maio 2010

maio 2010
 índice Editorial Delphi Delphi

04 05 11
Bem amigos do The Club... RTTI no Delphi 2010 Certificação Digital para CT-e
A Copa do Mundo
está aí, e de repente
é aquela corrente pra
frente...
Autor: Antonio Spitaleri Autor:Victory Fernandes

Banco de Dados Banco de Dados

20 25
Auditoria de sistemas Interbase/ Funcões nativas do MySQL
Firebir utilizando
Triggers

Autor: Felipe Santos Autor: Bruno Alcarás

Dicas Desafio The Club

28
- Dicas Delphi

30
- Cruzada

Legenda
Iniciante
Intermediário
Avançado

maio 2010 03
 Bem-vindo Av. Profº Celso Ferreira da Silva, 190

Bem amigos do The Club... Jd. Europa - Avaré - SP - CEP 18.707-150

Informações: (14) 3732-1529
Suporte: (14) 3733-1588

A Copa do Mundo está aí, e de repente é aquela corrente pra

frente... Internet
http://www.theclub.com.br
Cadastro: cadastro@theclub.com.br

Enquanto o Brasil para diante da TV para acompanhar os jogos Suporte: suporte@theclub.com.br

Informações: info@theclub.com.br
da “seleção canarinho” nós continuamos firmes aqui no escritório Skype Cadastro: theclub_cadastro
Skype Suporte: theclub_linha1
aguardando suas dúvidas. theclub_linha2
theclub_linha3

Os artigos desse mês são os seguintes:

O nosso consultor Antonio Spitaleri Neto esse mês nos traz o artigo
“RTTI no Delphi 2010” um recurso bastante “obscuro” nas edições
mais antigas do Delphi, mas que, na versão 2010 vem totalmente www.twitter.com/theclubbr
reformulado facilitando o seu uso até por programadores sem grande
Copyright The Club Megazine 2009
experiência.
Diretor Técnico
Nesse mês, após algum tempo, temos a volta do nosso colunista Marcos César Silva
Victory Fernandes com seu artigo ”Certificação Digital para CT-e
Abordagem prática CertiSign”, esse artigo ele dá foco ao processo Diagramação e Arte
Vitor M. Rodrigues
de assinatura digital de CT-e emitidas utilizando os certificados da
certificadora CertiSign.
Revisão
Tassiane Fileto
Felipe Santos com o artigo “Auditoria de Sistemas Interbase/Fire-
bird utilizando Triggers” nos mostra como cuidar da segurança dos Colunistas
Antonio Spitaleri Neto
nossos bancos de dados através de um recurso muito conhecido no Bruno Alcarás
Firebird, as Triggers. Felipe Santos
Victory Fernandes

Nosso consultor Jr. Bruno Alcarás no artigo “Funções Nativas do Impressão e acabamento:
MySQL” mostra alguns exemplos de funções nativas do MySQL que GRIL - Gráfica e Editora

podem facilitar muito a vida do desenvolvedor. Taquarituba-SP - Tel. (14) 3762-1345

E vamos todos juntos, pra frente Brasil, salve a seleção.
Reprodução
A utilização, reprodução, apropriação, armazenamento em banco
de dados, sob qualquer forma ou meio, de textos, fotos e outras
criações intelectuais em cada publicação da revista “The Club
Megazine” são terminantemente proibidos sem autorização
escrita dos titulares dos direitos autorais.

Um grande abraço a todos.

Marcos César Silva - Editor Chefe

marcos@theclub.com.br Delphi é marca registrada da Borland International,
as demais marcas citadas são registradas
pelos seus respectivos proprietários.

04 maio 2010
 Delphi
RTTI no
Delphi 2010
Muitas vezes utilizando a ferramenta
Delphi nos perguntamos como a mesma
foi feita e de que forma ela “simula” nossos
objetos visuais e não-visuais utilizados em
nossas aplicações. Um dos elementos mais
importantes nessa simulação sem dúvida é
o Object Inspector, que nos mostra todas as
propriedades e eventos contidos em cada
objeto que incluímos em nossa aplicação
Delphi.
Embora faça uso de outros recursos,
sem dúvida o recurso de background mais
importante utilizado pelo Delphi para
“simular” nossas aplicações em tempo
de projeto é a RTTI sigla para Run Time
Type Information, é através de RTTI que
o Delphi consegue capturar e listar todas
as propriedades e métodos utilizados por
nossos objetos.
Em resumo, RTTI é o recurso utilizado
pelo Delphi para que suas classes conhe-
çam seus métodos, campos, propriedades
além de atributos. Esse recurso em outras
linguagens é conhecido como Reflexão.
Sempre esteve presente em Delphi, porém
não com a mesma relevância que se vê em
outras linguagens como Java.
Apesar de ser um recurso de grande
importância em background, RTTI não
precisa ter seu uso restrito apenas a ele.
Podemos fazer uso de RTTI diretamente
em nossas aplicações, para as mais diversas
situações.
Em Delphi 7 e versões mais antigas,
utilizar RTTI exigia um bom conhecimento
de ponteiros, o que inviabilizava seu uso
quando o desenvolvedor não tinha uma boa
experiência com os ponteiros. E levando em
consideração que ponteiros não são a base
do desenvolvimento em Delphi, RTTI era um
grande recurso que acabava ficando relega-
do a projetos de código mais avançado.
Na versão 2010 do Delphi, foram feitas
grandes alterações na RTTI, entre essas alte-
rações estão as classes criadas para o uso da
mesma e que não necessitam da utilização
de ponteiros para seu uso. Essa e outras
alterações trouxeram a RTTI para um plano
mais próximo do desenvolvedor Delphi que
trabalha com automação comercial.
Com a nova RTTI, podemos ter em
nossas aplicações controle e manipulação
de propriedades e métodos, criação de
atributos personalizados e alteração de
propriedades já criadas, entre outros
recursos. Todos esses recursos sem a utili-
zação de ponteiros. É exigido apenas que o
desenvolvedor saiba manipular classes na
linguagem Delphi.
Nesse artigo estarei mostrando os
principais recursos da nova RTTI disponível
no Delphi 2010. Recursos que sem dúvida
serão uma grande melhoria e agregarão
maior robustez as nossas aplicações.
maio 2010 05
 Desenvolvendo com RTTI

Uma nova unit foi adicionada ao Delphi 2010

contendo os recursos da nova RTTI. Essa unit se
chama RTTI.pas. Nessa unit estão as classes e
estruturas que serão utilizadas para a reflexão de
objetos em Delphi.

As principais classes e estruturas são:

TRttiContext(Record): Esse Record é a

base da nova RTTI. É através dele que são
extraídas as informações de um tipo (classe)
Figura 1
passado por parâmetro.

TRttiType: Classe que representa o con-

teúdo de um objeto. Nela estarão contidas
informações da estrutura de um objeto Del- unit unpessoa;
phi, suas propriedades e métodos.
interface
TRttiMethod: Nesta classe estarão as in-
formações referentes aos métodos presentes uses
em um tipo. Sysutils,Classes,Variants,Math;

type
TRttiField: Representa as informações de
Tpessoa=class
reflexão de um Campo de um objeto. private
fNome:string;
TRttiProperty: Nessa classe estarão as fIdade:integer;
informações das propriedades constantes fPeso:integer;
em um objeto. fAltura:integer;
fIMC:Real;

public
Com essas cinco classes contidas na nova unit, procedure GetImc;
já é possível realizarmos uma completa reflexão property Nome:string read fNome write fNome;
property Idade:integer read fIdade write
de nossas classes em Delphi. É isso que faremos
fIdade;
na sequência.
property Peso:integer read fPeso write fPeso;
property Altura:integer read fAltura write
Inicie uma nova aplicação no Delphi 2010 e fAltura;
monte o layout conforme a figura 1: end;

Veja a Figura 1 implementation

Adicione uma nova unit em sua aplicação, salve { Tpessoa }

com o nome de sua preferência. Lembrando que no
uses da unit principal do projeto esse nome deverá procedure Tpessoa.GetImc;
ser incluído, além da unit RTTI. begin
fIMC:=fPeso/(Power((fAltura/100),2));
end;
Nessa nova unit crie uma classe conforme o
código a seguir: end.

