新/增加，测试环境中存储过程更新遗漏有一定概率，也教麻烦！所以，需要一个工具将文件夹中所有存储过程执行一次。
当然，用c#写一个也很简单，而且功能强大。但是，我想尝试一下使用sql实现同样的功能，然后就发现了xp_cmdshell这个强大而又危险的东西！我实现的还只是扫面一个文件夹里的存储过程，这样如果存储过程被分放到几个文件夹，就需要执行几次，很不方便。如果有大神知道，怎么扫描子文件夹里的存储过程，请赐教！嘿嘿！平时比较懒，很多东西想记录下来，却没有去做，只能写下这样比较省时间的啦！

USE [xxxxx]GOIF OBJECTPROPERTY(OBJECT_ID(N‘ExecDirPro‘), N‘IsProcedure‘) = 1	DROP PROCEDURE dbo.ExecDirPro GO---------------------------------------------------------------------------------------------- Name:			ExecDirPro-- Purpose:			传入目录，执行目录下所有sql脚本。-- Location:		Lottery-- Excecution Example:	EXEC dbo.ExecDirPro -- Authorized to:	---- Author:				-- Create date:			2014-6-26-- Alter:  -------------------------------------------------------------------------------------------- CREATE PROCEDURE [dbo].[ExecDirPro]	@dirPath nvarchar(200)	--注意路劲请以“\”结束,有中文时，前面加N。ASbegin try    --开启xp_cmdshell,完成以后关闭。保持开启很危险	EXEC sp_configure ‘show advanced options‘, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell‘, 1;RECONFIGURE;	CREATE TABLE #T([filename] nvarchar(1024));	declare @path nvarchar(300)	set @path=‘dir ‘+@dirPath+‘ *.sql /b‘	INSERT #T EXEC xp_cmdshell @path	DELETE #T WHERE [filename] IS NULL;		DECLARE @FILENAME NVARCHAR(1024);	DECLARE cur CURSOR FOR SELECT [filename] FROM #T;	OPEN cur;	DECLARE @sql NVARCHAR(1000);	FETCH NEXT FROM cur INTO @FILENAME;	WHILE @@FETCH_STATUS=0		BEGIN		   SET @sql=N‘sqlcmd -E -i ‘+@dirPath+@FILENAME;		   		   EXEC xp_cmdshell @sql;		   		   FETCH NEXT FROM cur INTO @FILENAME;		END	CLOSE cur;	DEALLOCATE cur;	--关闭xp_cmdshell	EXEC sp_configure ‘show advanced options‘, 1;RECONFIGURE;	EXEC sp_configure ‘xp_cmdshell‘, 0;RECONFIGURE;end tryBEGIN CATCH    --关闭xp_cmdshell    EXEC sp_configure ‘show advanced options‘, 1;RECONFIGURE;    EXEC sp_configure ‘xp_cmdshell‘, 0;RECONFIGURE;    SELECT ERROR_NUMBER() AS ErrorNumber;END CATCH;GO

利用xp_cmdshell扩展，调用执行系统shell脚本。没错，开启xp_cmdshell之后，可以执行shell脚本，可以干很多坏事！嘿嘿！如果你的数据库权限被人拿到，并且有开启xp_cmdshell的权限，这是极其危险的！xp_cmdshell一直开着不关，更是要不得的！请一定记住，完毕以后关闭xp_cmdshell!