Variables externas en sentencia preparada

[suudobal]

Buenas... según los sabios consejos de gnzsoloyo estoy utilizando sentencias preparadas en algunos casos. el problema me surge cuando trato de crear una especie de buscador y no soy capaz de hacerle entender que es una variable de texto lo que quiero que busque en cierto campo de la tabla... uso lo siguiente:

Código MySQL:

SET @s = 'SELECT 
  secciones.seccion,
  secciones.descripcion,
  secciones.icono,
  productos.producto,
  productos.precio,
  productos.stock,
  productos.oferta,
  secciones.idseccion,
  productos.idProducto,
  productos.nombre
FROM
  secciones
  INNER JOIN productos ON (secciones.idseccion = productos.idSeccion)
WHERE (productos.idProducto > 0)';
 
IF idS > 0 THEN
 SET @s = CONCAT (@s,' AND secciones.idseccion =  ', idS);
END IF;
 
SET @s = CONCAT (@s,' AND productos.nombre = '%', busca,'%'');
.......
 

Tengo los parametros idS que es Int y funciona correctamente y el parametro busca que es varchar(100) y es la palabra que recibo y quiero buscar... esa es la que me da problemas. ¿Cómo le hago entender que es texto?

[gnzsoloyo]

Por si no te diste cuenta, el parámetro busca ha quedado como la palabra "busca" dentro de la cadena resultante del CONCAT, y no su contenido.

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = '%', busca,'%'');
 

Los apóstrofes deben ir escapados, es decir:

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = \'%', busca,'\'%');
 

O bien van dobles, para que MySQL los pueda tomar bien.

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = ''%', busca,'''%');
 

[suudobal]

Hola gnzsoloyo...

pues reemplazando la linea original por cualquiera de las dos que me pones me da error de sintasis... el caso es que al compilar el procedimiento almacenado lo hace sin problemas pero al volver a editarla veo que la línea vuelve a aparecer así:

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = '%', busca,''%');
 

Es realmente extraño y como ves el signo % está fuera de lugar... es decir me quita tanto los caracteres \ como ' como si sobraran.

[gnzsoloyo]

Postea el código completo que intentaste compilar.
Sin vero con exactitud, es difícil entender por qué no compila.
Que no se haya modificado implica que no compiló por tanto sigue estando el anterior...

[suudobal]

Código MySQL:

BEGIN
 
SET @s = 'SELECT 
  secciones.seccion,
  secciones.descripcion,
  secciones.icono,
  productos.producto,
  productos.precio,
  productos.stock,
  productos.oferta,
  secciones.idseccion,
  productos.idProducto,
  productos.fecha_insert,
  productos.imagen,
  productos.nombre
FROM
  secciones
  INNER JOIN productos ON (secciones.idseccion = productos.idSeccion)
WHERE (productos.idProducto > 0)';
 
IF idS > 0 THEN
 SET @s = CONCAT (@s,' AND secciones.idseccion =  ', idS);
END IF;
 
SET @s = CONCAT (@s,' AND productos.nombre = '%', busca,''%');
 
SET @s = CONCAT (@s,' ',' ORDER BY ?');
 
IF orden = 'nom' OR orden = 'sto' OR orden = 'fec' THEN
 SET @s = CONCAT (@s,' ','ASC');
ELSE
 SET @s = CONCAT (@s,' ','DESC');
END IF;
 
SET @s = CONCAT (@s,' ','LIMIT ?, ?');
 
IF orden = 'nom' OR orden = 'noI' THEN
 SET @a = 12;
END IF;
 
IF orden = 'sto' OR orden = 'stI' THEN
 SET @a = 6;
END IF;
 
IF orden = 'fec' OR orden = 'feI' OR orden = '' THEN
 SET @a = 9;
END IF;
 
SET @b = paginas;
SET @c = comienzo;
 
PREPARE seleccion FROM @s;
 
EXECUTE seleccion USING @a, @b, @c;
 
DEALLOCATE PREPARE seleccion;
 
END
 

Todo funciona perfectamente excepto cuando meto la linea que quiero usar para la palabra a buscar... gracias.

[gnzsoloyo]

No estás prestando suficiente atención...
Esto está mal:

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = '%', busca,''%');
 

debería ser así:

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = '\'%', busca,'%\'');
 

O bien:

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = ''%', busca,'%''');
 

Si te fijas en el resaltado del etiquetado que puse, en tu sentencia la palabra "busca" queda en rojo, como se resalta en este caso a las cadenas de texto. Eso es incorrecto. Al aplicar la etiqueta, el resaltado de esa palabra no existe. Debe quedar en negro, de lo contrario la sintaxis está mal.

Mi consejo es que uses un buen front end con corrector sintáctico para hacer este tipo de cosas. Algo por lo menos como MySQL Workbench, que te marcará en qué punto hay errores antes de intentar compilarlo.

[suudobal]

Creo que no me he explicado bien jeje... a ver, he cambiado las lineas tal como me has indicado, es decir, efectivamente se ve claramente que mi linea:

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = '%', busca,''%');
 

se ve que está mal porque la palabra busca aparece rojo como parte de la sentencia y no como variable. Pues he puesto CUALQUIERA de los dos ejemplos que me has escrito y al compilar ME VUELVE a dejar la linea así de mal... es decir, compila pero me quita los símbolos tanto \ como el apóstrofe ' como si sobraran. Uso el editor de mySQL donde se ve bien claro los colores y eso.

El caso es que con las lineas corregidas tal como me has puesto no funciona, me da error de síntasis. Al compilar lo hace perfectamente pero cuando voy a editar vuelve a dejarlo mal. Es curioso.

EDITO:

Acabo de ver que en el mensaje #2 me habías puesto

Iniciado por gnzsoloyo

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = '%', busca,'%'');
 

Los apóstrofes deben ir escapados, es decir:

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = \'%', busca,'\'%');
 

O bien van dobles, para que MySQL los pueda tomar bien.

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = ''%', busca,'%''');
 

y ahora me has puesto

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = '\'%', busca,'%\'');
 

y

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = ''%', busca,'%''');
 

Voy a probar con eso a ver si ahora hay suerte y te cuento jejeje...

[suudobal]

Nada, con esas lineas que me has puesto la primera me da error de compilación y la segunda igual que las demás, me quita los apóstrofes ' como si sobraran... madre que dolor de cabeza jejeje. Probare con MySQL Workbench y si soluciono algo lo posteo aquí.

EDITO:

Ya está solucionado, he usado

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre = ''%', busca,'%''');
 

Esta no me funcionaba porque por otro lado he metido la pata y debería ser:

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre LIKE ''%', busca,'%''');
 

Eso sí, al compilar se quedaba todo así:

Código MySQL:

SET @s = CONCAT (@s,' AND productos.nombre LIKE '%', busca,'%'');
 

Y me estaba encabezonando con la construcción y los apóstrofes cuando eso estaba bien y era principalmente por el LIKE...

Por fiiiinnn... gracias por tu paciencia.

[gnzsoloyo]

No problem. Me alegra que al final pudieras hacerlo funcionar.
Hay ocasiones en que las soluciones parecen simples, pero se te escurren de las manos por pequeñeces.
Es bastante frustrante.