Veja o código 1.
Código 1

maio 2010
 Criamos uma classe bem simples com algu-
mas propriedades, campos e métodos. Essa classe procedure TForm1.Reflection(obj: TObject);
será utilizada em nossa reflexão. var
Context:TRttiContext;
Voltando ao formulário principal, iremos criar objType:TRttiType;
a procedure Reflection que irá listar o conteúdo de objField:TRttiField;
nosso objeto pessoa depois de criado e com valores objProperty:TRttiProperty;
devidamente inseridos em suas propriedades. objMethod:TRttiMethod;
begin
Memo1.Lines.Clear;
Veja o código 2:
objType:=Context.GetType(obj.ClassType);

Essa procedure irá realizar a reflexão no objeto //Listando os Campos do objeto

que passarmos por parâmetro e nos mostrará seus Memo1.Lines.Add(‘Campos:’);
campos, propriedades e métodos. No exemplo da for objField in objType.GetFields do
listagem de métodos, foi incluída uma condição
para que a reflexão traga apenas a método, no begin
caso GetImc que de fato pertence a essa classe. Memo1.Lines.Add(objField.Name+’ Tipo:
Caso não utilizemos essa condição, serão listados ‘+objField.FieldType.ToString+’ Valor: ‘+objField.
todos os métodos da classe TObject, já que nossa GetValue(obj).ToString);
classe descende da mesma. end;

Repare que na procedure utilizamos vários // Listando as propriedades do objeto

dos novos tipos da RTTI para trazer as informações
e repare também que não utilizamos ponteiros
explicitamente em nenhum momento. As classes
da nova RTTI encapsulam todos os métodos que
utilizam ponteiros e apresentam ao desenvolvedor
apenas os métodos simplificados com passagem
de parâmetros através de variáveis comuns. Essa
é uma das principais vantagens do uso da nova
RTTI.
Vale lembrar que apesar da simplificação
ocorrida com as novas classes, a RTTI do Delphi está
mais robusta e sem dúvida pode ser comparada
a Reflexão de objetos contida em linguagens de
grande performance como Java
Para testarmos nossa procedure de Reflexão
volte ao formulário principal e no evento OnClick
do botão “Armazenar”, faça:
Memo1.Lines.Add(‘’);
Memo1.Lines.Add(‘Propriedades:’);
for objProperty in objType.GetProperties do
begin
Memo1.Lines.Add(objProperty.
Name+’Tipo:’+objProperty.PropertyType.ToString+
‘Valor: ‘+objProperty.GetValue(obj).ToString);
end;
// Listando os métodos do objeto
Memo1.Lines.Add(‘’);
Memo1.Lines.Add(‘Métodos:’);
for objMethod in objType.GetMethods do
begin
if not(objMethod.Name<>’GetImc’)then //
Buscamos apenas por esse método
Memo1.Lines.Add(objMethod.Name);
end;
end;

procedure TForm1. Código 2

Button1Click(Sender:
TObject);
var
objPessoa. Idade:=StrToInt(EDTIDADE.
objPessoa:Tpessoa;
Peso:=StrToInt(EDTPESO. Text);
begin
Text); objPessoa.GetImc;
objPessoa:=Tpessoa.
objPessoa. Reflection(objPessoa);
Create;
Altura:=StrToInt(EDTALTURA. end;
objPessoa.
Text);
Nome:=EDTNOME.Text;
objPessoa.
Código 3

maio 2010 07
 Criamos uma instância de nossa classe TPessoa
e preenchemos seus campos, além de executar o
método GetImc para testarmos todos os recursos
da classe. Após isso chamamos a procedure Re-
flection que nos devolve através do componente
Memo as informações referentes aos campos,
propriedades e métodos de nossa classe.

Perceba que não é difícil estendermos esse

conceito e imaginar esses dados armazenados
em uma tabela, criando assim algo semelhante ao
Object Inspector do Delphi. Ou ainda uma busca
em todo o conteúdo da VCL do Delphi criando
algo como o Object Browser, outra ferramenta
Figura 2
do Delphi.

Com a nova RTTI, tarefas antes relegadas a

segundo plano nas aplicações Delphi agora passam
a ser possíveis em aplicações mais simples, adicio-
nando robustez as mesmas.

Veja o resultado de nosso aplicativo exemplo

na figura 2:

Criando Atributos Customizados

Um dos recursos oferecidos pela nova RTTI de

forma simplificada é a criação de atributos custo-
mizados para serem inseridos e fazerem referência
a campos de uma classe ou até mesmo a própria
classe. Com esses atributos podemos personalizar
ainda mais nossas classes e realizarmos um tra-
balho de orientação a objeto em nossos projetos
muito mais profissional.

Mas o que na verdade são atributos?

Figura 3

Atributos são características que podemos

incluir nos campos de uma classe. Imagine que
temos um campo em uma classe que armazena
um valor integer. Se quisermos que esse valor não
ultrapasse um limite podemos inserir um atributo
vinculado a esse campo impedindo a inserção de
valores acima de um limite pré-definido.
Com a nova RTTI, nossos atributos personali-
zados são criados e gerenciados através da classe
TCustomAttribute, que é mais uma novidade do
Delphi 2010 no que se refere a RTTI.
TCustomAttribute encapsula as tarefas de
criação e personalização de atributos que podem
ser vinculados a uma classe em Delphi. Também
para essa manipulação não será necessário que
façamos uso de ponteiros.
Na sequência criaremos um exemplo simples
para ilustrar a utilização de TCustomAttribute.
Criaremos uma classe TExemplo com dois campos:
ValorString e ValorInteger. Esses campos terão uma
descrição associada. Essa descrição será um atri-
buto personalizado que criaremos descendendo de
TCustomAttribute. Em seguida criaremos um mini
Object Browser utilizando um treeview para exibir
a classe com seus campos e descrições.
O layout dessa aplicação exemplo será bem
simples, consistindo apenas de um treeview e de
um Button.
Veja a figura 3:
No objeto TreeView serão exibidas as informa-
ções relativas a nossa classe de exemplo que criare-
mos em seguida. Entre essas informações estarão
os atributos que criaremos com TCustomAttribute
e vincularemos a essa classe de exemplo.
Veja o código da classe de exemplo. Essa classe
nesse primeiro momento está sem os atributos em
suas propriedades. A classe que será responsável
pelos atributos será criada na sequência:

08 maio 2010
 à classe de exemplo e suas propriedades. Vale
type fDescricao:=Descricao; lembrar que atributos podem armazenar diversas
TExemplo=class end; informações além de descrições, pois são classes
private como qualquer outra em Delphi e esses atributos
podem ser aplicados não só as propriedades de
fValorInteger:integer; Veja que a classe contém apenas um campo, uma classe como também aos seus métodos e
fValorString:string; que é o texto da descrição que referenciará cada campos. Isso mostra toda a extensibilidade do
public campo da nossa classe. conceito de atributos em Delphi e com a classe
property TCustomAttributes esses atributos ficaram facil-
ValorInteger:integer Agora iremos modificar o código da classe de mente criáveis e manipuláveis.
read fValorInteger write exemplo para que as propriedades da mesma e a Iremos agora fazer o código que irá criar nossa
fValorInteger; própria classe passem a contar com esse atributo TreeView com as informações de nossa classe de
property descrição. Esses atributos serão listados no Tree- exemplo. O resultado final será semelhante ao
ValorString:string read View de nossa aplicação exemplo. Object Browser do Delphi.
fValorString write
fValorString; Segue o código: No evento OnClick do botão que inserimos no
end; formulário, faça:

type
No código seguinte criaremos a classe Des- [Descricao(‘Esta é procedure TForm1.
cricao que herdará de TCustomAttribute para que nossa classe de Exemplo’)] Button1Click(Sender:
possa ser vinculada a nossa classe de exemplo TExemplo=class TObject);
fornecendo descrições para a classe e suas pro- private var
priedades. obj:TExemplo;
fValorInteger:integer;
Veja o código: fValorString:string; // Variáveis que usaremos
public para a reflexão com RTTI:
[Descricao(‘Essa Ttype:TRttiType;
type propriedade recebe um Context:TRttiContext;
Descricao=class(TCustom valor integer’)]
Attribute) property objAttribute:TCustomAttribute;
private ValorInteger:integer objField:TRttiField;
fDescricao:string; read fValorInteger write objProperty:TRttiProperty;
public fValorInteger;
constructor [Descricao(‘Essa // Objetos para a montagem
Create(const propriedade armazena uma do TreeView:
Descricao:string); String’)] MainNode,
property property PropNode,
pDescricao:string ValorString:string AttNode:TTreeNode;
read fDescricao write read fValorString write
fDescricao; fValorString; begin
end; end;
// Criamos uma instância
implementation da classe e armazenamos
Temos aqui o mesmo código de criação da valores em suas propriedades:
{$R *.dfm} classe de exemplo, porém incluímos descrições obj:=TExemplo.Create;
na classe e nas propriedades da mesma. Basta a obj.ValorInteger:=10;
{ Descricao } chamada ao construtor da classe Descricao para obj.ValorString:=’The
incluir e vincular um texto de descrição aos campos Club!’;
constructor Descricao. da classe. Essa é mais uma facilidade trazida pelos
Create(const Descricao: Custom Attributes do Delphi 2010. // Iniciamos a reflexão
string); capturando a classe base:
begin Nesse exemplo utilizamos o atributo para Ttype:=Context.
inserir uma descrição e aplicamos essa descrição

maio 2010 09
GetType(obj.ClassType);

