Ayuda con procedimiento almacenado parametrizado

[oscarf8]

Hola,

Quisiera saber si se puede crear un procedimiento almacenado del tipo insert into, que me sirva para insertar registros para varias tablas, yo lo he hecho en sqlserver, pero aqui no tengo ni idea.

insert into nombre_tablas values (valores_campos);

Agradezco mucho sus aportes.


OSCAR QUINTERO

[oscarf8]

Bueno era muy sencillo, mas que en mssql, solo se parametrizan las variables y se envian desde la aplicación:

DELIMITER $$

CREATE
/*[DEFINER = { user | CURRENT_USER }]*/
PROCEDURE `dbiglesia`.`sp_AgregarRegistros`(IN strTabla TEXT, IN strCampos TEXT, IN strValores TEXT)
/*LANGUAGE SQL
| [NOT] DETERMINISTIC
| { CONTAINS SQL | NO SQL | READS SQL DATA | MODIFIES SQL DATA }
| SQL SECURITY { DEFINER | INVOKER }
| COMMENT 'string'*/
BEGIN
INSERT INTO strTabla (strCampos) VALUES(strValores);
END$$

DELIMITER ;

[gnzsoloyo]

Ten cuidado con los parámetros.
Los SP en MySQL no admiten, hasta lo que sé, valores TEXT, LOB o BLOB. Además, para poder pasar el nombre de una tabla como parámetro, tienes que usar sentencias preparadas dentro del cuerpo del SP.
El esquema de lo que necesitas andaría por aquí:

Código sql:

DELIMITER $$
 
CREATE PROCEDURE `dbiglesia`.`sp_AgregarRegistros`
  (IN strTabla VARCHAR(50), 
   IN strCampos VARCHAR(250), 
   IN strValores VARCHAR(250))
BEGIN
   PREPARE stmt1 FROM 'INSERT INTO ?(?) VALUES(?)';
   SET @a = strTabla;
   SET @b = strCampos;
   SET @c = strValores;
   EXECUTE stmt1 USING @a, @b, @c;
   DEALLOCATE PREPARE stmt1;
END$$
 
DELIMITER ;
 

Aunque me parece que lo que estás buscando es un método para crear sentencias de inserción en forma dinámica, tanto en lo que al nombre de la tabla se refiere, como en cuanto a los campos y valores.
No me parece una forma eficiente lo que estás haciendo si eso es lo que buscas, porque esas construcciones dinámicas se logran mejor en las aplicaciones. Al menos yo lo hago en VB.Net de esa forma.

Los SP tienen más sentido cuando se trata de tareas repetitivas que se realizan sobre las mismas tablas y valores siempre. Poner a hacer algo tan variable puede eventualmente conspirar contra la seguridad de la base, ya que un SP puede ser ejecutado generalmente por cualquier persona sin privilegios de UPDATE e INSERT, sólo de EXECUTE. Darles la oportunidad de hacerlo como propones puede permitirles afectar tablas que no deberían poder acceder.

[oscarf8]

ok, muchas gracias, lo revisare...

[oscarf8]

Si es para una aplicación en C#, pues la idea es crear unos procedimientos para unas tareas especificas: actualizacion, creacion y consultas, agradezco mucho sus comentarios.

[oscarf8]

Hola gnzsoloyo,

Estuve probando el SP, pero me arroja un error al intentar pasar datos:

CREATE
/*[DEFINER = { user | CURRENT_USER }]*/
PROCEDURE `dbbase`.`sp_AgregarRegistros`(IN varTabla VARCHAR(50), IN varCampos VARCHAR(250), IN varValores VARCHAR(250))
/*LANGUAGE SQL
| [NOT] DETERMINISTIC
| { CONTAINS SQL | NO SQL | READS SQL DATA | MODIFIES SQL DATA }
| SQL SECURITY { DEFINER | INVOKER }
| COMMENT 'string'*/
BEGIN
PREPARE stmt1 FROM 'INSERT INTO ? (?) VALUES(?)';
SET @a = varTabla;
SET @b = varCampos;
SET @c = varValores;
EXECUTE stmt1 USING @a, @b, @c;
DEALLOCATE PREPARE stmt1;
END$$

DELIMITER ;

Error Code : 1064
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '? (?) VALUES(?)' at line 1

Estuve buscando algun tema referente, pero no encuentro nada, le agradezco en lo que me pueda ayudar.

[gnzsoloyo]

Quitale la basura al script.
Parece que has copiado un modelo de algún manual on-line, en el que se describe la sintaxis sin reparar en que parte del código es solo ejemplificador.

Código sql:

DELIMITER $$
 
DROP PROCEDURE IF EXISTS `sp_AgregarRegistros` $$
CREATE PROCEDURE `sp_AgregarRegistros`
  (IN strTabla VARCHAR(50),
   IN strCampos VARCHAR(250),
   IN strValores VARCHAR(250))
BEGIN
   SET @sent =CONCAT('INSERT INTO ', strTabla, '(', strCampos, ') VALUES(', strValores, ')');
   PREPARE stmt1 FROM @sent;
   EXECUTE stmt1;
   DEALLOCATE PREPARE stmt1;
END$$
 
DELIMITER ;
 

[oscarf8]

Muchas gracias por su ayuda, esta funcionando pero hay un detalle solo me deja pasar un solo valor por ejemplo:

CALL sp_AgregarRegistros("saludo","saludo",1), esto si pasa,

pero si pongo

CALL sp_AgregarRegistros('saludo','saludo','gato'), me marca este error:

Error Code : 1054
Unknown column 'gato' in 'field list',

Aclaro que estoy haciendo una prueba con una tabla que tiene un solo campo.

[gnzsoloyo]

porque está entrando "gato" sin los apóstrofes, y al combinar queda :

Código sql:

INSERT INTO salud(saludo) VALUES(gato);
 

En ese contexto, "gato dejó de ser un string y pasó a ser un nombre de campo.
Para que la cosa funcione, la cadena enviada debe contener el valor encerrado entre apóstrofes .
Escapados:

Código sql:

CALL sp_AgregarRegistros('saludo','saludo','\'gato\'');
 

Sobrecargados:

Código sql:

CALL sp_AgregarRegistros('saludo','saludo',''gato'');
 

[oscarf8]

ok, funciona perfecto, muchas gracias