В общем случае ХП предпочтительнее.
Все ad hoc запросы (те, что приходят из приложения, типа SELECT'ов, INSERT'ов в ASP) должны быть 'обработаны' сервером до выполнения, ХП же подвергаются такой обработке только один раз (если не принять специальных мер, конечно) и вылавливаются их кэша. Так вот. Плюс еще ХП решают проблемы с безопасностью, централизацией логики.

и(з) кэша

Ну как же, можно выдать право на исполнение только определенных процедур в БД данному Пользователю. А в процедурах делать только то, что Вам необходимо, лишая
Таким образом Пользователя возможности “навредить”.

Второй аспект – это то, что пользуясь хранимыми процедурами и т.н. parameterized commands, можно забыть про проблемы, связанные со вставкой вредоносного кода в Ваши запросы (конечно, при условии, что внутри процедуры нет динамических запросов, как в недавнем примере от Деда Маздая)

2Akzhan

Соглашусь с Вами лишь отчасти: кэшируются только те ad hoc запросы, которые совпадают ‘посимвольно’. Я же имел ввиду, что параметризованные ad hoc запросы (то бишь те, у которых есть параметр, меняющийся от запроса к запросу – именно такие запросы чаще всего и используются) будут парситься и компилироваться при каждом изменении значения параметра, а вот ХП – нет (конечно, есть исключения).

P.S. Об этом неплохо рассказано в книге “Inside Microsoft SQL Server 2000 / Kalen Delaney”, а также в статях на sqlmag.com

Удачи