Mensajes: 106
Martes, 11 Enero 2011, 00:13
Hola,
Aunque no se si me meto donde no me llaman, creo que es más limpio para este tipo de opeaciones crear y emplear funciones, triggers en la propia base de datos de forma que desde el aplicativo nos olvidamos de la "lógica de negocio". Como ejemplo parecido al tuyo:
Un sencillo ejemplo sería crear un Trigger para insertar un pedido de algún producto cuando la cantidad de éste, en nuestro almacén, sea inferior a un valor dado. Fuente Wikipedia
BEFORE UPDATE ON tabla_almacen
FOR ALL records
IF :NEW.producto < 100 THEN
INSERT INTO tabla_pedidos(producto) VALUES ('1000');
END IF;
SELECT DBO.POLVE.TEST
END
Otro ejemplo, esta vez de mi cosecha, para logearse: Esta operación muy común requiere un formulario muy sencillo que en principio bastaría con dos TextBox (usuario y password) y un Button para enviar. La programación del formulario debería ceñirse a comprobar el formato de los dos texbox, a encriptar la contraseña, a enviar los datos al SGBD y a actuar en función de la respuesta del SGBD. Todo lo demás, lo puedes hacer desde la base de datos: Saber si existe el usuario, en caso afirmativo comprobar contraseña, grabar los datos de la conexión si es correcta, grabar si hay error, gestionar intentos de conexión, bloquear el usuario en caso de tres intentos erroneos, y por supuesto comunicar al aplicativo el resultado. ¿Ventajas? Repartes el trabajo entre el aplicativo y el SGBD, en caso de fallo de programación en la lógica no tienes que hacer un nuevo ejecutable y distribuirlo, si te apetece programar un aplicativo en otro lenguaje solo tienes que reprogramar el formulario.
CREATE OR REPLACE FUNCTION valida_usuario(text[], text[])
RETURNS character varying AS
$BODY$ DECLARE
/********************************************************************************************************
* The contents OF this file are subject TO the GPL V.3
* The Original Code IS TPV -ERP.
* All portions are Copyright(C)2008 - 2010 JORGE MARTIN AZNAR
* All Rights Reserved.
Parámetos de entrada:
1. -array con los datos ordenados username y password
2. -Texto con host
Retorna PASA si hay exito
Retorna ERROR_0019 si el usuario está bloqueado
Retorna ERROR_0018 si el usuario no está activo
Retorna ERROR_0017 si La persona está bloqueada
Retorna ERROR_0016 Este usuario a quedado bloqueado
Retorna ERROR_0015 Error de usuario o contraseña
********************************************************************************************************/
result RECORD;
contador Int;
valores ALIAS FOR $1 ;
valores2 ALIAS FOR $2 ;
resul1 varchar(10);
id Int;
BEGIN
contador = 0;
SELECT INTO result * FROM erp_usuarios WHERE username = valores[1] AND password = valores[2] AND delete_u = 'N';
IF result.username = valores[1] THEN
id = result.id_usuario;
IF (result.isactive_u = 'Y') then
IF (result.isblocked = 'Y') then
resul1 = fregistro_entradas(valores2,'EN', id);
RETURN 'ERROR_0019';
ELSE
IF (result.isactive_u = 'Y') then
resul1 = fregistro_entradas(valores2,'EY', id);
IF (resul1 = 'OK') then
update erp_usuarios set cont_int = 0 WHERE username = valores[1];
RETURN 'PASA';
ELSE
RETURN resul1;
END IF ;
ELSE
resul1 = fregistro_entradas(valores2,'EN', id);
RETURN 'ERROR_0018';
END IF ;
END IF ;
ELSE
resul1 = fregistro_entradas(valores2,'EN', id);
RETURN 'ERROR_0017';
END IF ;
ELSE
SELECT INTO result * FROM erp_usuarios WHERE username = valores[1] AND delete_u = 'N';
id = result.id_usuario;
IF (result.cont_int < 3) THEN
contador = result.cont_int + 1;
update erp_usuarios set cont_int = contador WHERE username = valores[1];
ELSE
IF (result.cont_int = 3) THEN
update erp_usuarios set isblocked = 'Y' WHERE username=valores[1];
RETURN 'ERROR_0016';
END IF ;
END IF ;
SELECT INTO result * FROM erp_usuarios WHERE username = valores[1];
IF result.username = valores[1] THEN
id = result.id_usuario;
resul1 = fregistro_entradas(valores2,'EN', id);
END IF ;
RETURN 'ERROR_0015';
END IF ;
EXCEPTION WHEN OTHERS THEN
RETURN SQLERRM;
END ; $BODY$
LANGUAGE 'plpgsql' VOLATILE
COST 100;
ALTER FUNCTION valida_usuario(text[], text[]) OWNER TO postgres;
Otra pega que veo en tu código es que no controlas las transacciones y eso producirá errores a largo plazo casi seguro.
Espero que os sirva
Saludos
