1. Como sabemos si el SP esta correctamente declara para evitar una inyección SQL?
https://security.stackexchange.com/questions/68701/how-does-stored-procedure-prevents-sql-injection
https://www.ecanarys.com/Blogs/ArticleID/112/SQL-injection-attack-and-prevention-using-stored-procedure
2. Ya con la informacion anterior se continua investigando sobre como generar los SP de forma que acepten parametros y como tratarlos en caso de que sean nulos?
https://stackoverflow.com/questions/38149156/stored-procedure-with-default-parameters
3. Como podemos "linkiar" 2 tablas atravez del ID de una y el FK de la otra?
https://stackoverflow.com/questions/66359338/how-to-replace-ids-with-names-in-sql-from-another-table
https://www.w3schools.com/sql/sql_join.asp
4. Como realizamos la transformacion del contenido de las tablas a formato xml?
https://docs.microsoft.com/en-us/sql/relational-databases/xml/use-auto-mode-with-for-xml?view=sql-server-ver16
5. Existe los datos booleanos en SQL? y como se utilizan?
https://www.databasestar.com/sql-boolean-data-type/
Anotacion 1. Para el correcto uso del WHERE, este debe ser equivalente a {true} para todos los valores que se desean filtrar y false para todos los elementos que fueron filtrados
Anotacion 2: Se realizo una reunion el 23 de agosto a las 3pm se discutio acerca de los siguientes temas:
*distribucion de los SP restantes.
*inicializar pagina con python
*conectar compus el 24 despues de clases).
Adicionalmente se revisaron los SP Filtros, consulta nombre y obtener tabla categoría. Por ultimo se concluyo con la coordinación de una reunión presencial el 24 (y el 26 en caso de fallar el 24) para lograr la conexión entre las 2 computadoras y que el compañero tengo acceso al servidor
Datos de tiempo:
Se invirtió aproximadamente unas 8 horas
De las cuales fueron invertidas como:
5h investigación
3h pruebas de funcionamiento de la investigación
Comentarios
Publicar un comentario