Acceso a Datos (Mejores practicas)

wrote in message
news:

2.- Otra opinión es que el acceso a datos solo debe ser realizado
mediante el uso exclusivo de stored procedures (asi sea un simple
select). Es decir, en todo el codigo de la aplicación no debe existir
un solo "Select", "Insert", "Update" o "Delete".

Esta opción está un poco obsoleta. Antiguamente se recomendaba trabajar
así porque el procedimiento almacenado se guardaba ya optimizado, con lo que
no se perdía tiempo en volver a calcular un plan de ejecución para la
sentencia cada vez que se hacía una llamada. Otra ventaja era que se
evitaban los ataques de inyección de Sql al forzar a encapsular en
parámetros todos los datos enviados al procedimiento. Y una ventaja más era
que se podían afinar los permisos de ejecución, dando a los usuarios
únicamente permiso de ejecución sobre el procedimiento almacenado, pero no
para acceder directamente a las tablas.

Con las versiones modernas de Sql Server y ado.net estas ventajas han
quedado superadas. Sql Server mantiene un caché de planes de ejecución, con
lo que las sentencias no tienen que re-optimizarse si se ejecutan
repetidamente. Con ado.net las sentencias se pueden parametrizar
directamente sin necesidad de que estén dentro de un procedimiento
almacenado. Y el control de acceso a las tablas se puede afinar bastante sin
necesidad de intercalar un procedimiento almacenado.

Así que, modernamente, es superfluo usar un procedimiento almacenado para
encapsular una simple sentencia. Merece la pena reservarlos solo para las
operaciones complicadas.

Cabe señalar que en el último "MVP Summit" se planteó este tema en una de
las sesiones a las que asistí, y el "gurú" de Sql Server que asistía por
parte de Microsoft (lo siento, se me olvidó su nombre) vino a decir más o
menos esto mismo, y aprovechó para quejarse de la "desincronización" entre
departamentos, ya que mientras en la parte de Sql Server hacen cosas como
meter un caché de planes de ejecución para que no sea necesario usar
procedimientos almacenados, mientras tanto en otros departamentos continúan
haciendo la recomendación de usarlos para todo, sin considerar que esa
recomendación ha quedado obsoleta.