• Najnowsze pytania
  • Bez odpowiedzi
  • Zadaj pytanie
  • Kategorie
  • Tagi
  • Zdobyte punkty
  • Ekipa ninja
  • IRC
  • FAQ
  • Regulamin
  • Książki warte uwagi
Zapytaj

Brak połączenia z bazą danych

Object Storage Arubacloud
–1 głos
144 wizyt
pytanie zadane 2 kwietnia 2023 w SQL, bazy danych przez nigraS Początkujący (260 p.)
edycja 2 kwietnia 2023 przez nigraS

Cześć, kupiłem skrypt, jednak posiada on błędy, a autor powiedział że nie udziela wsparcia gdyż skryptu już nie rozwija.

Potrzebuję pomocy, gdyż nie wiem jak to naprawić.

 

Moduł dodawania ogłoszeń z panelu admina działa dobrze, natomiast z poziomu użytkownika nie działa.

Gdy użytkownik dodaje ogłoszenie nie jest ono dodawane do bazy.

Działający kod z panelu admina:
 

<?php
	if(! defined('BASEPATH') ){ exit('Unable to view file.'); }

	$errMessage = '';
	if(isset($_GET['edit'])){
		$id = $db->EscapeString($_GET['edit']);
		$edit = $db->QueryFetchArray("SELECT * FROM `jobs` WHERE `id`='".$id."'");

		if(isset($_POST['submit']) && !empty($_POST['title']) && !empty($_POST['description']) && !empty($_POST['requirement']) && is_numeric($_POST['type']) && is_numeric($_POST['reward'])){
			$title = $db->EscapeString($_POST['title']);
			$description = htmlentities(htmlspecialchars($_POST['description']));
			$requirement = $db->EscapeString($_POST['requirement']);
			$type = $db->EscapeString($_POST['type']);
			$reward = $db->EscapeString($_POST['reward']);

			$db->Query("UPDATE `jobs` SET `title`='".$title."', `description`='".$description."', `requirement`='".$requirement."', `type`='".$type."', `reward`='".$reward."' WHERE `id`='".$id."'");
			$errMessage = '<div class="alert success"><span class="icon"></span><strong>Success!</strong> Job was successfully edited!</div>';
		}
	}elseif(isset($_GET['del']) && is_numeric($_GET['del'])){
		$del = $db->EscapeString($_GET['del']);
		$db->Query("DELETE FROM `jobs` WHERE `id`='".$del."'");
		$db->Query("DELETE FROM `jobs_done` WHERE `job_id`='".$del."'");
	}elseif(isset($_GET['pending']) && isset($_GET['approve'])  && is_numeric($_GET['approve'])){
		$job_id = $db->EscapeString($_GET['approve']);
		$job = $db->QueryFetchArray("SELECT * FROM `jobs_done` WHERE `id`='".$job_id."' LIMIT 1");
		
		if(!empty($job['uid'])){
			if($job['type'] == 1){
				$user = $db->QueryFetchArray("SELECT `premium` FROM `users` WHERE `id`='".$job['uid']."' LIMIT 1");
				$premium = ($user['premium'] == 0 ? (time()+(86400*$job['reward'])) : ((86400*$job['reward'])+$user['premium']));
				$db->Query("UPDATE `users` SET `premium`='".$premium."' WHERE `id`='".$job['uid']."'");
			} elseif($job['type'] == 2) {
				$db->Query("UPDATE `users` SET `account_balance`=`account_balance`+'".$job['reward']."' WHERE `id`='".$job['uid']."'");
			} else {
				$db->Query("UPDATE `users` SET `coins`=`coins`+'".$job['reward']."' WHERE `id`='".$job['uid']."'");
			}
		}
		
