Clase consulta SQL C#

[daoruga]

Hola a todos,

Estoy empezando con C# y estoy haciendo una aplicación donde quiero crear una clase con la que poder hacer consultas SQL con mi BBDD Oracle. He hecho esto;

Código C++:

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using Oracle.DataAccess.Client;
 
namespace ProyectoAlmacen
{
    class ConsultaSQL
    {
        //Definción de variables
        private ConectarBBDD dR;
        private OracleConnection conexion;
 
        //Método que devuelve el OracleDataReader resultante de la consulta
        public OracleDataReader queryConsultaSQL (String var, String sql)
        {
            //Inicialización de la conexión
            dR = new ConectarBBDD();
            conexion = dR.Conexión();
 
            //Consulta SQL
            OracleCommand query = new OracleCommand(sql, conexion);
            query.ExecuteNonQuery();
            OracleDataReader reader = query.ExecuteReader();
 
            //Cierre conexión
            conexion.Close();
 
            //Retorna el resultado de la busqueda
            return reader;
        }
    }
}
 

Luego realizo la consulta en el Formulario de la siguiente forma;

Código C++:

private ConsultaSQL consulta = new ConsultaSQL();
 
String var = comboBoxTipo.Text;
 
sql = "SELECT CodTipo FROM TipoTratam WHERE Nombre = '" + var + "'";
OracleDataReader rs = consulta.queryConsultaSQL(var, sql);
if (rs.HasRows)
     codigoTipo = Convert.ToInt16(rs["CodTipo"]);
 

El problema es que me da error (ora-00900 invalid sql statement), el String sql no es correcto, se que estoy haciendo algo mal, seguramente al pasar las variables pero no consigo resolverlo.

Espero que usteden puedan ayudarme

Muchas gracias

[3ricks0ul]

Esto es lo que yo utilizo, por lo general requiero siempre utilizar StoredProcedures, con esto le cargo una sortedlist que puede ser de n parametros y el nombre del StoredProcedure, ademas de setear la string con.

Espero lo puedas adaptar a tus necesidades!

Código C:

public static object ExecuteStoreProcedure(string StoreProcedureName, SortedList parameters)
{
    object value = null;
    string parameterName = "";
    System.Data.SqlClient.SqlCommand cmd = new System.Data.SqlClient.SqlCommand();
    cmd.CommandText = StoreProcedureName;
    cmd.Connection = new System.Data.SqlClient.SqlConnection("AQUI VA TU String Conn.......");
    cmd.CommandType = CommandType.StoredProcedure;
    try {
        for (int index = 0; index <= parameters.Count - 1; index++) {
            parameterName = "";
            parameterName = parameters.GetKey(index);
            if (!parameterName.Contains("@")) {
                parameterName = "@" + parameterName;
            }
 
            if ((parameters[parameters.GetKey(index)] == null)) {
                parameters[parameters.GetKey(index)] = DBNull.Value;
            }
            cmd.Parameters.AddWithValue(parameters.GetKey(index), parameters[parameters.GetKey(index)]);
        }
        cmd.Connection.Open();
        value = cmd.ExecuteScalar();
    } catch (Exception ex) {
        Interaction.MsgBox(ex.Message, MsgBoxStyle.Critical);
    } finally {
        cmd.Connection.Close();
        cmd.Connection.Dispose();
        cmd.Dispose();
    }
    return value;
}