Los inserts en SP ?

01/11/2004 - 14:22 por Berta Gomez | Informe spam
Hasta ahora he estado armando el insert o update en una cadena de texto
generada por una clase de la aplicacion basandome en los nombres de los
campos de la tabla (automaticamente). Luego envio (el insert o update) por
odbc al servidor directamente, obviamente no esta pre compilado. Como tengo
una clase automatizada no tengo que escribir manualmente los nombres de los
campos para cada tabla.

La inquietud es si el servidor pre-compila estas instrucciones que se envian
con frecuencia aunque una siempre las envíe como una cadena ? o hay algun
set que permita lograr esto ?


En caso de que el servidor no las pre-compile, como uno podria hacer lograr
esto para que sea mas rapido ? solo con un SP ?

En este ultimo caso (con un SP) tendria entonces que tener un sp para cada
tabla porque los campos son diferentes, lo cual no quisiera porque son
muchisimas tablas.

Otra cosa seria que yo genere automaticamente el SP desde la aplicacion. Si
esto ultimo es practico como lo podria hacer y que condiciones hay que
cumplir para seguridad y eso ?

Gracias
Berta Gomez
 

Leer las respuestas

#1 Maxi
01/11/2004 - 14:27 | Informe spam
Berta, si son insert no notaras mucha diferencia en hacerlo como lo estas
haciendo a como lo harian los SP.

Los sp son muy buenos pero la gran defirencia la notaras sobre todo en
SELECT.

Ahora bien, hay un pequeño problema a resolver:

Al enviar los datos asi deberias darle acceso directo a las tablas a los
usuarios de tu sistema (a menos que uses roles de aplicacion), con lo cual
es sumamente peligroso esto.

Imaginate que un usuario se conecte con un Excel y se puede traer toda la
data de clientes por ej!! es un gran problema de seguridad.

Ahora bie, a mi me gustan los SP por varias razones (seguridad -
Performance - Reutilizacion), pero se que hay algunos amigos de este foro
que por ej no usan SP para un simple insert (a menos que necesite algo de
logica)

Yo los SP los tengo por tabla y ahi estan las operaciones del CRUD (Create,
Read, Update, Delete)

Bye


Salu2
Maxi
Buenos Aires - Argentina
Desarrollador Microsoft 3 Estrellas .NET
Nunca consideres el estudio como una obligación sino como
una oportunidad para penetrar en el bello y maravillosos
mundo del saber.
- Albert Einstein



"Berta Gomez" escribió en el mensaje
news:%

Hasta ahora he estado armando el insert o update en una cadena de texto
generada por una clase de la aplicacion basandome en los nombres de los
campos de la tabla (automaticamente). Luego envio (el insert o update)
por
odbc al servidor directamente, obviamente no esta pre compilado. Como
tengo
una clase automatizada no tengo que escribir manualmente los nombres de
los
campos para cada tabla.

La inquietud es si el servidor pre-compila estas instrucciones que se
envian
con frecuencia aunque una siempre las envíe como una cadena ? o hay algun
set que permita lograr esto ?


En caso de que el servidor no las pre-compile, como uno podria hacer
lograr
esto para que sea mas rapido ? solo con un SP ?

En este ultimo caso (con un SP) tendria entonces que tener un sp para cada
tabla porque los campos son diferentes, lo cual no quisiera porque son
muchisimas tablas.

Otra cosa seria que yo genere automaticamente el SP desde la aplicacion.
Si
esto ultimo es practico como lo podria hacer y que condiciones hay que
cumplir para seguridad y eso ?

Gracias
Berta Gomez










Outgoing mail is certified Virus Free.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.781 / Virus Database: 527 - Release Date: 24/10/2004

Preguntas similares