		$db->Query("UPDATE `jobs_done` SET `status`='1' WHERE `id`='".$job_id."'");
		$errMessage = '<div class="alert success"><span class="icon"></span><strong>SUCCESS:</strong> Job was successfully approved!</div>';
	}elseif(isset($_GET['pending']) && isset($_GET['reject'])  && is_numeric($_GET['reject'])){
		$job_id = $db->EscapeString($_GET['reject']);
		$db->Query("UPDATE `jobs_done` SET `status`='2' WHERE `id`='".$job_id."'");
		$errMessage = '<div class="alert success"><span class="icon"></span><strong>SUCCESS:</strong> Job was successfully rejected!</div>';
	}

	if(isset($_POST['add'])){
		$title = $db->EscapeString($_POST['title']);
		$description = htmlentities(htmlspecialchars($_POST['description']));
		$requirement = $db->EscapeString($_POST['requirement']);
		$type = $db->EscapeString($_POST['type']);
		$reward = $db->EscapeString($_POST['reward']);
	
		if(!empty($title ) && !empty($description) && !empty($requirement) && is_numeric($type) && !empty($reward)){
			$db->Query("INSERT INTO `jobs`(`title`,`description`,`requirement`,`reward`,`type`,`time`) VALUES ('".$title."', '".$description."', '".$requirement."', '".$reward."', '".$type."','".time()."')");
			$errMessage = '<div class="alert success"><span class="icon"></span><strong>SUCCESS:</strong> Job was successfully added!</div>';
		}else{
			$errMessage = '<div class="alert error"><span class="icon"></span><strong>ERROR:</strong> You have to complete all fields!</div>';
		}
	}

	if(isset($_GET['edit']) && !empty($edit['id'])){
?>
<section id="content" class="container_12 clearfix"><?=$errMessage?>
	<div class="grid_12">
		<form action="" method="post" class="box">
			<div class="header">
				<h2>Edit Job</h2>
			</div>
			<div class="content">
				<div class="row">
					<label><strong>Title</strong></label>
					<div><input type="text" name="title" value="<?=(isset($_POST['title']) ? $_POST['title'] : $edit['title'])?>" required /></div>
				</div>
				<div class="row">
					<label><strong>Description &amp; Requirements</strong></label>
					<div><textarea class="editor" name="description" id="description" required /><?=(isset($_POST['description']) ? $_POST['description'] : html_entity_decode(htmlspecialchars_decode($edit['description'])))?></textarea></div>
				</div>
				<div class="row">
					<label><strong>Requirement</strong></label>
					<div><input type="text" name="requirement" value="<?=(isset($_POST['requirement']) ? $_POST['requirement'] : $edit['requirement'])?>" required /></div>
				</div>
				<div class="row">
					<label><strong>Reward Type</strong></label>
					<div><select name="type"><option value="0">Coins</option><option value="1"<?=(!isset($_POST['type']) && $edit['type'] == 1 ? ' selected' : (isset($_POST['type']) && $_POST['type'] == 1 ? ' selected' : ''))?>>VIP Days</option><option value="2"<?=(!isset($_POST['type']) && $edit['type'] == 2 ? ' selected' : (isset($_POST['type']) && $_POST['type'] == 2 ? ' selected' : ''))?>>Money</option></select></div>
				</div>
				<div class="row">
					<label><strong>Reward</strong></label>
					<div><input type="text" name="reward" value="<?=(isset($_POST['reward']) ? $_POST['reward'] : $edit['reward'])?>" required /></div>
				</div>
			</div>
			<div class="actions">
				<div class="right">
					<input type="submit" value="Edit Job" name="submit" />
				</div>
			</div>
		</form>
	</div>
</section>
<?php }elseif(isset($_GET['add'])){?>
<section id="content" class="container_12 clearfix"><?=$errMessage?>
	<div class="grid_12">
		<form action="" method="post" class="box">
			<div class="header">
				<h2>Add Job</h2>
			</div>
			<div class="content">
				<div class="row">
					<label><strong>Title</strong></label>
					<div><input type="text" name="title" placeholder="Create youtube video / blog post / banner ads" required /></div>
				</div>
				<div class="row">
					<label><strong>Description &amp; Requirements</strong></label>
					<div><textarea class="editor" name="description" id="description" required /></textarea></div>
				</div>
				<div class="row">
					<label><strong>Requirement</strong></label>
					<div><input type="text" name="requirement" placeholder="URL of the video / blog post / website ads" required /></div>
				</div>
				<div class="row">
					<label><strong>Reward Type</strong></label>
					<div><select name="type"><option value="0">Coins</option><option value="1">VIP Days</option><option value="2">Money</option></select></div>
				</div>
				<div class="row">
					<label><strong>Reward</strong></label>
					<div><input type="text" name="reward" placeholder="100" required /></div>
				</div>
			</div>
			<div class="actions">
				<div class="right">
					<input type="submit" value="Add Job" name="add" />
				</div>
			</div>
		</form>
	</div>
</section>
<?php }elseif(isset($_GET['pending'])){?>
<section id="content" class="container_12 clearfix">
	<h1 class="grid_12">Completed Jobs</h1>
	<div class="grid_12">
		<div class="box">
			<table class="styled">
				<thead>
					<tr>
						<th width="10">#</th>
						<th>User</th>
						<th>Job ID</th>
						<th>Job Requirement</th>
						<th>Reward</th>
						<th>Status</th>
						<th>Time</th>
						<th width="90">Actions</th>
					</tr>
				</thead>
				<tbody>
					<?php
						$page = (isset($_GET['p']) ? $_GET['p'] : 0);
						$limit = 20;
						$start = (is_numeric($page) && $page > 0 ? ($page-1)*$limit : 0);

