Registros estão sumindo!

[Ovidio Reis]

Pessoal, estou com um problema seríssimo: tenho um sistema desenvolvido em Delphi+SQL Server, todas as gravações no banco de dados são efetuadas via Stored Procedures, por exemplo:

Create Procedure IncluirCliente

@CodigoCliente int,

@Nome varchar(50)

as

begin

begin transaction

insert into clientes values (@codigocliente, @nome)

commit

end

go

return

Simplesmente passo os dados como parâmetros e as gravações estão ocorrendo normalmente.

Só que ontem tive um problema: por volta das 10:00 horas tirei um relatório de caixa dos últimos 03 dias para análise de débitos e créditos e saíram todos os dados corretamente, logo após por volta de 12:00 horas, um funcionário da empresa foi

tirar esse mesmo relatório e simplesmente todos os movimentos de débito sumiram, somente os débitos apagaram-se todos.

Como é possível isso??? Ao recuperar os backup's que foram feitos, os dados estavam gravados no backup.

Alguém poderia me explicar alguma razão para que possa ocorrer esse tipo de perda de dados no SQL Server?

Não estou conseguindo nem explicar para o cliente alguma razão para que possa ocorrer esse tipo de perda de dados

Por favor me ajudem...

[raphanasc]

pode acontecer uso de sql injection, pois pelo visto não existe tratamento dos dados de entrada.

Outra coisa, é que você tem que verificar se ocorreu erro pra então dar commit ou rollback

if @@Error <> 0

Begin

RollBack Transaction

end

else

Begin

Commit Transaction

End

[Ovidio Reis]

Em algumas stored procedures eu tenho feito esse tratamento de erro.

mas o problema não é esse porque os dados já foram gravados a 03 dias atrás

Ou seja, hoje tirei relatório de dados gravados 03 dias atrás, 02 horas depois os dados não existem mais.

Se houvesse erro de gravação, não teria gerado relatórios com os dados que desapareceram

[raphanasc]

Não descarto a utilização do sql injection, pois qualquer um pode fazer.

Pelo visto não existe erro de inserção mas sim de sumirem após um tempo.

Verifique se não tem nenhuma brexa para o uso do SQL INJECTION.