Re: [pgsql-es-ayuda] Funciones con argumentos vacíos

[jsgarcia]

Gracias Álvaro por la respuesta, en un momento más probaré. Quisiera pedirte como un gran favor que me platicaras por qué no debería usar una función para un insert. Esto me lo han pedido aqui, argumentando una mayor seguridad con el fnde evitar por ejemplo SQL Injection. Podrías aconsejarme algo???

Gracias¡¡¡

Alvaro Herrera <alvhe...@alvh.no-ip.org> ha escrito:

jsgar...@seguridad.unam.mx escribió:

select add_fila(20,'Pumas Campeon','','','','',1,1,1,'');

Usa NULL y declara la función "CALLED ON NULL INPUT".

Bueno se me ocurre una vaga idea así como lo de arriba aunque de entrada
lo veo algo complejo y no creo que sea así mmm.... O quizás sea más fácil
con PHP. Alguno tiene alguna idea que me pueda ayudar??? :D:D:D:D

Quizás no deberías usar una función para hacer un INSERT.

--
Alvaro Herrera                          Developer, http://www.PostgreSQL.org/
"Puedes elegir el color de tu auto -- siempre y cuando sea negro."
                                                 (Henry Ford)

----------------------------------------------------------------
This message was sent using IMP, the Internet Messaging Program.

binjQ74a2eOLo.bin
Description: Clave PGP pública

--
TIP 3: Si encontraste la respuesta a tu problema, publícala, otros te lo 
agradecerán