// Montamos o TreeView com

as informações trazidas pela
reflexão no objeto:
MainNode:=TreeView1.Items.
Add(nil,obj.ClassName);

// Primeiro trazemos a
descrição que associamos a
classe:
for objAttribute in Ttype.
GetAttributes do
if objAttribute is
Descricao then
TreeView1.Items.AddC
hild(MainNode,Descricao(objAt
tribute).pDescricao);

// Em seguida trazemos as
descrições das propriedades: Figura 4
PropNode:=TreeView1.Items.
AddChild(MainNode,’Proprieda
des’); Essa nova maneira de utilizar a reflexão coloca pansível, dando ao desenvolvedor a possibilidade
for objProperty in Ttype. a mesma no dia a dia dos desenvolvedores Delphi, de buscar informações sobre os seus objetos e
GetProperties do estejam eles acostumados ao uso de recursos mais também sobre objetos de terceiros. Com isso os
begin
avançados ou não. aplicativos desenvolvidos em Delphi já adquirem
AttNode:=TreeView1.
um caráter no que concerne a orientação a objetos
Items.
A nova RTTI dispensa o uso de ponteiros e muito mais profissional.
AddChild(PropNode,objProperty.
Name+’ - ‘+objProperty.
trabalha com conceitos de Orientação a Objetos
GetValue(obj).ToString); de forma simples, o que facilita o seu uso.
for objAttribute in Aproveitem mais esse recurso do Delphi 2010
objProperty.GetAttributes do Além de simples a nova RTTI é altamente ex- e até a próxima!
if(objAttribute is
Descricao)then
TreeView1.Items.A
ddChild(AttNode,Descricao(obj
Attribute).pDescricao);
end;
end;
Sobre o autor
Antonio Spitaleri Neto
Consultor Técnico The Club.
Veja o resultado final na figura 4:

Conclusão
antonio@theclub.com.br
Mais um recurso do Delphi que sempre
esteve presente agora está mais acessível com a
nova RTTI.

10 maio 2010
 Certificação Digital
para CT-e Abordagem
prática CertiSign
Atualmente tenho sido cobrado por
todos os lados a respeito de soluções para
Conhecimento de Transporte Eletrônico
(CT-e). Os clientes precisam adequar seus
sistemas, a empresa precisa fornecer solu-
ção imediata, os leitores querem saber mais
sobre o tema.
O CT-e é um documento emitido e armazenado
eletronicamente, com validade jurídica garantida
por processo de assinatura digital. Este novo
modelo de documento fiscal eletrônico, instituído
pelo AJUSTE SINIEF 09/07 (25/10/2007), pode ser
utilizado para substituir um dos seguintes docu-
mentos fiscais:
• Conhecimento de Transporte Rodo-
viário de Cargas, modelo 8;
• Conhecimento de Transporte Aqua-
viário de Cargas, modelo 9;
• Conhecimento Aéreo, modelo 10;
• Conhecimento de Transporte Ferro-
viário de Cargas, modelo 11;
• Nota Fiscal de Serviço de Transporte
Ferroviário de Cargas, modelo 27;
• Nota Fiscal de Serviço de Transporte,
modelo 7, quando utilizada em transporte de
cargas.
O CTe é parte integrante do sistema público de
escrituração digital, cuja documentação completa
encontra-se disponível em http://www1.receita.
fazenda.gov.br/, conforme mostrado na Figura 01,
juntamente com demais itens que tem ocupado e
muito os desenvolvedores em todo o Brasil, tais
como SPEDContábil, SPEDFiscal, NFe e NFSe.
Veja na Figura 01: Portal do sistema público de
escrituração digital
O principal objetivo da implantação desta
nova modalidade de conhecimento de transporte
é o acompanhamento em tempo real das opera-
ções de transporte pelo Fisco e a substituição do
modelo atual de emissão de documentos fiscais
em papel, de forma a simplificar uma série de
obrigações do contribuinte. Maiores informações
podem ser obtidas através do portal nacional de
Cte no ambiente de produção em http://www.
cte.fazenda.gov.br, conforme mostrado na Figura
02 ou do portal nacional de Cte ambiente de ho-
mologação (versão de testes de CTe para clientes
que ainda não estão emitindo Cte) em http://hom.
cte.fazenda.gov.br/.
Veja na Figura 02: Portal do Conhecimento de
Transporte Eletrônico ambiente de produção.
Nesta série de artigos abordaremos os inú-
meros conceitos envolvidos no desenvolvimento e
implantação de soluções para CT-e. Neste artigo, no
entanto, daremos foco ao processo de assinatura
digital de CT-e emitidas, utilizando certificados emi-
maio 2010 11
tidos pela empresa certificadora CertSign (www.
certisign.com.br).

Descrição Simplificada do Processo

De maneira simplificada o modelo operacional

do CT-e pode ser assim descrito:

1. A empresa emissora do CT-e gera um

arquivo eletrônico contendo as informações
fiscais da operação comercial em questão.
a. O arquivo eletrônico tem extensão
.XML (Extensible Markup Language) e deve
ser gerado conforme padrão pré-estabelecido
vigente.
b. Este documento eletrônico contém Figura 01: Portal do sistema público de escrituração digital
informações equivalentes às informações
contidas no modelo atual de notas fiscais em
papel.

2. O documento do CT-e emitido deve

ser assinado digitalmente, de maneira a ga-
rantir a integridade dos dados, a autoria do
emissor e a validade jurídica do documento.
a. O processo de assinatura digital deve
ser feito utilizando-se certificado digital tipo
A1 ou A3 emitido por autoridade certificadora
credenciada pela Infra-estrutura de Chaves
Públicas Brasileira – ICP-Brasil (www.icpbrasil.
gov.br).
b. Neste artigo foram utilizados certifi-
cados emitidos pela empresa CertSign (www.
certisign.com.br), devidamente credenciada
no ICP-Brasil. Figura 02: Portal do Conhecimento de Transporte Eletrônico ambiente de produção.
c. A escolha do fornecedor do cer-
tificado abordado neste artigo se deu pri-
meiramente pela CertSign ser devidamente
certificada no ICP-Brasil e também pelo fato 4. Após receber o arquivo, a SEFAZ re- pessoa possa confirmar as informações im-
de ser uma das empresas líderes deste mer- aliza um processo de pré-validação e devolve pressas com as informações contidas no site
cado e dispor de Autoridade de Registro (AR) uma Autorização de Uso, permitindo com isso da SEFAZ.
sediada em nossa cidade, Salvador – Ba. No o trânsito da mercadoria e a continuação da b. O DACTE não é uma nota fiscal, nem a
entanto sinta-se o leitor livre para escolher transação comercial. substitui, servindo apenas como instrumento
entre qualquer uma das empresas disponíveis auxiliar para consulta da CT-e na internet.
no mercado, todas elas dispõem de processos 5. Para acompanhar o trânsito da
2. Os clientes iniciam o teste dos seus
semelhantes aos apresentados e toda a teoria mercadoria o sistema deve imprimir, em sistemas através do modo de homologação,
mostrada no que tange o CT-e continua sendo papel comum, geralmente em única via, uma onde é possível testar e validar livremente
válida. representação gráfica simplificada da CT-e, o sistema de software sem que os testes
chamada de DANFE (Documento Auxiliar do tenham valor fiscal. Uma vez validado o
3. O arquivo deve então ser transmiti- Conhecimento de Transporte Eletrônico) sistema o cliente solicita o acesso ao am-
do, via Internet, para a Secretaria da Fazenda a. O DACTE deve conter impressa uma biente de produção e estará livre para emitir
do Estado (SEFAZ) onde reside o contribuinte chave de acesso que possibilita a consulta o conhecimento de transporte sob a forma
emissor. do CT-e na internet, de forma que qualquer eletrônica.