						$total_pages = $db->QueryGetNumRows("SELECT `id` FROM `jobs_done`");
						include_once('../system/libs/apaginate.php');
					
						$jobs = $db->QueryFetchArrayAll("SELECT a.*, b.login FROM jobs_done a LEFT JOIN users b ON b.id = a.uid ORDER BY a.time DESC LIMIT ".$start.",".$limit);
						if(count($jobs) == 0) {
							echo '<tr><td colspan="7" style="text-align: center">Nothing here yet!</td></tr>';
						}

						foreach($jobs as $job){
					?>	
					<tr>
						<td><?=$job['id']?></td>
						<td><a href="index.php?x=users&edit=<?=$job['uid']?>"><?=$job['login']?></a></td>
						<td><a href="index.php?x=jobs&edit=<?=$job['job_id']?>"><?=$job['job_id']?></a></td>
						<td><?=$job['requirement']?></td>
						<td><?=($job['type'] == 1 ? number_format($job['reward'], 0).' VIP days' : ($job['type'] == 2 ? get_currency_symbol($config['currency_code']).$job['reward'] : number_format($job['reward'], 0).' coins'))?></td>
						<td class="center"><?=($job['status'] == 2 ? '<font color="red">Rejected</font>' : ($job['status'] == 1 ? '<font color="green">Complete</font>' : '<font color="blue">Pending</font>'))?></td>
						<td><?=date('d M Y - H:i', $job['time'])?></td>
						<td class="center">
							<?php if($job['status'] == 0) { ?>
								<a href="index.php?x=jobs&pending&approve=<?=$job['id']?>" class="button small grey tooltip" data-gravity=s title="Approve"><i class="icon-ok"></i></a>
								<a href="index.php?x=jobs&pending&reject=<?=$job['id']?>" class="button small grey tooltip" data-gravity=s title="Reject"><i class="icon-remove"></i></a>
							<?php 
								} else {
									echo 'N/A';
								}
							?>
						</td>
					</tr>
					<?php }?>
				</tbody>
			</table>
			<?php if($total_pages > $limit){ ?>
			<div class="dataTables_wrapper">
				<div class="footer">
					<div class="dataTables_paginate paging_full_numbers">
						<a class="first paginate_button" href="<?=GetHref('p=1')?>">First</a>
						<?=(($page <= 1 || $page == '') ? '<a class="previous paginate_button paginate_button_disabled">&laquo;</a>' : '<a class="previous paginate_button" href="'.GetHref('p='.($page-1)).'">&laquo;</a>')?>
						<span><?=$pagination?></span>
						<?=(($page >= $lastpage) ? '<a class="next paginate_button paginate_button_disabled">&raquo;</a>' : '<a class="next paginate_button" href="'.GetHref('p='.($page == 0 ? 2 : $page+1)).'">&raquo;</a>')?>
						<a class="last paginate_button" href="<?=GetHref('p='.$lastpage)?>">Last</a>
					</div>
				</div>
			</div>
			<?php } ?>
		</div>
	</div>
</section>
<?php }else{?>
<section id="content" class="container_12 clearfix">
	<h1 class="grid_12">Jobs</h1>
	<div class="grid_12">
		<div class="box">
			<table class="styled">
				<thead>
					<tr>
						<th width="10">ID</th>
						<th>Title</th>
						<th>Reward</th>
						<th>Time</th>
						<th width="90">Actions</th>
					</tr>
				</thead>
				<tbody>
					<?php
						$jobs = $db->QueryFetchArrayAll("SELECT * FROM `jobs`");

