VPF::Валидирунг SQL-строк - Форум программистов

ivashkanet

Дата 11.10.2006, 14:28 (ссылка)

(нет голосов)

Загрузка ...

Кодю потиху

Профиль
Группа: Участник Клуба
Сообщений: 3684
Регистрация: 23.2.2006
Где: Гомель, Беларусь

Репутация: 47
Всего: 149

Цитата(Дрон @ 11.10.2006, 14:20

)

- нужно попытаться создать хранимую процедуру, содержащую предполагаемый запрос: при создании хранимой процедуры сервер проверит валидность её содержимого

А не накладно это будет? Ведь такие процедуры будут создаваться часто smile

--------------------

design, simplicity, and experience with a technology focus

Дрон

Дата 11.10.2006, 14:30 (ссылка)

(нет голосов)

Загрузка ...

Java-ненавистник :)

Профиль
Группа: Участник Клуба
Сообщений: 3179
Регистрация: 29.12.2002
Где: Санкт-Петербург

Репутация: 24
Всего: 93

ivashkanet, дык-ть как я понял проверка синтаксиса нужна не перед выполнением: непосредственно перед выполнением она вообще бессмысленна, т.к. все ошибки будут выявлены сразу.

Проверка нужна один раз -- в момент ввода запроса пользователем, чтобы сразу же сказать, что он туда какую-то ерунду ввёл.

Это сообщение отредактировал(а) Дрон - 11.10.2006, 14:31

--------------------

Да. Именно так.

Pankon

Дата 11.10.2006, 14:30 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 739
Регистрация: 2.6.2005

Репутация: 3
Всего: 5

Цитата(Дрон @ 11.10.2006, 14:20

)

Кстати, а почему тема не в разделе про базы данных?

Программирование-то под дот.нет...., где во FrameWork столько (без)дельных классов... Namespace System.Data например....

Цитата(Дрон @ 11.10.2006, 14:20

)

попытаться создать хранимую процедуру

а как? (имеется ввиду средствами дот.нет)

Добавлено @ 14:31

Цитата(Дрон @ 11.10.2006, 14:30

)

в момент ввода запроса пользователем

ага

Дрон

Дата 11.10.2006, 14:43 (ссылка)

(нет голосов)

Загрузка ...

Java-ненавистник :)

Профиль
Группа: Участник Клуба
Сообщений: 3179
Регистрация: 29.12.2002
Где: Санкт-Петербург

Репутация: 24
Всего: 93

Цитата(Pankon @ 11.10.2006, 15:30

)

Программирование-то под дот.нет...., где во FrameWork столько (без)дельных классов... Namespace System.Data например....

Но ведь вопрос про базы данных, а не про .net в частности.

Цитата(Pankon @ 11.10.2006, 15:30

)

а как? (имеется ввиду средствами дот.нет)

А какая у тебя БД?
И что значит средствами .NET? Работа с базой всегда идёт через SQL smile

Для MSSQL Server я бы сделал так:

Код


            string sqlToVerify = "DROP DATABASE master"; // будем проверять не выполняя (и не вздумай выполнять!!!) 

            using (SqlConnection conn = new SqlConnection("server=localhost;integrated security=SSPI"))
            {
                conn.Open();

                string spName = "SP_" + Guid.NewGuid().ToString("N"); // уникальное имя

                SqlCommand cmd = new SqlCommand();
                cmd.Connection = conn;
                try
                {
                    // попытаемся создать хр.пр.
                    cmd.CommandText = string.Format("CREATE PROCEDURE {0} AS {1};", spName, sqlToVerify);
                    cmd.ExecuteNonQuery();
                    
                    // если она нормально создалась, то надо её сразу и грохнуть :)
                    cmd.CommandText = string.Format("DROP PROCEDURE {0}", spName);
                    cmd.ExecuteNonQuery();
                }
                catch(SqlException ex)
                {
                    // значит синтаксис неверен 
                    MessageBox.Show(ex.Message);
                }
            }

Это сообщение отредактировал(а) Дрон - 11.10.2006, 14:46

--------------------

Да. Именно так.

sergejzr

Дата 11.10.2006, 14:52 (ссылка)

(нет голосов)

Загрузка ...

Un salsero
Group Icon

Профиль
Группа: Админ
Сообщений: 13285
Регистрация: 10.2.2004
Где: Германия г .Ганновер

Репутация: нет
Всего: 360

Ну и для мускула smile

Код


string sqlToVerify = "DROP DATABASE master"; // будем проверять не выполняя (и не вздумай выполнять!!!) 
            using (SqlConnection conn = new SqlConnection("server=localhost;user=root;password=0123456"))
            {
                conn.Open();
                string spName = "SP_" + Guid.NewGuid().ToString("N"); // уникальное имя
                SqlCommand cmd = new SqlCommand();
                cmd.Connection = conn;
                try
                {
                    // попытаемся создать хр.пр.
                    cmd.CommandText = string.Format("EXPLAIN {0};",  sqlToVerify);
                    cmd.ExecuteNonQuery();
                }
                catch(SqlException ex)
                {
                    // значит синтаксис неверен 
                    MessageBox.Show(ex.Message);
                }
            }

--------------------

Me.
FB.
LinkedIn.
ORCID.
YT.

Дрон

Дата 11.10.2006, 14:57 (ссылка)

(нет голосов)

Загрузка ...

Java-ненавистник :)

Профиль
Группа: Участник Клуба
Сообщений: 3179
Регистрация: 29.12.2002
Где: Санкт-Петербург

Репутация: 24
Всего: 93

sergejzr, да, у них ещё проще -- только там будет не SqlConnection/SqlCommand, а свои классы с префиксом MySql smile

Для Oracle, кстати, тоже есть нечто подобное, только там чуть посложнее будет: просишь сервер посчитать план выполнения, и проверяешь посчитался ли он.

--------------------

Да. Именно так.

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Общие вопросы по .NET и C# \| Следующая тема »