14/07/2008, 07:02
| |||
| |||
| Triggers, como puedo evitar insert ? Amigos, necesito hacer lo siguiente: Necesito evitar inserts o uptades en mi base de datos que contengan determinado texto. es decir si en algunos te los campos va el texto 'texto no deseado'...no se realicen las operaciones. Gracias por la ayuda |
|
14/07/2008, 10:27
| ||||
| ||||
| Respuesta: Triggers, como puedo evitar insert ? Supongo que el INSERT de tus registros lo hace un STORE PROCEDURE, ¿cierto?, entonces en este debes VALIDAR la integridad de tus datos o el contenido de estos. |
|
14/07/2008, 12:21
| ||||
| ||||
| Respuesta: Triggers, como puedo evitar insert ? Si, entiendo que se hagan desde un FRONT, pero ese front, debe ejecutar un STORE PROCEDURE que haga la inserccion, NUNCA (JAMAZ) ejecute T-SQL desde su front, cero INSERT, UPDATE, DELETE y SELECT de lo contrario, no esta cumpliendo con la regla de CLIENTE-SERVIDOR en sus desarrollos. |
|
17/07/2008, 09:16
| |||
| |||
| Respuesta: Triggers, como puedo evitar insert ? iislas, me puedes explicar un poco mas de las reglas cliente servidor y del porque no se cumple al tener enbebido script sql en la pagina web |
|
17/07/2008, 12:16
| ||||
| ||||
| Respuesta: Triggers, como puedo evitar insert ? La regla CLIENTE-SERVIDOR, explica que el front solo debera ejecutar OBJETOS hacia la base de datos, estos objetos deben ser o bien STORE PROCEDURE (Normales o Extended) o bien FUNCIONES, nunca debera haber un codigo T-SQL desde el front, ¿porque?, para evitar que si hay cambios en la base de datos (estructura de tablas), no se deba cambiar todo el front. Ademas, que es muy facil "cachar" (atrapar) instrucciones que viajan en la red (sin encryptar), que tomar por ejemplo: "exec usp_ConstruyeSaldo '2567', 2567.20, '20081001' Saludos. |
