ADO con parámetros

[Neftali [Germán.Estévez]]

Seguro que usar parámetros te dará menos dolores de cabeza con los valores.
También puedes usar ParamByName para más seguridad.

Código Delphi [-]
 ...Parameters.ParamByName('cod')...

De todas formas, hay al "intermedio" cuando uno quiere montar la SQL de esta forma, que es usando la función QuotedStr, que al menos simplifica el proceso de añadir comillas simples a los strings.

Código Delphi [-]
SQL := 'Insert into TBL_M_ART Values (' + QuotedStr(codigo) + ',' + QuotedStr(descripcion) + ')';

[jonmendi]

gracias neftali!
ya he probado con

 
ADOQuery1.Parameters.ParamByName('Cod').Value := '000486';
ADOQuery1.Parameters.ParamByName('Desc').Value := StringOfChar(' ', 40);

pero me sigue dando el mismo error. ¿Alguien da más?

Gracias!
jon

[Neftali [Germán.Estévez]]

Dos preguntas:

¿Seguro que en el Query sólo tienes esa sentencia?
¿Creas los parámetros anteriormrnte vía CreateParameter?

[Nelet]

Si no me equivoco estás asignando el texto del ADOQuery en tiempo de ejecución. ¿Has probado a crear los parametros asignándoles las propiedades de cada uno?.

[ContraVeneno]

vamos a ver, coloca un TADOQuery en tu formulario o en tu módulo de datos y no le pongas nada, ni parámetros, ni SQLString, nada, solo ponlo ahí.

Lo primero que le tienes que hacer es asignarle la conexión, eso depende de como lo este manejando, el chiste es que se pueda conectar.

Luego prueba este código:

Código Delphi [-]
with UnADOQuery do begin
 If active then close;
 SQL.Clear;
 SQL.Add('Insert into TBL_M_ART (M_Cod, M_des)');
 SQL.Add('Values (:Cod,:Desc)');
 with parameters do begin
   ParamByName('Cod').value := Codigo; //edtCodigo.Text;
   ParamByName('Desc').Value := Descripcion; //edtDescricpion.Text;
 end; //parameters
 ExecSQL;
end; //with

el código estoy seguro que funciona... si te sigue marcando error, entonces el problema esta por otro lado.

[jonmendi]

Muchas gacias a todos!! y perdonar por no contestar antes,
peo mi punto de locura sigue igual.
He probado el código de Contraveneno y me da el mismo error.
He probado a crear los parametros en tiempo de ejecución

 
 with ADOQuery1 do begin
   If active then close;
   SQL.Clear;
   SQL.Add('Insert into TBL_M_ART (M_Cod, M_des)');
   SQL.Add('Values (:Cod,:Desc)');
   with parameters do begin
     CreateParameter('Cod', ftWideString,pdInput,6,null);
     CreateParameter('Desc', ftWideString,pdInput,40,null);
     ParamByName('Cod').value := '000486'; //edtCodigo.Text;
     ParamByName('Desc').Value := StringOfChar(' ', 40); //edtDescricpion.Text;
   end; //parameters
   ExecSQL;
end; //with

y sigue igual.
Me corto las venas? me tomo un vasito de agua? O pienso un poco más y vuelvo a pedir vuestra ayuda? Me decanto por 2 y 3 ().

Esto en cambio funciona perfecto:

 
 with ADOQuery1 do begin
   If active then close;
   SQL.Clear;
   SQL.Add('Insert into TBL_M_ART Values (''' + cod+ ''', ''' + desc+ ''', )');
   ExecSQL;
end;

Por lo tanto, es parámetros seguro. Pero ¿qué demonios?

Muchas gracias a todos de nuevo!!
Jon

[Nelet]

Ahora mismo no lo puedo probar, pero quiza serviría pasar los string "entrecomillados".

Código Delphi [-]
with ADOQuery1 do begin
   If active then close;
   SQL.Clear;
   SQL.Add('Insert into TBL_M_ART (M_Cod, M_des)');
   SQL.Add('Values (:Cod,esc)');
   with parameters do begin
     CreateParameter('Cod', ftWideString,pdInput,6,null);
     CreateParameter('Desc', ftWideString,pdInput,40,null);
     ParamByName('Cod').value := QuotedStr('000486'); //edtCodigo.Text;
     ParamByName('Desc').Value := QuotedStr(StringOfChar(' ', 40)); //edtDescricpion.Text;
   end; //parameters
   ExecSQL;
end; //with

No estoy seguro de si al pasar el parámetro delphi le pone las comillas a los string para que SQLServer no proteste.

[jonmendi]

gracias Nelet!
lo he probado y sigue igual.
Ami lo único que se me ocurre es que con los ADOs (esta es mi primera incursión en ellos) haya que decirle en algún sitio que se usan parámetros, o que tenga algo mal en el ADOConnection1

ConnectionString :=
  Provider=Microsoft.SQLSERVER.CE.OLEDB.3.5;Data Source=C:\archivos\Prueba.sdf
Mode :=ReadWrite
Provider := Microsoft.SQLSERVER.CE.OLEDB.3.5

y el resto como viene de "fábrica".

Muchas gracias a todos! y sigo investigando
Jon

[ContraVeneno]

Empezado por Nelet

Ahora mismo no lo puedo probar, pero quiza serviría pasar los string "entrecomillados".... No estoy seguro de si al pasar el parámetro delphi le pone las comillas a los string para que SQLServer no proteste.

Al utilizar parámetros, las comillas se agregan solas, por tanto, no es necesario utilizar QuotedStr.


jonmendi, ¿cuál es el error que te está marcando?, insisto, el ejemplo que puse funciona correctamente, seguramente tienes asignada otra cosa o algo aparte. ¿cuál es el error que te marca?