validar login

[Yecco]

Hola.

Como puedo validar un login en un procedimiento almacenado? hasta ahora tengo algo asi:

Código PHP:

  CREATE OR REPLACE PACKAGE BODY validarLogin IS
 
PROCEDURE validar (
  usuario_in USUARIOS.USUARIO%type,
  clave_in USUARIOS.CLAVE%type,
  validacion OUT NUMBER
) IS
clave_check USUARIOS.CLAVE%type :='VACIO';
BEGIN
 
 SELECT CLAVE INTO clave_check
 FROM USUARIOS
 WHERE USUARIO IN (usuario_in);
 
 IF (clave_check=clave_in) THEN
  validacion:=1;
 ELSE
  validacion:=0;
 END IF;
 
EXCEPTION
  WHEN OTHERS THEN
  RAISE_APPLICATION_ERROR(-20001,'Datos Incorrectos');
 
END validar;
 
END validarLogin;
/ 
   

pero al recuperarlo en un servlet me tira el error feo ese de sql (SQLException: ORA-20001: Datos Incorrectos ORA-06512: en "VALIDARLOGIN", línea 23 ORA-06512: en línea 1 ) cuando en la tabla no existen los valores ingresados.

Como puedo hacer que no salga ese error y tratar de capturarlo en java y hacer algo mas bonito en le servlet?

Saludos!

[matanga]

Hola,

Las dos excepciones mas comunes para manejar errores en un SELECT INTO son

Código:

when no_data_found then
--el mensaje que quieras, no existe el usuario

when too_many_rows then
--el mensaje que quieras, existe mas de un usuario con el mismo usuario_in

Algunos comentarios,

1. Talvez quieras cambiar esta linea

Código:

WHERE USUARIO IN (usuario_in);

por esta

Código:

WHERE USUARIO = usuario_in;

2. Considera utilizar el paquete DBMS_OBFUSCATION_TOOLKIT para encriptar las constraseñas en la tabla de usuarios.

Saludos

[Yecco]

muchas gracias por la respuesta, ya lo solucione.

Ahora tengo otro problema. Los datos de la tabla estan en minusculas, y cuando los comparo con el mismo string pero mayusculas no me los acepta como iguales. Se supone que pl/sql no es case sensitive, o si?

[jc3000]

El pl-sql no, pero los strings si.

Esto 'CACHARRO' no es lo mismo que 'cacharro' ni en el ni en VB ni en C ni en nada

[Yecco]

trate de hacer esto:

Código PHP:

  CREATE OR REPLACE PACKAGE BODY validarLogin IS
 
PROCEDURE validar (
  usuario_in USUARIOS.USUARIO%type,
  clave_in USUARIOS.CLAVE%type,
  validacion OUT NUMBER
) IS
clave_check USUARIOS.CLAVE%type :='VACIO';
BEGIN
 
 SELECT CLAVE INTO clave_check
 FROM USUARIOS
 WHERE upper(USUARIO) = upper(usuario_in);
 
 IF (upper(clave_check)=upper(clave_in)) THEN
  validacion:=1;
 ELSE
  validacion:=0;
 END IF;
 
END validar;
 
END validarLogin; 
   

pero ahora no me funciona ni en mayus ni minusculas

[jc3000]

Igual tienes algun blanco por ahí.

Prueba esto IF (trim(upper(clave_check))=trim(upper(clave_in)) )