12 maio 2010
 Atualmente, conforme consta no FAQ disponí-
vel no portal da CT-e, a estratégia de implantação
nacional é voluntária, onde as empresas, indepen-
dente do porte, por livre e espontânea vontade se
interessam em adotar e emitir Conhecimento de
Transporte Eletrônico. Diferentemente da NFe, o
processo de CTe ainda é facultativo, e mesmo após
o início das operações em modo de produção é
possível emitir Cte no padrão antigo.
Certificados Digitais
Os certificados digitais são documentos eletrô-
nicos que identificam pessoas físicas ou jurídicas e
através do uso de criptografia asseguram a confia-
bilidade, privacidade, integridade, inviolabilidade
e autenticidade de informações de transações
realizadas via Internet.
O processo de assinatura digital utilizando
certificados digitais nas operações via Internet tem
validade jurídica para ser utilizado como assinatura
de próprio punho, comprovando que seu proprietá-
rio concorda com o documento assinado.
Os tipos mais comuns de certificados digitais
são:
• Certificados tipo A3 oferecem maior
segurança, já que seu certificado é gerado, ar-
mazenado e processado em cartão inteligente
(SmartCard) ou token (espécie de hardlock
para conexão na porta USB), que permanece
assim inviolável e único. Apenas o detentor
da senha de acesso, criada no momento da
validação, pode utilizar a chave privada. O
certificado digital tipo A3 possui validade de
3 anos.
• Certificados tipo A1 são gerados e
armazenados no computador pessoal do usu-
ário, não sendo necessário o uso de cartões
inteligentes ou tokens. Os dados podem ser
protegidos por uma senha de acesso, criada
pelo usuário. Somente com esta senha é pos-
sível acessar, mover e copiar sua chave priva-
da. Por medida de segurança, recomenda-se
que um único computador armazene o par
de chaves tipo A1 e apenas uma cópia de
segurança seja criada. A validade deste tipo
de certificado é de 01(um) ano, contado a
partir de sua data de emissão.
Figura 03: Certificados para emissão de CT-e no site da CertSign
A escolha do tipo de certificado a ser utilizado
no desenvolvimento da sua aplicação depende
muito das suas necessidades e possibilidades
financeiras.
Os certificados tipo A1 são mais baratos, no
entanto são menos flexíveis, pois estão instalados
em uma única máquina, têm prazo de validade
reduzido e são considerados menos seguros.
Os certificados tipo A3 do tipo SmartCard
têm um custo intermediário, mas num primeiro
momento, dependem da aquisição de um leitor de
cartão que deve estar instalado na máquina onde
o cartão será utilizado. A vantagem, no entanto é
que, após o prazo de 3 anos da compra do primeiro
cartão, não será necessário adquirir novo leitor
de cartão, o que torna o custo a longo prazo mais
interessante.
Os certificados tipo A3 do tipo token USB têm
maior flexibilidade quando comparados aos outros
formatos pois depende apenas da disponibilidade
de uma porta USB na máquina onde o mesmo será
utilizado, facilitando e muito o processo de desen-
volvimento. O custo, no entanto, é o mais elevado
tendo em vista que o prazo de validade é o mesmo
quando comparado ao modelo SmartCard.
Existem diversas certificadoras oferencendo
produtos e serviços de assinatura digital, dentro as
quais é possível destacar a Certisign (www.certsign.
com.br) Serasa (www.serara.com.br). Acessando o
site da CertSign no link específico de certificados
digitais para emissão de CT-e, temos acesso aos
seguintes custos, por tipo de certificado, conforme
mostrado na Figura 03.
Veja na Figura 03: Certificados para emissão
de CT-e no site da CertSign
Segundo informações do suporte online da
Certisign e resultados de testes executados, caso o
usuário já possua um certificado emitido para fins
de assinatura e transmissão de NFe, não é preciso
adquirir novo certificado.
Sendo assim, para o desenvolvimento do proje-
to de CT-e, optou-se pelo certificado tipo A3, token
USB, adquirido previamente para o projeto de NF-e
devido à sua flexibilidade e praticidade, principal-
mente considerando o ambiente de desenvolvi-
mento do projeto realizado vários desenvolvedores
diferentes e o processo de atendimento na sede do
cliente quando utilizamos notebooks.
O processo de aquisição foi feito através do
site da CertSign com pagamento em 2 vezes via
cartão de crédito. Para a geração da chave, a cer-
tificadora exige documentação da empresa e de
um dos sócios e a entrega da mesma foi realizada
somente com a presença física do mesmo na sede
da representante, aqui em nossa cidade (Salvador
- Bahia), a Autoridade de Registro (AR) de nome
Dossier Digital (www.dossierdigital.com.br).
Todo o processo de pagamento, entrega de
documentação e aquisição da chave foi realizado
em 2 dias úteis. A Figura 04 apresenta o material
recebido da certificadora.
maio 2010 13
 Figura 04: Certificado digital tipo A3 modelo token
USB adquirido na CertSign

Uma vez com o certificado em mãos, é possí-

vel realizar a instalação do CD que acompanha o
mesmo, através de wizard de instalação, conforme
apresentado na Figura 05.

Figura 05: Wizard de instalação do certificado digital CertSign

Veja na Figura 05: Wizard de instalação do
certificado digital CertSign

Concluída a instalação, reinicia-se o computa-

dor, e sempre, ao conectar o token na porta USB,
é apresentada a mensagem conforme mostrado na
Figura 06, indicando a correta detecção do disposi-
tivo por parte do sistema operacional.

Figura 06: Mensagem apresentada sempre após a

conexão do token.

O processo de instalação cria duas pastas no Figura 07: Programa eToken Pro-
menu Iniciar do Windows que dão acesso princi- perties
palmente à documentação de ajuda e ao aplicativo
eToken Properties, mostrado na Figura 07.

Veja na Figura 07: Programa eToken Proper-
ties

O aplicativo eToken Properties permite a visu- No momento da aquisição do token, uma

alização das informações armazenadas no token,
bem como diversas características do mesmo.
Clicando no botão “etoken PRO” do lado
esquerdo da tela e depois clicando no botão
“Advanced”, é solicitada uma senha para acesso
às configurações avançadas do token, conforme
mostrado na Figura 08.
Figura 08: Login para acesso a configurações
avançadas do token.
senha de acesso ao mesmo deve ser fornecida, e
é muito importante ressaltar que a certificadora
informa que, caso a senha seja digitada incorre-
tamente por 10 vezes consecutivas, todo o conte-
údo do token é apagado e perdido, inutilizando o
mesmo para qualquer tipo de aplicação e sendo
necessária a aquisição de novo certificado frente
à certificadora.

14 maio 2010
 Então, muita atenção, não erre a
senha por 10 vezes consecutivas!

Conforme mostrado na Figura 09 Na paleta

“Certificate & Keys” pode-se visualizar todos os
certificados armazenados no token e que serão
utilizados para assinar digitalmente os documentos
de CT-e emitidos.

Veja na Figura 09: Telas de configurações

avançadas do token

Para testar o seu certificado acesse o link ht-

tps://nfe.prefeitura.sp.gov.br/Loginicp.aspx
Figura 09: Telas de configurações
Se o certificado estiver instalado corretamen- avançadas do token
te, após selecionar o certificado e digitar a senha
surgirá a seguinte mensagem conforme mostrado
na Figura 10.

Veja na Figura 10: Teste de certificado aces-

sando link de validação online da prefeitura de
São Paulo.

Gerando uma CT-e para testes de

assinatura

Para testar a assinatura digital em um CT-e de

teste, utilizamos o aplicativo disponibilizado no
site http://www.igara.com.br/produto.php?cod_
produto=116. O aplicativo mostrado da Figura 11
é um demo desenvolvido em Delphi, totalmente
funcional que permite a geração de CT-e a partir de
informações digitadas pelo usuário em campos de
texto que seguem o layout específico vigente.