						if(count($jobs) == 0) {
							echo '<tr><td colspan="5" style="text-align: center">Nothing here yet!</td></tr>';
						}

						foreach($jobs as $job){
					?>	
					<tr>
						<td><?=$job['id']?></td>
						<td><?=$job['title']?></td>
						<td><?=($job['type'] == 1 ? number_format($job['reward'], 0).' VIP days' : ($job['type'] == 2 ? get_currency_symbol($config['currency_code']).$job['reward'] : number_format($job['reward'], 0).' coins'))?></td>
						<td><?=date('d M Y - H:i', $job['time'])?></td>
						<td class="center">
							<a href="index.php?x=jobs&edit=<?=$job['id']?>" class="button small grey tooltip" data-gravity=s title="Edit"><i class="icon-pencil"></i></a>
							<a href="index.php?x=jobs&del=<?=$job['id']?>" class="button small grey tooltip" data-gravity=s title="Remove"><i class="icon-remove"></i></a>
						</td>
					</tr>
					<?php }?>
				</tbody>
			</table>
		</div>
	</div>
</section>
<?php }?>


Pliki pochodzące z panelu użytkownika:
https://drive.google.com/drive/folders/1Vrrl3gQmFpnLNfGH8gKNZ4vFXjRYvhWV?usp=sharing

2
 komentarz 2 kwietnia 2023 przez Velta Maniak (52,010 p.)
Branie pieniędzy za kod podatny na SQL injection i ze strukturą w której numer porządkowy jest ciągiem znaków to gruba przesada.
 komentarz 2 kwietnia 2023 przez nigraS Początkujący (260 p.)
Czy naprawa SQL injection jest łatwa, czy raczej wymaga dużo czasu aby to poprawić?
 komentarz 2 kwietnia 2023 przez Velta Maniak (52,010 p.)

De facto wystarczyłaby zamiana na instrukcje preparowane.

PHP 8.2 i wzwyż:

$someParam = "Hello, World!";
$queryResult = $db->execute_query("INSERT INTO `some_table` (`some_field`) VALUES (?)", [$someParam]);

Starsze wersje:

$someParam = "Hello, World!";

$someStatement = $db->prepare("INSERT INTO `some_table` (`some_field`) VALUES (?)");
$someStatement->bind_param("s", $someParam);

$someStatement->execute();
$queryResult = $someStatement->get_result();

 

 komentarz 2 kwietnia 2023 przez nigraS Początkujący (260 p.)
łał!, ale wielka różnica w kodzie!

Tylko, że cały skrypt trzebaby przerabiać, a plików jest sporo to i koszt takiej przemiany na php8.2 myślę że byłby bardzo wysoki. Ale warto o tym pamiętać i gdy będą pieniądze zainwestować w zmianę wersji php.

Na ten moment jednak brak funduszów :/

A czy oriętujesz się gdzie jest błąd - dlaczego dodając ogłoszenie przez użytkownika nie jest ono zapisywane do bazy?
1
 komentarz 2 kwietnia 2023 przez overcq Pasjonat (21,690 p.)
Bez działającego środowiska i debugowania ciężko cokolwiek powiedzieć.
 komentarz 2 kwietnia 2023 przez VBService Ekspert (253,300 p.)
edycja 2 kwietnia 2023 przez VBService

@nigraS, Podałeś działający kod z panelu admina, który zawiera polecenie sql

INSERT INTO `jobs`(`title`,`description`,`requirement`,`reward`,`type`,`time`) ...

a w podanym przez Ciebie linku jest kod sql (w pliku add_job.php - z panelu użytkownika)

