Prechod z MySQL na Postgresql v skolsom testovacom systéme

14. 11. 2016 10:39:51

Zdravím po prechode z MySQL na PostgreSQL v školskom systéme píše túto chybu, viete mi poradiť?

21542

2154121543

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en-US" lang="en-US">
<head>
<meta http-equiv="Content-Type" content="text/html; UTF-8" />
<title>Samotestovanie</title>

</head>

<body>

<div id="wrapper">
  <div id="header">
    <div align="center">
      <p><a href="index.php"><img src="assets/images/logo.png" alt="" width="165" height="102" class="logo" /></a> </p>
      <p align="center"><span class="style6">Online testovací systém </span></p>
    </div>
  </div>

<?php

include( 'menu/menu_neprihlaseny.php' )	// horne menu

<?php

include( 'menu/submenu.php' )	//lave menu

// Bocne menu bude obsahovat prihlasit a registrovat
	?>

</div>

<div id="col_2">
      <h1>Samotestovanie</h1><br />

<?php

include( 'pripoj.php' );	// Pripojenie na databazu

if ($_REQUEST) {

$omg = 1;
	$body = 0;
	for ( $a = 0; $a < $_POST; $a++ ) {
		$spravne = false;
		for ( $b = 0; $b < $_POST; $b++ ) {
			$omg++;
			if (   $_POST == $_POST  ){

$spravne = true;

} else {

$spravne = false;
				$omg = $omg + ( $_POST - $b )-1;
				break;
			}

//echo $a . " - " . $_POST . "<br />";
			//echo $a . " . " . $_POST . "<br />";

}
		if ( $spravne ) { $body += $_POST; };
		$celkovy_pocet_bodov += $_POST;
	}

//include( 'pripoj.php' );	// Pripojenie na databazu

//echo "Získali ste " . $body . " bodov";

//echo $celkovy_pocet_bodov . "<br />";

$percenta = ( $body/$celkovy_pocet_bodov ) * 100;

$hodnotenie = "";

if ( ( $percenta <= 100 ) AND ( $percenta >= 95 ) ) { $hodnotenie = "A";  }
	if ( ( $percenta <= 94 ) AND ( $percenta >= 85 ) ) { $hodnotenie = "B";  }
	if ( ( $percenta <= 84 ) AND ( $percenta >= 75 ) ) { $hodnotenie = "C";  }
	if ( ( $percenta <= 74 ) AND ( $percenta >= 65 ) ) { $hodnotenie = "D";  }
	if ( ( $percenta <= 64 ) AND ( $percenta >= 55 ) ) { $hodnotenie = "E";  }
	if ( ( $percenta <= 54 ) AND ( $percenta >= 0 ) ) { $hodnotenie = "Fx";  }

echo "<div class="samotestovanie">";
	echo "Úspešnosť v percentách: " . $percenta . "% <br />";
	echo "Hodnotenie: " . $hodnotenie . "<br />";
	echo "</div>";

$odp = 1;
	for ( $a = 0; $a < $pocet_otazok; $a++  ) {

$cis++;
	$vypis = "SELECT * FROM otazky WHERE id_otazky="" . $_POST . """; // Vyber z databazy
	$vysledky = pg_query( $vypis ) or die( pg_last_error() );

$riadok = pg_fetch_array( $vysledky );

//$body = $riadok;
	//$id_otazky = $riadok;
	$tema = $riadok;
	$text_otazky = $riadok;

echo "<div class="kontajner">" . $cis . ". " . $otazka . "</div>";
	echo "<input type="hidden" name="otazka" value="" . $text_otazky . ""  />";
	//echo $_POST . "<br />";

$vypis = "SELECT * FROM odpovede WHERE id_otazky="" . $_POST . """; // Vyber z databazy
	$vysledky = pg_query( $vypis ) or die( pg_last_error() );
	$j = 0;
	while ( $riadok = pg_fetch_array( $vysledky ) ) {		// cyklus pre nacitanie id otazok s najvyssim poctom bodov
		$id_otazky = $riadok;
		$odpoved_db = $riadok;
		$spravna = $riadok;
		$j++;	// Index poli a funguje aj ako pocitadlo riadkov
	}
	$pocitadlo = 0;		// pocita pocet odpovedi pre kazdu otazku
	?>
	<div class="odpovede">
	<?php for ( $i = 0; $i < $j; $i++ ) {
		if ( $spravna ) {
			$spravna_oznac = "        táto odpoveď je správna";
			$farba = "green";
		} else {
			$spravna_oznac = "";
			 $farba = "black";
		};
		if ( $_POST != "" ) { $checked = "checked"; } else { $checked = ""; };