Após abrir o aplicativo, clicamos no botão

“Novo CT-e” e depois no botão “Salvar CT-e”. Por
fim selecionamos o diretório onde desejamos sal-
var o arquivo .xml gerado. O aplicativo sugere um
nome para o arquivo gerado e este nome não deve
ser alterado, pois segue padrão de nomenclatura
específico exigido com base no conteúdo da CT-e
em questão.
Veja na Figura 11: Aplicativo em Delphi para
geração de CT-e
O arquivo gerado pode ser visualizado no
Internet Explorer ou em qualquer outro browser
de internet com suporte a XML, e o resultado é
Figura 10: Teste de certificado acessando link de validação online da prefeitura de São Paulo.
conforme mostrado na Figura 12.
Neste artigo não entraremos em detalhes
sobre o processo de geração da CT-e, pois este será
o tema do próximo artigo.
Veja an Figura 12: Arquivo .xml de CT-e visu-
alizado no Internet Explorer
Até o momento, o arquivo gerado não tem
valor jurídico, pois ainda não foi assinado de forma
que o emissor possa certificar a validade das infor-
mações fornecidas, bem como não há nada que
garanta que este documento não foi alterado por
terceiros sem o conhecimento prévio do emitente.
Para tanto é preciso assinar este documento e para
isso vamos utilizar o aplicativo de assinatura de
Notas Fiscais Eletrônicas (NF-e) disponibilizado para
download gratuito no portal oficial em http://www.
nfe.fazenda.gov.br/portal/assinador.aspx.
Apesar do aplicativo sugerido ter a nomencla-

maio 2010 15
Figura 11: Aplicativo em Delphi para geração de CT-e

Figura 12: Arquivo .xml de CT-e visualizado no Internet Explorer

16 maio 2010
tura referente a assinatura de NFe ele é genérico e
100% funcional para assinatura de CT-e, desde que
seu diretório de Schema seja devidamente confi-
gurado com o Schema vigente de CT-e disponível
no portal nacional do projeto no link de download
dos Schemas XML http://www.cte.fazenda.gov.
br//schemas.aspx

Após fazer o download e instalação do aplica-

tivo siga os seguintes passos:

• Menu> Tarefas> Configura Diretório

de Entrada. Selecione esta opção para indicar
o diretório onde estão localizadas as NF-e que
você deseja assinar.

• Menu> Tarefas> Configura Diretório
de Saída. Selecione esta opção para indicar
o diretório onde serão armazenadas as NF-e
assinadas.
• Menu> Tarefas> Configura Diretório
de Schemas. Selecione esta opção para indicar
o diretório onde se encontram armazenados
os schemas que determinam o layout vigente
da CT-e. O download do schema vigentes
pode ser feito no portal e deve-se operar
sempre com o layout mais novo.
Uma vez configurados os diretórios, antes de
realizar o processo de assinatura, faz-se necessário
selecionar qual certificado será usado no processo.
Para isso acesse a opção Menu> Tarefas> Seleciona
Certificado e selecione o certificado contido no
token conforme mostrado na Figura 13.
Figura 13: Tela de seleção do certificado que será
usado para a assinatura digital
Clicando no botão “Mostrar o Certificado” é
possível visualizar informações detalhadas do mes-
mo através do visualizador de certificados padrão
Figura 15: Aplicativo de assinatura de NF-e disponibilizado no portal oficial da NF-e
do Windows, mostrado na Figura 14 a seguir.
Figura 14: Visualizador de certificados padrão do
Windows
Uma vez realizados corretamente todo o
processos de configuração, estamos prontos para
assinar nosso primeiro CT-e. Conforme mostrado
na Figura 15, visualizamos no grid do lado esquerdo
todas os arquivos de CT-e disponíveis a serem assi-
nadas. Marcando o check-box dos CT-e desejados,
basta então clicar na opção Menu> Tarefas> Efetuar
Assinatura XML, para que todos os CT-e selecio-
nadas sejam devidamente assinados, utilizando o
certificado selecionado.
A CT-e assinado será armazenada no diretório
indicado anteriormente e é possível visualizá-lo
no grid do lado direito do aplicativo, conforme
mostrado na Figura 15.
Veja na Figura 15: Aplicativo de assinatura de
NF-e disponibilizado no portal oficial da NF-e
A diferença entre o arquivo não assinado e o
arquivo assinado digitalmente estará no conteúdo
das últimas chaves do arquivo XML em questão,
que anteriormente estavam sem preenchimento,
e após a assinatura terão um conteúdo conforme,
mostrado na Figura 16.
Veja na Figura 16: Arquivo .xml de CT-e após o
processo de assinatura
Após o processo de assinatura, os campos
de DigestValue, SignatureValue e X509Certificate
passaram a conter dados criptografados que iden-
tificam unicamente o arquivo .xml em questão e
atestam que o mesmo foi assinado somente por
pessoa detentora do token.
Neste momento fica claro que o token, por
ter validade jurídica para assinatura de documen-
tos, deve ser manipulado somente por pessoas
devidamente autorizadas. Portanto, todo cuidado
é pouco!
Para validar o arquivo gerado o primeiro passo
é acessar o do validador online de CTe no site da
SEFAZ-RS em http://www.sefaz.rs.gov.br/CTE/
CTE-VAL.aspx
O validador online é extremamente útil para
auxiliar na localização de erros na sintaxe e con-
teúdo dos arquivos XML gerados. Para utiliza-lo
é preciso abrir o arquivo XML de Cte assinado no

maio 2010 17
 Figura 16: Arquivo .xml de CT-e após o processo de assinatura

Bloco de Notas do Windows e copiar todo o conte-

údo do arquivo, conforme mostrado na Figura 17.
Se você copiar o conteúdo do browser a informação
copiada apresentará problemas no validador por
incluir caracteres de controle como sinais de +
e – bem como quebras de linha e etc.

Veja na Figura 17: Arquivo .xml de CT-e carre-

Figura 17: Arquivo .xml de CT-e carregado no Bloco de Notas do Windows
gado no Bloco de Notas do Windows

Depois basta colar o conteúdo copiado no

campo do validador e pressionar o botão “Validar”.
O validador irá processar o arquivo XML em questão
e apresentará a lista de erros e problemas encon-
trados, conforme mostrado na Figura 18.

Veja na Figura 18: Arquivo .xml de CT-e carre-

gado no Bloco de Notas do Windows

A partir deste ponto basta corrigir cada um

dos problemas que eventualmente possam ser
apresentados, tomando com base as instruções
detalhadas de cada campo apresentadas no manual
de integração de CTe disponível para download em
http://www.cte.fazenda.gov.br//integracao.aspx,
até que o sistema apresenta a mensagem “Assina-
tura Válida”, informando que o arquivo de Cte está Figura 18: Arquivo .xml de CT-e carregado no Bloco de Notas do Windows

18 maio 2010
válido, tanto em forma quanto em conteúdo.
Pronto! O arquivo de CT-e está pronto para ser
transmitido! Mas, por enquanto, é só, pois o pro-
cesso de envio da CT-e será tema de outros artigos
que virão. Continue acompanhando a coluna que
em breve teremos mais artigos sobre o tema.
Conclusão
Com este artigo abordamos conceitos gerais
de certificação digital e assinatura digital no que
tange o conchecimento de transporte eletrônico e
vimos como é fácil emitir e assinar tais documentos.
O CT-e já é uma realidade, e muito em breve as
empresas adotarão este novo formato.
Mostramos como fazer a assinatura usando
como exemplo o certificado digital emitido pela
empresa CertSign. No entanto, apesar das infor-
mações apresentadas sobre certificados digitais
envolverem dados específicos do fabricante, os
conceitos abordados são semelhantes indepen-
dente da certificadora escolhida. Sendo assim, o
conhecimento adquirido é de grande utilidade
na implementação da comunicação com outras
marcas e modelos.

