Parametros para alter table

[feracosta3]

Hola

Agradeceria mucho que me ayudaran con un problema que me surgio realizando un procedimiento almacenado en SQL server 2005.
Estoy intentando crear un SP que modifique una tabla que tengo de Clientes, al SP no solo debo enviarle como parámetro el nombre del campo, tambien debo enviarle el tipo de dato (float, nvarchar, datetime...) y la longitud si asi se requiere (nvarchar (255)).

Se puede?

Mil gracias

[iislas]

Si pero con query dinamico y no es muy recomendable, por aquello de la inyeccion de codigo, te pongo un ejemplo

CREATE PROCEDURE usp_ConsultaTabla (@MyTabla sysname)
AS
BEGIN
SET NOCOUNT ON
DECLARE @SQLString NVARCHAR(100)
SET @SQLString = N'SELECT * FROM '+ @MyTabla
EXECUTE sp_executesql @SQLString
END

-- Pruebo el store
exec usp_ConsultaTabla 'cliente'
exec usp_ConsultaTabla 'producto'

[feracosta3]

Hola
Agradezco tu amable colaboración.
Estuve intentando con el código que me enviaste, pero aun no logro insertar el nombre del campo, el tipo de campo y la longitud.
Adjunto el código que estoy utilizando.

ALTER PROCEDURE usp_ConsultaTabla (@MyTabla sysname)
AS
BEGIN
SET NOCOUNT ON
DECLARE @SQLString NVARCHAR(100),
@Nombre nvarchar(255),
@Tipo nvarchar(50),
@Longitud nvarchar(50)
SET @Nombre = N'Select nombre from tmp_Cliente '
SET @Tipo = N'Select TipoBD from tmp_Cliente '
SET @Longitud = N'Select Longitud from tmp_Cliente '
SET @SQLString = N'ALTER TABLE '+ @MyTabla + 'ADD '+ '@Nombre'+'@Tipo(@Longitud)'EXECUTE sp_executesql @Nombre,@Tipo,@Longitud,@SQLString
END

Que estoy haciendo mal?

Mil gracias

Jenifer

[Andres95]

Si los datos estan en la temporal...

seria algo mas o menos asi..

Código:

ALTER PROCEDURE usp_ConsultaTabla (@MyTabla sysname)
AS
SET NOCOUNT ON
DECLARE  @SQLString NVARCHAR(100),@Nombre nvarchar(255),
         @Tipo nvarchar(50),@Longitud nvarchar(50)

Select @Nombre = nombre, @Tipo = TipoBD, @Longitud = Longitud  
from tmp_Cliente 

SET @SQLString = N'ALTER TABLE '+ @MyTabla + 'ADD '+ @Nombre + ' ' + @Tipo + ' (' + @Longitud + ') '

EXECUTE sp_executesql @Nombre,@Tipo,@Longitud,@SQLString
GO

Saludos a ambos!

[feracosta3]

Muchisimas gracias, por fin pude realizarlo.

Un abrazo.

Jenifer