Foros del web, para los que viven de bits

moNTeZIon · 19-jun-2007, 08:07

Buenos días.
Estoy intentando algo parecido a esto:

Código:

CREATE PROCEDURE [dbo].[PA_FAXES_Lista]
(
  @Condicion nvarchar(255)
)
AS
BEGIN
  SELECT
    Id,
    NContrato,
    CodigoOperario
  FROM
    Faxes
  WHERE
    @Condicion
  ORDER BY Id
END
GO

Y así poderle pasar como parámetro toda la condicion o condiciones, en un solo string, pero parece que no es posible...
Como se supone que debería hacer esto?
Gracias!

Andres95 · 19-jun-2007, 08:17

si se puede, utilizando sql dinamico...
pero si vas a hacer eso seria mejor que hicieras un execute desde tu aplicacion con todo el query....

aqui mismo en el foro el mith ha posteado links sobre el uso de sql dinamico...

Código:

    sp_executesql

moNTeZIon · 19-jun-2007, 08:34

Ei gracias Andrés.
Si, de momento lo tengo como me comentas, lanzando la SQL desde la aplicación, concatenándole la condición, a saco.
Pero lo veía un tanto raro, puesto que sería la primera consulta de la aplicación que no se ejecuta a través de STOREDs, y también para tener todo el code de Base de Datos en el mismo sitio, veía mejor solución hacer algo como lo que intentaba.
Mirando un poco esto del SQL dinámico (http://sql.manivesa.com/Tutoriales+S...nados/261.aspx), ya ví que no soluciono nada con tener esto como Procedimiento, puesto que hay que recompilarlo cada vez al cambiar la sentencia..
Thanks man!

Developer9 · 19-jun-2007, 17:17

cuidado con los sql inyection

moNTeZIon · 20-jun-2007, 01:33

Gracias Devel9!!! En este caso es para una aplicación interna de una empresa, que utilizarán 5 o 6 personas. En entorno web me preocuparía más, pero para el caso, y no tener que hacer variables para cada posible parámetro, lo dejaré así

...de momento...

Saludos.

Developer9 · 20-jun-2007, 07:49

Cita:

Iniciado por moNTeZIon

Gracias Devel9!!! En este caso es para una aplicación interna de una empresa, que utilizarán 5 o 6 personas. En entorno web me preocuparía más, pero para el caso, y no tener que hacer variables para cada posible parámetro, lo dejaré así

...de momento...

Saludos.

Hace tiempo, en una conferencia de microsoft, nos contaron que según estadísticas mas del 70% de los ataques de seguridad informática son hechos por personas de adentro. En cuestiones de seguridad hay que estar atentos siempre y no confiarse

moNTeZIon · 20-jun-2007, 07:58

Ups... Cierto! También tiene mucha lógica lo que comentas...
Gracias por la opinión friend

Mithrandir · 27-jun-2007, 14:25

La lectura obligatoria en el SQL dinámico es: http://www.sommarskog.se/dynamic_sql.html

Buen provecho.

19-jun-2007, 08:07	#1 (permalink)
moNTeZIon Fecha de Ingreso: enero-2005 Ubicación: CanFenosa Martorelles BCN Mensajes: 1.286	Se puede pasar como parámetro la condición completa del WHERE?? Buenos días. Estoy intentando algo parecido a esto: Código: CREATE PROCEDURE [dbo].[PA_FAXES_Lista] ( @Condicion nvarchar(255) ) AS BEGIN SELECT Id, NContrato, CodigoOperario FROM Faxes WHERE @Condicion ORDER BY Id END GO Y así poderle pasar como parámetro toda la condicion o condiciones, en un solo string, pero parece que no es posible... Como se supone que debería hacer esto? Gracias! __________________ ..:: moNTeZIon ::..