Sobre o autor
Victory Fernandes
Professor do Departamento de Engenharia da UNIFACS, Engenheiro
Mestrando em Redes de Computadores, e desenvolvedor sócio da TKS Soft-
ware - Soluções de Automação e Softwares Dedicados. Pode ser contatado
em victory@igara.com.br, ou através dos sites www.igara.com.br – www.
igara.com.br/victory

victory@igara.com.br

maio 2010 19
AUDITORIA DE SISTEMAS
I NTERBASE/FIREBIRD
UTILIZANDO TRIGGERS
Olá pessoal,
Esse mês um assunto me veio muito à
tona: a segurança de nossos sistemas. Tenho
acompanhado o desenvolvimento de diversos
sistemas e é muito comum ver empresas que
já estão no mercado há muito tempo suas
aplicações vêm sofrendo grandes metamor-
foses ao longo dos anos todos. O que era um
sistema pequeno, para atender determinada
necessidade, hoje já é um sistema grande,
com muitos recursos, módulos e interfaces.
Agora, mais comum do que ver essa mudança
nos softwares é ver a grande deficiência que
temos em garantir a segurança de nossos
produtos. E quando eu digo segurança, não
me refiro apenas à backups, restauração de
ambientes, recuperação de falhas, contin-
gência ou redundância. Também me refiro
também à segurança de acesso e ao uso de
nossos softwares. Como garantir que nossos
sistemas são seguros? Quem garante que
um usuário lá na ponta não está sabotando
20 maio 2010
alguma informação ou tendo acesso a dados
sigilosos? Como saber se um usuário ou algum
processo não mascarou dados em tabelas,
excluiu ou mesmo incluiu informações que
pudessem desestabilizar, por exemplo, relató-
rios financeiros ou de fechamentos de vendas,
de comissões de vendedores?
O certo é que, por mais que tenhamos
mecanismos em nossas aplicações para blo-
quear e inibir seu uso indiscriminado, como
por exemplo, níveis de direitos de acesso às
telas, relatórios e processos, os problemas de
segurança permanecem.
Uma forma muito interessante de au-
mentar essa segurança é criar um sistema
de auditoria das ações que acontecem em
nossos bancos. E se utilizarmos um simples
objeto de nossos bancos de dados InterBase
e Firebird – as Triggers – essa tarefa se torna
muito simples.
TRIGGERS – MUITO ALÉM DO QUE
SIMPLES GATILHOS
É isso mesmo! Triggers são muito mais do que
simples “gatilhos” disparados nas ações de nossos
bancos de dados. É muito comum o uso de Triggers
para garantir a integridade referencial dos bancos
de dados. Mas vale muito aprofundar o uso desse
objeto, explorando novas aplicações para eles.
E criar um sistema de auditoria é um bom
exemplo. Com poucas alterações em nossas apli-
cações podemos implementar um simples sistema
que armazene em tempo de execução, informações
importantes como Usuário, Data/Hora, Tabela,
Valores e registros modificados/excluídos/incluídos
nas principais tabelas de nossas aplicações.
ESTRUTURA DA AUDITORIA
A idéia é a seguinte: teremos duas tabelas de
apoio que chamaremos de HEADER_LOG (tabela
Pai) e VALUES_LOG (tabela Filha). Na tabela Pai
gravaremos o nome do usuário que executou a
ação, o nome da tabela acessada e a data/hora
da ação.

Na tabela Filha gravaremos qual foi a ação

(inclusão, alteração ou exclusão), o nome da coluna
afetada, o valor que existia antes da ação e o valor
gravado após a ação.

Feito isso, em cada tabela que desejarmos rea-

lizar auditorias, criaremos Triggers que irão popular
essas tabelas logo após cada ação realizada. Figura 1 – Tabela Pai – Header_Log

Depois, basta criarmos uma interface simples

em nossos sistemas para ler a auditoria em forma
de relatórios e rotinas para limpar as tabelas pe-
riodicamente.

CRIANDO AS TABELAS DE AUDITORIA

Para criar a tabela HEADER_LOG criaremos pri-

meiro uma Generator para auto-incrementar uma
coluna de controle da tabela, conforme abaixo:

CREATE GENERATOR GEN_CTRL_

LOG;

Agora, criamos nossa tabela HEADER_LOG:

Figura 2 – Trigger na tabela pai para auto-incrementar o número de controle da auditoria

CREATE TABLE HEADER_LOG (

CTRL_LOG INTEGER NOT NULL Agora vamos criar a tabela VALUES_LOG, que Nesse exemplo estou incluindo cinco campos
PRIMARY KEY, armazenará valores afetados: para armazenar os valores afetados. Para cada caso
USUARIO VARCHAR(50), vale aumentar ou diminuir conforme a necessida-
TABELA VARCHAR(50), de. Também nessa tabela vamos criar uma Cons-
DATAHORA TIMESTAMP); CREATE TABLE VALUES_LOG ( traint de Foreign Key para montar o relacionamento
CTRL_LOG INTEGER, com a tabela Pai:
ACAO CHAR(1),
Por fim, criaremos uma Trigger para auto- CAMPO1 VARCHAR(50),
incrementar o valor do número de controle da OLD_VLW1 VARCHAR(100), ALTER TABLE VALUES_LOG
auditoria: NEW_VLW1 VARCHAR(100), ADD CONSTRAINT FK_
CAMPO2 VARCHAR(50), VALUESLOG_1 FOREIGN KEY
OLD_VLW2 VARCHAR(100), (CTRL_LOG)
SET TERM ^ ; NEW_VLW2 VARCHAR(100), REFERENCES HEADER_LOG
CREATE TRIGGER HEADERLOG_ CAMPO3 VARCHAR(50),
BI FOR HEADER_LOG (CTRL_LOG)
OLD_VLW3 VARCHAR(100), ON DELETE CASCADE;
ACTIVE BEFORE INSERT
NEW_VLW3 VARCHAR(100),
POSITION 0
CAMPO4 VARCHAR(50),
AS
BEGIN OLD_VLW4 VARCHAR(100),
Importante notar a ação de Delete Cascade,
IF (NEW.CTRL_LOG IS NEW_VLW4 VARCHAR(100),
CAMPO VARCHAR(50), pois em caso de exclusão dos registros Pai, os filhos
NULL) THEN
NEW.CTRL_LOG = GEN_ OLD_VLW5 VARCHAR(100), serão automaticamente excluídos também.
ID(GEN_CTRL_LOG,1); NEW_VLW5 VARCHAR(100)
END^ ); Pronto. Vamos ver como ficarão essas tabelas
SET TERM ; ^ agora criadas via utilitário gráfico IBExpert:

maio 2010 21
 Veja na Figura 1 – Tabela Pai – Header_Log

Veja na Figura 2 – Trigger na tabela pai para

auto-incrementar o número de controle da au-
ditoria

Veja na Figura 3 – Tabela Filha – Values_Log

CRIANDO AS TRIGGERS DE AUDITO-

RIA

Agora que temos a estrutura pronta, vamos

montar as Triggers de auditoria dentro das tabelas
que desejamos auditar. Colocarei um exemplo
para uma tabela fictícia de títulos financeiros. Essa
Figura 3 – Tabela Filha – Values_Log
tabela tem a seguinte estrutura:

Trigger After Insert: Detalhando: na primeira parte incluímos o

TABLE TITULOS (
registro na tabela Pai de auditoria, incluindo Null no
CTRL_TITULO – Sequêncial
primeiro campo (Ctrl_Log), para forçar o uso do va-
de controle dos Títulos
SET TERM ^ ; lor do Generator. Depois incluímos a palavra-chave
EMPRESA – Código da
CREATE TRIGGER TITULOS_AI0 User no campo Usuário, para gravar o nome do
Empresa associada ao
FOR TITULOS
Título usuário corrente do banco de dados. Esse recurso
ACTIVE AFTER INSERT
COD_RESPONSAVEL – Código POSITION 0 irá funcionar perfeitamente em aplicações que uti-
do Cliente, Fornecedor ou AS lizam a autenticação do próprio InterBase/Firebird,
responsável pelo título BEGIN criando seus usuários nas tabelas administrativas
SITUACAO – Indica se o INSERT INTO HEADER_LOG do banco. Por fim incluímos o nome da tabela e a
título está em aberto, VALUES data/hora corrente.
está liquidado, está (NULL,USER,’TITULOS’,’NOW’);
autorizado, etc.
INSERT INTO VALUES_LOG Na segunda parte, incluímos os valores audi-
TIPO_TITULO – Indica se o
VALUES tados na tabela Filha. Selecionamos cinco colunas
título é um Contas a Pagar
((SELECT MAX(CTRL_LOG) para serem auditadas. Para cada uma incluímos
ou um Contas a Receber
FROM HEADER_LOG), o valor antigo e o valor novo. Mas como se trata
DT_LANC – Indica a data de ‘I’,
lançamento do título de uma inclusão de registros, não existem valores
‘CTRL_TITULO’,
DT_VENCTO – Indica o NULL, antigos, então incluímos o valor Null nas colunas
vencimento do título CAST (NEW.ctrl_titulo AS Old_Vlw da tabela de auditoria. Também incluímos
COD_MOEDA – Indica se o VARCHAR(100)), na segunda coluna o valor ‘I’ representando a ação
título é um Cheque, um ‘SITUACAO’, de Insert.
Boleto, uma Duplicata, NULL,
enfim... CAST (NEW.situacao AS
Abaixo seguem como ficarão essas Triggers
VLR_TITULO – Indica o VARCHAR(100)),
‘DT_VENCTO’, para as ações de Update e Delete.
valor do título
NULL,
SALDO – Indica o saldo
CAST (NEW.dt_vencto AS Trigger Before Update:
restante a pagar ou VARCHAR(100)),
receber do título ‘VLR_TITULO’,
OBS – Campo para NULL,
observações sobre o título CAST (NEW.dt_vencto AS SET TERM ^ ;
); VARCHAR(100)), CREATE TRIGGER TITULOS_BU0
‘SALDO’, FOR TITULOS
NULL, ACTIVE BEFORE UPDATE
CAST (NEW.saldo AS POSITION 0
Nessa tabela criaremos três Triggers de audi- VARCHAR(100)));
toria, uma para cada ação – Inclusão, Alteração e AS
end^
Deleção de registros. Vejamos como ficará: SET TERM ; ^ begin

