Triggers, como puedo evitar insert ?

[loquehayquehace]

Amigos, necesito hacer lo siguiente:

Necesito evitar inserts o uptades en mi base de datos que contengan determinado texto.

es decir si en algunos te los campos va el texto 'texto no deseado'...no se realicen las operaciones.


Gracias por la ayuda

[iislas]

¿Porque no los validas en el store que hace la inserccion?

[loquehayquehace]

como ?? no entiendo si me puedes explicar un poco mas

[iislas]

Supongo que el INSERT de tus registros lo hace un STORE PROCEDURE, ¿cierto?, entonces en este debes VALIDAR la integridad de tus datos o el contenido de estos.

[loquehayquehace]

los insert se hacen mediante una web asp

[iislas]

Si, entiendo que se hagan desde un FRONT, pero ese front, debe ejecutar un STORE PROCEDURE que haga la inserccion, NUNCA (JAMAZ) ejecute T-SQL desde su front, cero INSERT, UPDATE, DELETE y SELECT de lo contrario, no esta cumpliendo con la regla de CLIENTE-SERVIDOR en sus desarrollos.

[loquehayquehace]

iislas, me puedes explicar un poco mas de las reglas cliente servidor y del porque no se cumple al tener enbebido script sql en la pagina web

[iislas]

La regla CLIENTE-SERVIDOR, explica que el front solo debera ejecutar OBJETOS hacia la base de datos, estos objetos deben ser o bien STORE PROCEDURE (Normales o Extended) o bien FUNCIONES, nunca debera haber un codigo T-SQL desde el front, ¿porque?, para evitar que si hay cambios en la base de datos (estructura de tablas), no se deba cambiar todo el front.

Ademas, que es muy facil "cachar" (atrapar) instrucciones que viajan en la red (sin encryptar), que tomar por ejemplo: "exec usp_ConstruyeSaldo '2567', 2567.20, '20081001'

Saludos.

[loquehayquehace]

gracias, me qdo muy claro ^^v