António Roberto Software

a.roberto@mail.telepac.pt

Aula de 12 de Janeiro de 2004

Localização e construção dos Comandos SQL

Os comandos SQL podem estar localizados no meio do código do programa - SQL Embebido - ou na base de dados em Stored Procedures.

Frequentemente os comandos SQL são compostos por partes constantes e partes variáveis. Com o SQL Embebido, podemos construir os comandos utilizando a concatenação de strings ou utilizando parâmetros. Com as Stored Procedures, utilizamos comandos parametrizados. 

• SQL Embebido e Concatenado

  

  SQLstring = "INSERT INTO Alunos VALUES( " + Numero + ", '" + Nome + "', '" +
                                           eMail + "', " + Telemovel + " )";
  cmdInserir = new OleDbCommand(SQLstring,Conexao);

   

• SQL Embebido e Parametrizado

  

  SQLstring = "INSERT INTO Alunos VALUES( ?, ?, ?, ? )";
  cmdInserir = new OleDbCommand(SQLstring,Conexao);
  // Adicão de Parâmetros ao comando
  cmdInserir.Parameters.Add( "NrAluno", OleDbType.Integer );
  cmdInserir.Parameters.Add( "Nome", OleDbType.VarChar );
  cmdInserir.Parameters.Add( "eMail", OleDbType.VarChar );
  cmdInserir.Parameters.Add( "Telemovel", OleDbType.Integer );
  // Atribuição de valores aos Parâmetros
  cmdInserir.Parameters["NrAluno"].Value = Numero;
  cmdInserir.Parameters["Nome"].Value = Nome;
  cmdInserir.Parameters["eMail"].Value = eMail;
  cmdInserir.Parameters["Telemovel"].Value = Telemovel;

   

• Stored Procedures

  

  cmdInserir = new OleDbCommand("spInserirAluno",Conexao);
  cmdInserir.CommandType = CommandType.StoredProcedure;

  // Adicão de Parâmetros ao comando
  cmdInserir.Parameters.Add( "NrAluno", OleDbType.Integer );
  cmdInserir.Parameters.Add( "Nome", OleDbType.VarChar );
  cmdInserir.Parameters.Add( "eMail", OleDbType.VarChar );
  cmdInserir.Parameters.Add( "Telemovel", OleDbType.Integer );
  // Atribuição de valores aos Parâmetros
  cmdInserir.Parameters["NrAluno"].Value = Numero;
  cmdInserir.Parameters["Nome"].Value = Nome;
  cmdInserir.Parameters["eMail"].Value = eMail;
  cmdInserir.Parameters["Telemovel"].Value = Telemovel;

A utilização de Stored Procedures é na maior parte dos casos a melhor opção, dadas as vantagens na velocidade de execução, na organização das camadas da aplicação, e consequente facilidade de manutenção e de reutilização. 

Como exercício, o método Consultar na classe AcessoBD foi reconvertido para trabalhar com uma Stored Procedure denominada spConsultarAluno.