22 maio 2010
 INSERT INTO HEADER_LOG
VALUES
(NULL,USER,’TITULOS’,’NOW’);

INSERT INTO VALUES_LOG

VALUES ((SELECT
MAX(CTRL_LOG) FROM HEADER_
LOG),
‘U’,
‘CTRL_TITULO’,
CAST (OLD.ctrl_ Figura 4
titulo AS VARCHAR(100)),
CAST (NEW.ctrl_ VERIFICANDO A GRAVAÇÃO DOS RE-
INSERT INTO VALUES_LOG GISTROS DE AUDITORIA
titulo AS VARCHAR(100)),
VALUES ((SELECT
‘SITUACAO’,
MAX(CTRL_LOG) FROM HEADER_ Vamos simular uma inclusão na tabela de
CAST (OLD.
LOG), Titulos:
situacao AS VARCHAR(100)),
‘U’,
CAST (NEW.
‘CTRL_TITULO’,
situacao AS VARCHAR(100)),
CAST (OLD.ctrl_ INSERT INTO TITULOS
‘DT_VENCTO’,
titulo AS VARCHAR(100)), VALUES (2, ‘01’, ‘45545’,
CAST (OLD.dt_
NULL, ‘A’, ‘P’,
vencto AS VARCHAR(100)),
‘SITUACAO’, ‘3-MAY-2010
CAST (NEW.dt_
CAST (OLD. 08:09:27’, ‘30-JUN-2010’,
vencto AS VARCHAR(100)), ‘CH’, 100, 100,
situacao AS VARCHAR(100)),
‘VLR_TITULO’, ‘Teste de Titulo’);
NULL,
CAST (OLD.dt_
‘DT_VENCTO’,
vencto AS VARCHAR(100)),
CAST (OLD.dt_
CAST (NEW.dt_ Agora executamos a query abaixo para ver o
vencto AS VARCHAR(100)),
vencto AS VARCHAR(100)), resultado auditado:
NULL,
‘SALDO’,
‘VLR_TITULO’,
CAST (OLD.saldo
CAST (OLD.dt_
AS VARCHAR(100)), Select
vencto AS VARCHAR(100)),
CAST (NEW.saldo h.ctrl_log, h.usuario,
NULL,
AS VARCHAR(100))); h.tabela, h.datahora,
‘SALDO’,
end v.acao,
CAST (OLD.saldo
^ v.campo1, v.old_vlw1,
AS VARCHAR(100)),
SET TERM ; ^ v.new_vlw1,
NULL);
v.campo2, v.old_vlw2,
end
v.new_vlw2,
Trigger Before Delete: ^
v.campo3, v.old_vlw3,
SET TERM ; ^
v.new_vlw3,
v.campo4, v.old_vlw4,
SET TERM ^ ;
v.new_vlw4,
CREATE TRIGGER TITULOS_BD0 Os pontos de chamada das Triggers de Update
v.campo5, v.old_vlw5,
FOR TITULOS e Delete são sempre no Before, para gravar antes
v.new_vlw5
ACTIVE BEFORE DELETE dos registros serem afetados. Vale notar acima
from header_log h join
POSITION 0 que na Trigger de Delete não gravamos as colunas
values_log v
AS New_Vlw na tabela de auditoria pois não exis-
on (h.ctrl_log = v.ctrl_
begin tem novos valores em registros que estão sendo
log)
INSERT INTO HEADER_LOG alterados.
VALUES
(NULL,USER,’TITULOS’,’NOW’); Vejam como ficará visualizando via IBExpert:
Resultado:
Veja a Figura 4

maio 2010 23
 E assim por diante. Já temos nossas tabelas
gravando as auditorias.
CONCLUSÃO
Esse exemplo que coloquei no artigo é apenas
uma sugestão. O importante é notar que podemos
usar as Triggers para outras funções e explorar mais
recursos de nossos bancos. Cabe claro adaptar o
exemplo para cada situação, incluindo mais regis-
tros auditados, mais tabelas, mais ações. Cabe até a
inclusão de uma Stored Procedure para armazerar e
calcular valores antes de suas respectivas inclusões
nas tabelas de auditorias. Cabe também a criação
de rotinas para a limpeza dos registros de auditória
periodicamente. Outra sugestão é a exportação
desses registros para arquivos externos, mantendo
assim um backup dos registros auditados. Por fim,
24 maio 2010
também é importante a criação de uma interface sobre o InterBase e seus recursos. Valeu pessoal
amigável para a visualização desses registros au- e Até lá!
ditados. O importante é que fique o exemplo de
criação de um sistema simples de auditoria que
pode nos facilitar muito em situações indesejadas Referência:
de mal-uso de nossos sistemas.
InterBase 2009 Data Definitions Guide – cap.
Nos vemos no próximo artigo para falar mais 10.
Sobre o autor
Felipe Santos
Felipe Santos é especialista em InterBase. Trabalha com o InterBase desde
2001. atuando como consultor e instrutor do produto em todo Brasil. Especialista em
ambientes críticos. Atua e trabalha com os maiores clientes do InterBase no Brasil.
Participante ativo na comunidade, com diversos artigos publicados. Participante do
grupo de beta testers mundial do produto. Palestrante em eventos como IB Tour, Borcon
Conference, CodeRage Latin América, Delphi Developers Day, Linux Day, entre outros.
Atualmente trabalhando na área técnica do InterBase na Presence Tecnologia – agente
oficial especializado do produto no Brasil.
felipe.santos@presence.com.br
FUNÇÕES NATIVAS
DO MYSQL
CURDATE()
O MySQL conta com muitas funções Retorna a data corrente. 05-03’, ‘%d/%m/%Y’)
nativas para facilitar a vida do desenvolvedor
durante a criação e manutenção do Banco de
Dados. Nesse artigo apresentarei algumas das SELECT CURDATE() Nesse exemplo será retornada a data no forma-
principais, elas estarão divididas em quatro to comumente utilizado no Brasil: dd/mm/aaaa.
grupos: Data e Hora, Criptografia, Matemática
e Manipulação de Strings.
DATEDIFF(data1, data2) 03/05/2010
Retorna a diferença entre data1 e data2.
SELECT DATE_FORMAT(‘2010-
Funções de Data e Hora 05-03’,’%W,%M of %Y’)
SELECT DATEDIFF(‘2010-05-
O MYSQL conta com algumas funções inte- 03’,’2010-05-04’)
ressantes para o manuseio de data e hora, a partir Nesse exemplo será retorna, por extenso, o dia
daqui mostrarei algumas. da semana, o mês e o ano no idioma inglês.

SELECT DATE_FORMAT(data, forma-

ADD_DATE(data, dias) to) Monday,May of 2010
Adiciona o número de dias a data informada. Retorna a data no formato passado com
parâmetro;
SELECT ADD_DATE(‘2010-05-
03’,31)
SELECT DAYOFWEEK(data)
SELECT DATE_FORMAT(‘2010-
Retorna o índice do dia da semana (1: Do-

maio 2010 25
mingo, 2: Segunda, 3: Terça, ...) , de acordo com a PASSWORD(string)
data informada. Calcula através da string passada o valor da
mesma criptografada. Essa função é usada pelo
MYSQL para armazenar as senhas dos usuários
SELECT DAYOFWEEK(‘2010-05- do banco
03’)
mais)
Arredonda um valor, inteiro ou double, para
um valor com o número de casas decimais digitadas
em decimais, caso nada seja digitado, decimais
assume o valor zero.

