Как передать параметры в процедуру

@xam max · Регистрация: 27.09.2009

Author24 — интернет-сервис помощи студентам

БД oracle имеется вот такая процедура

Oracle 11 SQL

CREATE OR REPLACE PROCEDURE addchecks (colpar NUMBER,fupar VARCHAR,quantpar NUMBER,salepar DATE,bonpar NUMBER)
AS
colnumber NUMBER;
BEGIN
SELECT 
  id INTO colnumber
FROM 
  (SELECT
     fuel_column.id,
     column_number,
     fuel
   FROM
     fuel_column,
     fuel
   WHERE
     id_fuel=fuel.id) mycolumn 
WHERE
  mycolumn.column_number=colpar AND
  mycolumn.fuel=fupar;
IF (colnumber IS NOT NULL)
  THEN INSERT INTO checks VALUES (NULL,colnumber,quantpar,salepar,bonpar);
END IF;
END;

Так вот вопрос как ее вызвать в программе и передать ей входные параметры?

@Монфрид · 18.06.2012, 21:27

по-моему там обычным select'om, типа такого:

C#

1 2	классДляКоммандОракл command=new ....("select*from addchecks); command.Parameters.Add(..);//и тут параметры, что в скобках у процедуры

@xam max · 18.06.2012, 22:04 **[ТС]**

хм, спасибо, попробую, я правда уже додумался вот до чего

C#

1	ChangeChecks.CommandText = "begin addchecks(" + checkcolumn + ",'" + checkfuel + "'," + checkquantity + ",'" + checkdatasale + "'," + checkbonus + "); end;";

правда возникает ошибка что неправильное представление времени, то бишь нельзя оракловскому объекту date передать значение типа 'день.месяц.год минута.секунда' можно ли как нибудь решить сию проблему не разбивая в таблице дату на собственно дату и время?

@Монфрид · 18.06.2012, 22:18

там у Datetime есть метод ToShortDateString(). Может им воспользоваться?

@xam max · 18.06.2012, 22:38 **[ТС]**

нет не подходит

Добавлено через 4 минуты
Все, нашел решение, оказывается в процедуру надо передавать дату так
to_date('1998/05/31:12:00:00AM', 'yyyy/mm/dd:hh:mi:ssam')

@turbanoff · 19.06.2012, 07:38

Параметры надо передавать в виде параметров, а не с помощью конкатенации строк.
Например вот, для даты:

C#

ChangeChecks.CommandText = "begin addchecks(" + checkcolumn + ",'" + checkfuel + "'," + checkquantity + ",:salepar," + checkbonus + "); end;";
var saleparParameter = ChangeChecks.CreateParameter();
saleparParameter.Value = checkdatasale;
saleparParameter.ParameterName = "salepar";
ChangeChecks.Prameters.Add(saleparParameter);

Предполагается, что переменная checkdatasale имеет тип DateTime.

@xam max · 19.06.2012, 12:12 **[ТС]**

А в чем смысл, если результат один и тот же, а кода больше ?

Добавлено через 1 минуту
Тогда уж надо и процедуру получается переписывать )

@turbanoff · 19.06.2012, 12:31

Смысл в меньшем количестве проблем.
Например что если в переменной checkfuel, случайно, окажется строка типа такой:

Код

',null,null,null,null); execute immediate 'drop table fuel'; addchecks(null,'

Представляете последствия?
В случае с параметрами, почти никаких последствий не будет, разве что процедура ничего не сделает.

Еще одно преимущество в том, что сервер Oracle не будет каждый делать Hard parse строки. Так как она будет всегда одинаковая, а только лишь будут меняться значения параметров.
После первого вызова он положит её в кэш и потом уже брать оттуда.

@xam max · 19.06.2012, 14:11 **[ТС]**

Хм, спасибо, но так то я проверяю все переменные на соответствие прежде чем передать их в процедуру, так что думаю ничего страшного произойти не должно, а вот насчет быстродействия вы пожалуй правы.
Кстати вот еще один вопрос. Не по данной теме но все таки. Как сделать так чтобы в ячейке датагридвью дата отображалась полностью, то бишь с секундами, а то почему то дату показывает нормально dd.mm.yyyy а время выдает в формате hh.mm,почему секунды не показывает ?

@Монфрид 1245 / 1055 / 293 Регистрация: 07.03.2012 Сообщений: 3,245
	18.06.2012, 22:18	4
	там у Datetime есть метод ToShortDateString(). Может им воспользоваться? 0

@xam max 3 / 3 / 2 Регистрация: 27.09.2009 Сообщений: 200
	18.06.2012, 22:38 [ТС]	5
	нет не подходит Добавлено через 4 минуты Все, нашел решение, оказывается в процедуру надо передавать дату так to_date('1998/05/31:12:00:00AM', 'yyyy/mm/dd:hh:mi:ssam') 0

@xam max 3 / 3 / 2 Регистрация: 27.09.2009 Сообщений: 200
	19.06.2012, 12:12 [ТС]	7
	А в чем смысл, если результат один и тот же, а кода больше ? Добавлено через 1 минуту Тогда уж надо и процедуру получается переписывать ) 0

@turbanoff 4091 / 3825 / 745 Регистрация: 18.05.2010 Сообщений: 9,331 Записей в блоге: 11
	19.06.2012, 12:31	8
	Смысл в меньшем количестве проблем. Например что если в переменной checkfuel, случайно, окажется строка типа такой: Код ',null,null,null,null); execute immediate 'drop table fuel'; addchecks(null,' Представляете последствия? В случае с параметрами, почти никаких последствий не будет, разве что процедура ничего не сделает. Еще одно преимущество в том, что сервер Oracle не будет каждый делать Hard parse строки. Так как она будет всегда одинаковая, а только лишь будут меняться значения параметров. После первого вызова он положит её в кэш и потом уже брать оттуда. 1

@xam max 3 / 3 / 2 Регистрация: 27.09.2009 Сообщений: 200
	19.06.2012, 14:11 [ТС]	9
	Хм, спасибо, но так то я проверяю все переменные на соответствие прежде чем передать их в процедуру, так что думаю ничего страшного произойти не должно, а вот насчет быстродействия вы пожалуй правы. Кстати вот еще один вопрос. Не по данной теме но все таки. Как сделать так чтобы в ячейке датагридвью дата отображалась полностью, то бишь с секундами, а то почему то дату показывает нормально dd.mm.yyyy а время выдает в формате hh.mm,почему секунды не показывает ? 0