[PROTHEUS] - FWPreparedStatement

Tem um exemplo de uso desta classe na documentação do FWRestModel http://tdn.totvs.com/display/framework/FWRestModel+-+API+RESTful+dos+modelos+de+dados+do+Protheus :

///////

Static Function createQueryAlias(cQryAlias, cTable, cFilter)

Local oStatement

Local cQuery := ""

cQuery += "SELECT RE_C_N_O"

cQuery += GetFromQryAlias(cTable)

cQuery += GetWhereQryAlias(cTable, cFilter)

oStatement := FWPreparedStatement():New(cQuery)

cQuery := oStatement:getFixQuery()

cQuery := ChangeQuery(cQuery)

MPSysOpenQuery(cQuery, @cQryAlias)

oStatement:Destroy()

FwFreeObj(oStatement)

Return cQuery

/////

Em relação as perguntas não sei responder, mas pelo que entendi na documentação devemos sempre usar o FWPreparedStatement em serviços que possam ser acessados fora do sistema, por motivos de segurança.

Pessoal boa noite,

Desculpe ressucitar esse tópico, porém fiquei com uma dúvida na utilização da FWPreparedStatement com MPSysOpenQuery passado em um exemplo acima, na utilização em um serviço para evitar SQL Injection eu consigo usar somente a MPSysOpenQuery passando no quinto parâmetro os valores para o bind, desta forma a minha dúvida é se eu tenho algum ganho e necessidade em utilizar a FWPreparedStatement juntamente com a MPSysOpenQuery, ficou bem mais simples utilizar direto a MPSysOpenQuery assim:

cCod := '000001' cQuery := "SELECT XYZCOD FROM XYZ010 WHERE XYZ_COD = ? AND D_E_L_E_T = ' ' "

cAlias := MPSysOpenQuery(cQuery,,,,{cCod})

Eu particularmente estou utilizando a classe FWExecStatement para esse tipo de implementação ela já faz a montagem da query com os parâmetros e permite sua execução usando o método OpenAlias()