[divemaster]

Merhaba arkadaşlar,

Bir türlü aşağıdaki sorunu aşamadım. Sayfadan gelen değerlerle sp de veri girişi yapmak istiyorum ancak sürekli aşağıdaki hatayı alıyorum.

"Procedure or function sp_deneme has too many arguments specified."

sorun nerede olabilir?

ASP Kod Tarafı:

'Tanımlamalar
tabloAdi= "tbl_makale"
sorguAdi="makaleID"
sorguID= request(sorguAdi)


'INSERT sorgusuna girecek tablo isimleri ve form değerlerini oluşturuyorum
myColumn = "kategoriID,blog,baslik,detay,keywords,uyeID,tarih,aktif"
myArray = Split(myColumn,",")

  For cl=0 to UBound(myArray)
	tabloDeger = myArray(cl)
	  If cl <> UBound(myArray) Then tabloDeger = tabloDeger + ", " 
	tabloKolon = tabloKolon + tabloDeger
  Next

  For fr=0 to UBound(myArray)
	formDeger = " '""& " & myArray(fr) & "&"" ' " 
	  If fr <> UBound(myArray) Then formDeger = formDeger + ", " 
	formKolon = formKolon + formDeger
  Next


'Gelen değerleri SP ye yolluyorum
bag.execute("sp_deneme "& tabloAdi &", "& tabloKolon &", "& formKolon )

SP Tarafı:

ALTER PROCEDURE [dbo].[sp_deneme]
(
    @TableName nvarchar (100),
    @FieldName nvarchar (200),
	@FormName nvarchar (200)
)

AS

DECLARE @SQL AS nvarchar(2000)

BEGIN

      SET @SQL = 'INSERT INTO '+@TableName+'('+@FieldName+') VALUES('+@FormName+')'

EXEC(@SQL)
END

[absconder]

bag.execute yerine response.write yazarsanız sorunun nedenini görebilirsiniz.

sp_deneme makaleID, kategoriID,blog,baslik,detay,keywords,uyeID,tarih, aktif, ..................

gibi çağırıyorsunuz.

bag.execute("sp_deneme '"& tabloAdi &"', '"& tabloKolon &"', '"& formKolon &"'")

şeklinde çağırmanız gerekmektedir. ayrıca formdeger değişkeninin içerebileceği tek tırnak değerini uygun şekilde gündermeniz gerekiyor.

ikincisi 2 döngü yapmanızı gereksiz gördüm, tek döngü ile yapılablir gibi duruyor. verilerin eşit sayıda olduğunu garanti edebilirsiniz bu şekilde.

[divemaster]

Dediğiniz gibi yaptığımda write çıktısı aşağıdaki gibi oluyor ve " Incorrect syntax near '& kategoriID&'. " hatası alıyorum

sp_deneme 'tbl_makale', 'kategoriID, blog, baslik, detay, keywords, uyeID, tarih, aktif', ' '"& kategoriID&"' , '"& blog&"' , '"& baslik&"' , '"& detay&"' , '"& keywords&"' , '"& uyeID&"' , '"& tarih&"' , '"& aktif&"' '

Benim asıl içinden çıkamadığım kısım execute içine yazdırdığım değerlerin nasıl olacağı. Buraya doğru yazdıramadığım için de baya bir sorun yaşıyorum.

Çıktımın tam olarak nasıl olması gerekiyor?

[absconder]

sp tring parametresi ' ' arasında olmalıdır.

sp_deneme 'p1_value', p2_value'

gibi.

ancak parametreleriniz birden fazla değer taşıdığınızdan dolyı sorun çıkmakta.

'Tanımlamalar
tabloAdi= "tbl_makale"
sorguAdi="makaleID"
sorguID= request(sorguAdi)


'INSERT sorgusuna girecek tablo isimleri ve form değerlerini oluşturuyorum
myColumn = "kategoriID,blog,baslik,detay,keywords,uyeID,tarih,aktif"
myArray = Split(myColumn,",")

  For cl=0 to UBound(myArray)
	tabloDeger = myArray(cl)
	  If cl <> UBound(myArray) Then tabloDeger = tabloDeger + ", " 
	tabloKolon = tabloKolon + tabloDeger

	formDeger = " '""& " & myArray(cl) & "&"" ' " 
	  If cl <> UBound(myArray) Then formDeger = formDeger + ", " 
	formKolon = formKolon + formDeger
  Next


'Gelen değerleri SP ye yolluyorum
bag.execute("sp_deneme "& tabloAdi &", '"& replace(tabloKolon, "'", "|") &"', '"& replace(formKolon, "'", "|") &"'")

şeklinde yapıp,

SET @SQL = 'INSERT INTO '+@TableName+'('+ REPLACE(@FieldName, '|', '''') +') VALUES('+REPLACE(@FormName, '|', '''') +')'

şeklinde düzenlerseniz sanırımçalışacaktır. yalnız, çok doğru birçözümgibi gelmiyor, her tablo için özel sp yaparsanız kontrol etmeniz sanırım daha kolay olacaktır.

[divemaster]

Bu durumda da aşağıdaki hatayı alıyorum:

Conversion failed when converting the varchar value '"& kategoriID&" ' to data type int.

int bir kolona string göndermeye çalıştığımız için sorun çıkıyor. Aynı array'dan geldiği için böyle bir sorun çıkıyor. Bu durumda int için ayrı string için ayrı for next döngüsü kurmak gerekiyor sanırım.

Asıl amacımın "her tablo için ayrı ayrı işlem yaptırmamak" olduğu için bu tür bir yöntemin daha sağlıklı olacağını düşünüyordum. Eğer bu yöntem ayrı ayrı sp açmaktan dezavantajlıysa kullanmam ter tabloya ayrı sp açarım. Fakat kullanmasam bile bunun nasıl yapılabileceği konusunda da buraya kadar gelmişken öğrenmeden bırakmak da istemiyorum

Son olarak da bir şunu öğrenmek istiyorum:

sp ile gönderdiğim verilerin güvenli olduğundan bahsediliyor. Yani ekstra bir işleme gerek kalmadan parametre ile gönderdiğim veriler süzülerek gidiyor diye biliyordum. Ancak daha en zararlı karakter tek tırnakta sorun çıkıyor ve fonksiyonla replace ettirmek durumunda kalıyorum. Burada bir hata mı söz konusu; ben mi yanlış biliyorum yoksa yanlış bir uygulamam mı var?

[absconder]

elbette ki sp kullanmanız daha güvenli. son karşılaştığınız hata buna işaret ediyor.

ancak siz bütün insert işlemlerini tek sp üzerinden halletmeye çalıştığınız için parametre olarak toptan string aktarıyorzunuz. mantığınız bu şekilde. bu noktada sp kullanmanın avantajı ortadan kalkıyor. sorun, uygulama algoritmanızdan kaynaklanıyor.

tavsiyem her tablo için sp kullanmanız olacaktır.