19-jun-2007, 08:17	#2 (permalink)
Andres95 Colaborador Fecha de Ingreso: diciembre-2004 Mensajes: 1.114	Re: Se puede pasar como parámetro la condición completa del WHERE?? si se puede, utilizando sql dinamico... pero si vas a hacer eso seria mejor que hicieras un execute desde tu aplicacion con todo el query.... aqui mismo en el foro el mith ha posteado links sobre el uso de sql dinamico... Código: sp_executesql __________________ La sencillez y naturalidad son el supremo y último fin de la cultura...

19-jun-2007, 08:34	#3 (permalink)
moNTeZIon Fecha de Ingreso: enero-2005 Ubicación: CanFenosa Martorelles BCN Mensajes: 1.286	Re: Se puede pasar como parámetro la condición completa del WHERE?? Ei gracias Andrés. Si, de momento lo tengo como me comentas, lanzando la SQL desde la aplicación, concatenándole la condición, a saco. Pero lo veía un tanto raro, puesto que sería la primera consulta de la aplicación que no se ejecuta a través de STOREDs, y también para tener todo el code de Base de Datos en el mismo sitio, veía mejor solución hacer algo como lo que intentaba. Mirando un poco esto del SQL dinámico (http://sql.manivesa.com/Tutoriales+S...nados/261.aspx), ya ví que no soluciono nada con tener esto como Procedimiento, puesto que hay que recompilarlo cada vez al cambiar la sentencia.. Thanks man! __________________ ..:: moNTeZIon ::..

19-jun-2007, 17:17	#4 (permalink)
Developer9 (Desactivado) Fecha de Ingreso: abril-2005 Ubicación: Mi Ecuador del alma Mensajes: 4.202	Re: Se puede pasar como parámetro la condición completa del WHERE?? cuidado con los sql inyection

20-jun-2007, 01:33	#5 (permalink)
moNTeZIon Fecha de Ingreso: enero-2005 Ubicación: CanFenosa Martorelles BCN Mensajes: 1.286	Re: Se puede pasar como parámetro la condición completa del WHERE?? Gracias Devel9!!! En este caso es para una aplicación interna de una empresa, que utilizarán 5 o 6 personas. En entorno web me preocuparía más, pero para el caso, y no tener que hacer variables para cada posible parámetro, lo dejaré así ...de momento... Saludos. __________________ ..:: moNTeZIon ::..

20-jun-2007, 07:49	#6 (permalink)
Developer9 (Desactivado) Fecha de Ingreso: abril-2005 Ubicación: Mi Ecuador del alma Mensajes: 4.202	Re: Se puede pasar como parámetro la condición completa del WHERE?? Cita: Iniciado por moNTeZIon Gracias Devel9!!! En este caso es para una aplicación interna de una empresa, que utilizarán 5 o 6 personas. En entorno web me preocuparía más, pero para el caso, y no tener que hacer variables para cada posible parámetro, lo dejaré así ...de momento... Saludos. Hace tiempo, en una conferencia de microsoft, nos contaron que según estadísticas mas del 70% de los ataques de seguridad informática son hechos por personas de adentro. En cuestiones de seguridad hay que estar atentos siempre y no confiarse

20-jun-2007, 07:58	#7 (permalink)
moNTeZIon Fecha de Ingreso: enero-2005 Ubicación: CanFenosa Martorelles BCN Mensajes: 1.286	Re: Se puede pasar como parámetro la condición completa del WHERE?? Ups... Cierto! También tiene mucha lógica lo que comentas... Gracias por la opinión friend __________________ ..:: moNTeZIon ::..

27-jun-2007, 14:25	#8 (permalink)
Mithrandir Moderador Fecha de Ingreso: abril-2003 Mensajes: 12.108	Re: Se puede pasar como parámetro la condición completa del WHERE?? La lectura obligatoria en el SQL dinámico es: http://www.sommarskog.se/dynamic_sql.html Buen provecho. __________________ "El hombre, en su orgullo, creó a Dios a su imagen y semejanza." Friedrich Nietzsche

Herramientas
Mostrar Versión Imprimible Enviar por Correo
Desplegado
Mode Lineal Cambiar a Modo Hibrido Cambiar a Modo Hilado