INSERT INTO `jobs`(`user_job_id`,`title`,`description`,`requirement`,`reward`,`type`,`time`,`status`,`daily_clicks`,`gender`,`max_clicks`,`choseCountries`,`select_countries`) ...

widać, że się różnią (większa ilość kolumn), a teoretycznie odnoszą się do tej samej tabeli jobs

INSERT INTO `jobs` ...

piszesz, że

Moduł dodawania ogłoszeń z panelu admina działa dobrze

więc zgaduję, że struktura kolumn dla tabeli jobs jest prawidłowa dla wersji admina, więc skąd ta różnica dla wersji dla użytkownika, co miał na myśli autor kodu, może tym tropem trzeba iść.

Teoretycznie obydwa zapytania mogą być prawidłowe, ponieważ kolumny nie podane w INSERT mogą posiadać wartości domyślne DEFAULT  i (lub) nie posiadać atrybut NOT NULL 

i tak jak napisał @overcq

Bez działającego środowiska i debugowania ciężko cokolwiek powiedzieć.

Zaloguj lub zarejestruj się, aby odpowiedzieć na to pytanie.

Podobne pytania

0 głosów
1 odpowiedź 5,040 wizyt
ORA-12505, brak połączenia z bazą
pytanie zadane 9 października 2017 w SQL, bazy danych przez PiotrekPiotras Nowicjusz (120 p.)
0 głosów
3 odpowiedzi 3,290 wizyt
Błąd połączenia z Bazą Danych MySQL na hostingu cba.pl przez program napisany w C#
pytanie zadane 3 stycznia 2016 w SQL, bazy danych przez KubenQPL Maniak (62,820 p.)
0 głosów
1 odpowiedź 453 wizyt
problem z bazą danych phpmyadmin
pytanie zadane 9 października 2015 w SQL, bazy danych przez wanderer Gaduła (3,710 p.)

92,568 zapytań

141,420 odpowiedzi

319,622 komentarzy

61,954 pasjonatów

Kategorie pytań
Programowanie
Sprzęt komputerowy
Systemy operacyjne, programy
Sieci komputerowe
Hostingi, domeny, usługi
Urządzenia mobilne
Bezpieczeństwo, hacking
Rozwój zawodowy, nauka, praca
Egzaminy zawodowe
Matematyka, fizyka, logika
Grafika i multimedia
Ogłoszenia, zlecenia
Nasze projekty
Nasze poradniki
Sprawy forum
Offtop
Programowanie
C i C++ HTML i CSS JavaScript PHP SQL, bazy danych C# Java SPOJ Python Ruby Assembler Visual Basic Android, Swift, Symbian OpenGL, Unity Inne języki Algorytmy Systemy CMS Mikrokontrolery

Motyw:

Akcja Pajacyk

Pajacyk od wielu lat dożywia dzieci. Pomóż klikając w zielony brzuszek na stronie. Dziękujemy! ♡

Oto polecana książka warta uwagi.
Pełną listę książek znajdziesz tutaj.

Akademia Sekuraka

Kolejna edycja największej imprezy hakerskiej w Polsce, czyli Mega Sekurak Hacking Party odbędzie się już 20 maja 2024r. Z tej okazji mamy dla Was kod: pasjamshp - jeżeli wpiszecie go w koszyku, to wówczas otrzymacie 40% zniżki na bilet w wersji standard!

Więcej informacji na temat imprezy znajdziecie tutaj. Dziękujemy ekipie Sekuraka za taką fajną zniżkę dla wszystkich Pasjonatów!

Akademia Sekuraka

Niedawno wystartował dodruk tej świetnej, rozchwytywanej książki (około 940 stron). Mamy dla Was kod: pasja (wpiszcie go w koszyku), dzięki któremu otrzymujemy 10% zniżki - dziękujemy zaprzyjaźnionej ekipie Sekuraka za taki bonus dla Pasjonatów! Książka to pierwszy tom z serii o ITsec, który łagodnie wprowadzi w świat bezpieczeństwa IT każdą osobę - warto, polecamy!

O działaniu forum

Pasja informatyki w internecie

Polecane miejsca w sieci

Snow Theme by Q2A Market
Powered by Question2Answer
...