Estimados Todos.
Soy nuevo en la plataforma c# estoy desarrollando una aplicación en 3 capas, en la capa lógica de negocio realizo una consulta de clientes la cual me trae una lista y lo lleno un datagridview según un criterio de búsqueda, ejemplos por nombres o por numero de identificación o por código del cliente o incluso por direcciones.
Aqui el codigo
public List<ECliente> GetListClientes(string Criterio)
{
List<ECliente> lista = new List<ECliente>();
IDataReader reader = null;
StringBuilder sb = new StringBuilder();
sb.Append("SELECT");
sb.Append(" CLI.CLI_CODIGO ");
sb.Append(", CLI.CLI_NOMBRE");
sb.Append(", CLI.CLI_RUC");
...
...
...
sb.Append(", CLI.TP_CODIGO ");
sb.Append("FROM CLIENTES CLI, GRUPOS GRU ");
sb.Append("WHERE CLI.GRU_CODIGO = GRU.GRU_CODIGO ");
if (String.IsNullOrEmpty(Criterio))
{
// Todos los Clientes
}
else
{
sb.Append(Criterio);
}
try
{
conexion.Open();
reader = conexion.ExecuteReader(CommandType.Text, sb.ToString());
while (reader.Read())
{
ECliente eCliente = new ECliente();
eCliente.CLI_CODIGO = (Int32)reader["CLI_CODIGO"];
eCliente.CLI_NOMBRE = reader["CLI_NOMBRE"].ToString().Trim();
eCliente.CLI_RUC = reader["CLI_RUC"].ToString().Trim();
eCliente.CLI_DIRECCION = reader["CLI_DIRECCION"].ToString().Trim();
eCliente.CLI_TELEFONO = reader["CLI_TELEFONO"].ToString().Trim();
eCliente.CLI_FAX = reader["CLI_FAX"].ToString().Trim();
eCliente.CLI_CELULAR = reader["CLI_CELULAR"].ToString().Trim();
eCliente.CLI_EMAIL = reader["CLI_EMAIL"].ToString().Trim();
if (reader["CLI_FCH_NACIM"]!=DBNull.Value)
{
eCliente.CLI_FCH_NACIM = Convert.ToDateTime(reader["CLI_FCH_NACIM"]);
};
EGrupo eGrupo = new EGrupo();
eGrupo = nGrupo.GetGrupo(eCliente.GRU_CODIGO);
eCliente.GRUPO = eGrupo;
lista.Add(eCliente);
}
reader.Close();
return lista;
}
catch
{
throw;
}
finally
{
conexion.Close();
}
}
como se puede observar me trae una lista de entidades.
Ahora como hago para que me retorne una clase que me devuelva una entidad Ejm:
public ECliente GetCliente(int Codigo) {...}
sin tener que volver a programar el SQL y el llenado del datareader a la clase para optimizar el código.
Gracias por su ayuda.
string
pueden haber cientos de problemas, incluyendo SQL Injection. ¿Es realmente necesario que la condición sea dinámica de esa manera?