//echo $_POST . "<br />";

if ( $spravna ) { $ok = $a; } else { $ok = ""; };
		echo "<span style=" color:" . $farba . " "><input type="checkbox" name="odpoved" value="" . $a . "" " . $checked . " /> " . $odpoved_db . " " . $spravna_oznac . "</span></br>";
		echo "<input type="hidden" name="odpoved2" value="" . $ok . "" />";
		$pocitadlo++;

$odp++;
		//echo $odp;
	}
	//echo $pocitadlo;

echo "<input type="hidden" name="poc" value="" . $pocitadlo . ""  />";
	echo "<input type="hidden" name="pocet_bodov" value="" . $body . ""  />";
	?>
	</div>
	<?php
}

} else {

$odp = 1;

$vypis = "SELECT * FROM otazky WHERE skusobne=1"; // WHERE skusobne=1";
$vysledky = pg_query( $vypis ) or die( pg_last_error() );
$aa = 0;
while ( $riadok = pg_fetch_array( $vysledky ) ) {

$id_otazky = $riadok;
	$otazka = $riadok;
	$pocet_bodov = $riadok;

$aa++;
}

//echo "aa=" . $aa;

if ( $aa < 10 ) { $poc_otazok = $aa; } else { $poc_otazok = 10; }

$i = 0;
while ( $i < $poc_otazok ) {

$nahodne = rand(0, $aa);
	if ( $id_otazky != "" ) {
		$otazky = $id_otazky;
		$id_otazky = "";
		$i++;
	}
}

/*
for ( $i = 0; $i < 10; $i++ ) {
	echo $i . ". " . $otazky . "<br />";
}
*/
?>

<?php

// Nacitanie odpovedi z databazy podla ID otazky

for ( $a = 0; $a < $poc_otazok; $a++  ) {

$cis++;
	$vypis = "SELECT * FROM otazky WHERE id_otazky="" . $otazky . """; // Vyber z databazy
	$vysledky = pg_query( $vypis ) or die( pg_last_error() );

$riadok = pg_fetch_array( $vysledky );
	$id_otazky = $riadok;
	$body = $riadok;
	$tema = $riadok;
	$text_otazky = $riadok;

echo "<div class="kontajner">" . $cis . ". " . $text_otazky . "</div>";
	echo "<input type="hidden" name="otazka" value="" . $text_otazky . ""  />";
	echo "<input type="hidden" name="otazka_id" value="" . $id_otazky . ""  />";

$vypis = "SELECT * FROM odpovede WHERE id_otazky="" . $otazky . """; // Vyber z databazy
	$vysledky = pg_query( $vypis ) or die( pg_last_error() );
	$j = 0;
	while ( $riadok = pg_fetch_array( $vysledky ) ) {		// cyklus pre nacitanie id otazok s najvyssim poctom bodov
		$id_otazky = $riadok;
		$odpoved = $riadok;
		$spravna = $riadok;
		$j++;	// Index poli a funguje aj ako pocitadlo riadkov
	}
	$pocitadlo = 0;		// pocita pocet odpovedi pre kazdu otazku
	?>
	<div class="odpovede">
	<?php for ( $i = 0; $i < $j; $i++ ) {

//if ( $spravna ) { $checked = "checked"; } else { $checked = ""; };
		if ( $spravna ) { $ok = $a; } else { $ok = ""; };
		echo "<span><input type="checkbox" name="odpoved" value="" . $a . "" " . $checked . " /> " . $odpoved . "</span></br>";
		echo "<input type="hidden" name="odpoved2" value="" . $ok . "" />";
		$pocitadlo++;

$odp++;

}
	//echo $pocitadlo;

echo "<input type="hidden" name="poc" value="" . $pocitadlo . ""  />";
	echo "<input type="hidden" name="pocet_bodov" value="" . $body . ""  />";
	?>
	</div>
	<?php
}
echo "<input type="hidden" name="pocet_otazok" value="" . $a . "" />";

?>
<input type="hidden" name="id_testu" value="<?php  echo $_REQUEST ?>" />
<input type="hidden" name="odoslane" value="true" />
<input type="submit" name="" value=" Odoslať " />
</form>