SELECT PASSWORD(‘Bruno’) SELECT ROUND(1.6548,2)

SELECT DAYOFYEAR(data)
Retorna o índice do dia do ano, de acordo com
a data informada. SQRT(num)
Funções de Matemáticas Retorna a raiz quadrada de num.

SELECT DAYOFYEAR(‘2010-04- O MYSQL também conta com muitas funções

01’) para manipulação de números, algumas delas serão SELECT SQRT(9)
mostradas aqui:

TIME_TO_SEC(hora) CEILING(X), CEIL(X) TRUNCATE(num, decimais)

Arredonda “para cima”. Decimais define quantas casas decimais serão
Retorna a hora convertida em segundos. mantidos após o truncamento de num.

SELECT CEIL(1.00001)
SELECT TIME_TO_ SELECT TRUNCATE(14.999,2)
SEC(‘22:15:22’)

FLOOR(X)
Arredonda “para baixo”. Funções para Manipulação de Strin-
WEEKOFYEAR(data) gs
Retorna o índice da semana do ano, de acordo
com a data informada. SELECT FLOOR(1.9) Existem também funções específicas para ma-
nipulação de Strings, aqui estão algumas delas:

SELECT WEEKOFYEAR(‘1986-
12-19’) MOD(num1, num2) CONCAT(valor1, valor2,...)
Retorna o resto da divisão dos números Concatena as strings informadas em valor.
informados.

SELECT CONCAT(‘Bruno ‘,
Funções de Criptografia SELECT MOD(14,12) ‘Alcarás’)

O MYSQL também tem algumas boas funções

para criptografar e descriptografar seus dados.
POW(num1, num2), POWER(num1, INSERT(string,posição, substituídas,
num2) valor)
MD5(string) Retorna num1 elevado a num2 Insere o valor na string de acordo com a po-
O MD5 é um algoritmo unidirecional, ou seja, sição (posição inicial) e substituídas (numero de
depois de criptografado não permite que seja caracteres a serem substituídos)
descriptografado. SELECT POW(2,12)

select INSERT(‘Br
SELECT MD5(‘Bruno’) Alcarás’,3,1,’uno’)
ROUND(num), ROUND(num, deci-

26 maio 2010
 INSTR(string, substring) REVERSE(string) UCASE(string)
Retorna a posição onde se inicia a substring Inverte a string. Retorna a string em letras maiúsculas
dentro da string informada

SELECT REVERSE(‘The Club’) SELECT UCASE(‘bruno’)

SELECT INSTR(‘BRUNO’,
‘NO’)

SELECT RIGHT(string, pos)

Retorna os caracteres da string definidos
LCASE(string), LOWER(string) em pos, iniciando a contagem da esquerda para Conclusão
Retorna a string em letras minúsculas. direita
Essas pequenas funções, além de interessantes
nos ajudam a cuidar do nosso Banco de Dados,
select LCASE(‘BRUNO’) SELECT RIGHT(‘Boa economizando tempo na manutenção e deixando
Tarde!!’, 8); o seu trabalho mais produtivo. Apesar de existir um
grande número de funções que não irão nos servir,
sempre encontramos uma ou outra que desenvolve
LTRIM(string) um importante papel para o Banco de Dados.
Retira os espaços em branco do lado esquerdo SOUNDEX(string1) =
da string. SOUNDEX(string2)
Compara a string1 com a string2 e retorna E isso é tudo pessoal, até outra hora.
0 caso elas não se pareçam ou 1 caso tenham
SELECT LTRIM(‘ pronuncias parecidas (em ingles), útil para procura
Bruno’) de nomes iguais escritos com grafias diferentes em
sua base de dados . No exemplo abaixo o retorno Referência
será 1.
MySQL 5.1 Reference Manual
REPEAT (string, quantidade)
Repete uma string de acordo com o que foi SELECT SOUNDEX(‘Bruno’) =
definido em quantidade. SOUNDEX(‘Brunno’)

SELECT REPEAT(‘The
Club’,4)

Sobre o autor
REPLACE(string,substituir,substituta) Bruno Alcarás
Retira da string o definido em substituir e Consultor Técnico The Club.
adiciona substituta.

SELECT
REPLACE(‘Bruno’,’no’,’nno’) bruno@theclub.com.br

maio 2010 27
Dicas DELPHI 2 - Form Full Screen

1 – Baixar uma imagem JPeg da Internet e transfor- No evento OnCreate do form

ma-la em Bitmap.
program Project1;

var
HTaskbar: HWND;
OldVal: LongInt;
function DownloadJPGToBitmap(const
begin
URL : string; ABitmap: TBitmap):
try
Boolean;
// Acha o handle do TASKBAR
var
HTaskBar := FindWindow(‘Shell_
idHttp: TIdHTTP;
TrayWnd’, nil);
ImgStream: TMemoryStream;
// Desliga as teclas de
JpgImage: TJPEGImage;
sistema, só no Win 95/98/ME
begin
SystemParametersInfo(97,
Result := False;
Word(True), @OldVal, 0);
ImgStream := TMemoryStream.
// Desabilita a barra de
Create;
tarefas
try
EnableWindow(HTaskBar, False);
idHttp := TIdHTTP.Create(nil);
// Esconde a barra de tarefas
try
ShowWindow(HTaskbar, SW_HIDE);
idHttp.Get(URL, ImgStream);
finally
finally
with Form1 do
idHttp.Free;
begin
end;
BorderStyle := bsNone; // se
ImgStream.Position := 0;
desejar que apareçam os botões de
JpgImage := TJPEGImage.Create;
sistema comente essa linha
try
FormStyle := fsStayOnTop;
JpgImage.
Left := 0;
LoadFromStream(ImgStream);
Top := 0;
ABitmap.Assign(JpgImage);
Height := Screen.Height;
finally
Width := Screen.Width;
Result := True;
end;
JpgImage.Free;
end
end;
finally
ImgStream.Free;
end;
end;
No evento OnClose do form

Exemplo de uso

var
// Baixa a imagem e a joga em um
HTaskbar: HWND;
Image
OldVal: LongInt;
begin
DownloadJPGToBitmap(‘http://www.
// Acha o handle do TASKBAR
teste.com.br/teste.jpg’,Image1.
HTaskBar := FindWindow(‘Shell_
Picture.Bitmap);
TrayWnd’, nil);

28 maio 2010
 // Liga as teclas de sistema, só 4 – Abrevia Nome
no Win 95/98/ME
SystemParametersInfo(97,
Word(False), @OldVal, 0); Essa função abrevia o nome de uma pessoa, exceto o primeiro e o último
// Habilita a barra de tarefas inclusive retirando as palavras dos, das, da, etc.
EnableWindow(HTaskBar, True);
// Mostra a barra de tarefas
ShowWindow(HTaskbar, SW_SHOW);
Function AbreviaNome(Nome: String):
String;
var
Nomes: array[1..20] of string;
i, TotalNomes: Integer;
3 – Calcular Idade begin
Nome := Trim(Nome);
Result := Nome;
Nome := Nome + #32;
Function CalcularIdade(Aniversario, i := Pos(#32, Nome);
DataAtual: TDate): Integer; if i > 0 then
var begin
Mes, Dia, Ano, AnoAtual, TotalNomes := 0;
MesAtual, DiaAtual: Word; while i > 0 do
begin
begin
Inc(TotalNomes);
DecodeDate(Aniversario, Ano, Mes,
Nomes[TotalNomes] :=
Dia);
Copy(Nome, 1, i - 1);
DecodeDate(DataAtual, AnoAtual, Delete(Nome, 1, i);
MesAtual, DiaAtual); i := Pos(#32, Nome);
if (Ano = AnoAtual) and (Mes = end;
MesAtual) and (Dia = DiaAtual) then if TotalNomes > 2 then
begin begin
Result := 0; for i := 2 to TotalNomes
end - 1 do
else begin
begin if Length(Nomes[i]) >
3 then
Result := AnoAtual - Ano;
Nomes[i] := Nomes[i][1]
if (Mes > MesAtual) then
+ ‘.’;
Dec(Result)
end;
else Result := ‘’;
begin for i := 1 to TotalNomes
if Mes = MesAtual then do
if (Dia > DiaAtual) then Result := Result +
Dec(Result); Trim(Nomes[i]) + #32;
end; Result := Trim(Result);
end end;
end; end;
end;

Exemplo de uso

Label1.Caption := Format(‘A idade é

%d’, [CalcularIdade(StrToDate(‘19/1
2/1986’), Date)]);

maio 2010 29
 Horizontal Vertical

30 maio 2010
maio 2010
maio 2010