<?php
}
?>
    </div>
  </div>
  <div id="footer">Varga, Rusnák <small>© 2010-2017</small></div>
</div>
</body>
</html>

14. 11. 2016 10:39:51

https://webtrh.cz/diskuse/prechod-z-mysql-na-postgresql-v-skolsom-testovacom-systeme/#reply1236939

Jiří Matějka

(23 hodnocení)

14. 11. 2016 11:17:59

Z toho screenu úplně nepoznám jestli je 32 v uvozovkách, apostrofech nebo co to je, každopádně počítám, že je to integer, takže bych zkusil ty uvozovky vyhodit, tzn. nechat id_otazky = 32

14. 11. 2016 11:17:59

https://webtrh.cz/diskuse/prechod-z-mysql-na-postgresql-v-skolsom-testovacom-systeme/#reply1236938

Ruso

(18 hodnocení)

14. 11. 2016 11:35:35

V mysql verzií to funguje normálne.....ak sa tu zbavím tých úvodzoviek server hodí error 500

14. 11. 2016 11:35:35

https://webtrh.cz/diskuse/prechod-z-mysql-na-postgresql-v-skolsom-testovacom-systeme/#reply1236937

Wortox

(2 hodnocení)

14. 11. 2016 11:41:16

Postgresql má trochu jinou syntaxi. Prostudujte si ji.

14. 11. 2016 11:41:16

https://webtrh.cz/diskuse/prechod-z-mysql-na-postgresql-v-skolsom-testovacom-systeme/#reply1236936

Ruso

(18 hodnocení)

14. 11. 2016 11:56:09

Vedel by mi niekto pomôcť aspoň s priloženým súborom aby som sa mohol odvíjať od tohto súboru a pokračovať tak aj s ostatnými? Ďakujem

---------- Příspěvek doplněn 14.11.2016 v 12:10 ----------

Ako by som mohol zmeniť napr. toto?

14. 11. 2016 11:56:09

https://webtrh.cz/diskuse/prechod-z-mysql-na-postgresql-v-skolsom-testovacom-systeme/#reply1236935

marten

14. 11. 2016 12:23:26

Pokud je sloupecek integer. tak:

Pokud string, tak je spravny zapis:

Pokud jde o jiny typ - "set/enum", array,... muze byt zapis jeste jiny.

Kod dle HTML vypada, ze bude novejsi. Ale z kodu je poznat, ze aplikace neni ani trochu zabezpecena a je nachylna snad na kazdy typ utoku, ktery by se nasel. Pokud je urcena k testovani, doporucuji si ji aspon trochu zabezpecit, at si lidi nemohou zkouset nahodne odpovidat a vybrat si pak spravnou odpoved.

14. 11. 2016 12:23:26

https://webtrh.cz/diskuse/prechod-z-mysql-na-postgresql-v-skolsom-testovacom-systeme/#reply1236934

Ruso

(18 hodnocení)

14. 11. 2016 12:29:05

Napsal marten;1338901
Pokud je sloupecek integer. tak:
$vypis = "SELECT * FROM otazky WHERE id_otazky=" . $_POST . ""; // Vyber z databazy
Pokud string, tak je spravny zapis:
$vypis = "SELECT * FROM otazky WHERE id_otazky='" . $_POST . "'"; // Vyber z databazy
Pokud jde o jiny typ - "set/enum", array,... muze byt zapis jeste jiny.
Kod dle HTML vypada, ze bude novejsi. Ale z kodu je poznat, ze aplikace neni ani trochu zabezpecena a je nachylna snad na kazdy typ utoku, ktery by se nasel. Pokud je urcena k testovani, doporucuji si ji aspon trochu zabezpecit, at si lidi nemohou zkouset nahodne odpovidat a vybrat si pak spravnou odpoved.

id_otazky je integer avšak chybu vyhadzuje stále tu istú aj po zmenení.....

ďakujem veľmi pekne za pozn. k bezpečnosti, skúsim s tým niečo urobiť....

---------- Příspěvek doplněn 14.11.2016 v 13:48 ----------

Keď som prešiel viaceré súbory a opravil to vo viacerích riadkov, začalo to fungovať.......ďakujem

14. 11. 2016 12:29:05

https://webtrh.cz/diskuse/prechod-z-mysql-na-postgresql-v-skolsom-testovacom-systeme/#reply1236933

Pro odpověď se přihlašte.

Přihlásit