[SOLUCIONADO] Intermitencia PHP - SQL

ambichol · #1 (**permalink**) 17/04/2013, 09:30

estimados....buenos dias....
una consulta tengo una pagina realizada en php, pero cuando realizo alguna operacion como filtrar un combo para que se ejecute un procedimiento me muestra a cada momento un mensaje de error(algo asi como intermitencia en el server).
muestra el siguiente mensaje:

Warning: mssql_query() [function.mssql-query]: message: Cannot drop the table 'A', because it does not exist or you do not have permission. (severity 11) in C:\xampp\htdocs\Web_Fija\Body\index02.php on line 23

alguien me puede orientar a saber porque pasa esto...? ya que me necesariamente debo estar actualizando el navegador para que me muestre la pagina.

dejo mi cadena de conexion que a mi parecer esta ok.

Código PHP:

Ver original<?php
mssql_connect('(local)', 'usr', 'pwd') or die("No fue posible conectar con el servidor");
mssql_select_db('DB') or die("No fue posible selecionar la base de datos");
?>

cuasatar · #2 (**permalink**) 17/04/2013, 09:42

El mensaje es demasiado claro. El usuario con el cual tratas de borrar la tabla no tiene los permisos necesarios. Si tu no manejas la creación de usuarios le tienes que pedir permisos al administrador para que te de los permisos correspondientes.

ambichol · #3 (**permalink**) 17/04/2013, 09:44

claro....pero no se si es raro...cuando actualizo el navegador la pagina carga normalmente...pero como comente cuando ejecuto alguna acción me muestra ese error de manera intermitente....

gnzsoloyo · #4 (**permalink**) 17/04/2013, 09:48

Según lo que describes, las acciones que realizas en el navegador generan peticiones a la base de algún modo, y eso no está debidamente controlado.
¿Podrías postear el código de ese formulario?

Por otro lado, me llama poderosamente la atención que tus peticiones a la base incluyan una sentencia tan peligrosa como DROP TABLE... que no sólo es riesgosa, sino que requiere permisos de un nivel bastante alto. ¿En qué contexto y para qué?

ambichol · #5 (**permalink**) 17/04/2013, 10:02

claro...lo que sucede es que trabajo con el sql 2008 y hay algunas funciones que son necesarias para el trabajo que realizo(Pivots para ser mas preciso)y al borrar las tablas el SP que ejecuto nuevamente las vuelve a crear....

pero bueno les comparto el codigo:

Código PHP:

Ver original<?php
include ('../Conexion/cnx_php.php');
include('fusion/cnx.php'); 
include('fusion/DWFChart.inc.php'); 
include('fusion/fc_data.php');
 
$gestion='GES03';
$sql ="
DROP TABLE A
SELECT t02.DES_FECHA AS FECHA,COD_GES,D1,D2 
INTO A
FROM TAB_PH3_ANUAL_01 t01
INNER JOIN TAB_MES t02
ON t01.FECHA=t02.COD_FECHA
WHERE COD_GES='$gestion'
 
DROP TABLE B
SELECT * 
INTO B
FROM TAB_PH3_ANUAL_02 
WHERE COD_GES='$gestion' ";
 
$sql = mssql_query($sql) or die(mssql_error());
?>
<!--<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">-->
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<script language="JavaScript">
<!--
function final(){
parent.location="#final"
}
//-->
</script>
 
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
    <title>::</title>
    <script type="text/javascript" src="fusion/FusionCharts.js"></script>
    <link href="estilo.css" rel="stylesheet" type="text/css" />
    
    <!--Inicio Extjs-->
    <link rel="stylesheet" type="text/css" href="../../ext-3.4.0/resources/css/ext-all.css" />
    <script type="text/javascript" src="../../ext-3.4.0/adapter/ext/ext-base-debug.js"></script>  
    <script type="text/javascript" src="../../ext-3.4.0/ext-all-debug.js"></script> 
    
    <!-- Otros Extjs--->
    <link rel="stylesheet" type="text/css" href="../../ext-3.4.0/examples/ux/gridfilters/css/GridFilters.css" />
    <link rel="stylesheet" type="text/css" href="../../ext-3.4.0/examples/ux/gridfilters/css/RangeMenu.css" />
    <link rel="stylesheet" type="text/css" href="../../ext-3.4.0/examples/ux/css/LockingGridView.css" />
    
    <script type="text/javascript" src="../../ext-3.4.0/examples/ux/gridfilters/menu/RangeMenu.js"></script>
    <script type="text/javascript" src="../../ext-3.4.0/examples/ux/gridfilters/menu/ListMenu.js"></script>
    <script type="text/javascript" src="../../ext-3.4.0/examples/ux/gridfilters/GridFilters.js"></script>
    <script type="text/javascript" src="../../ext-3.4.0/examples/ux/gridfilters/filter/Filter.js"></script>
    <script type="text/javascript" src="../../ext-3.4.0/examples/ux/gridfilters/filter/StringFilter.js"></script>
    <script type="text/javascript" src="../../ext-3.4.0/examples/ux/gridfilters/filter/DateFilter.js"></script>
    <script type="text/javascript" src="../../ext-3.4.0/examples/ux/gridfilters/filter/ListFilter.js"></script>
    <script type="text/javascript" src="../../ext-3.4.0/examples/ux/gridfilters/filter/NumericFilter.js"></script>
    <script type="text/javascript" src="../../ext-3.4.0/examples/ux/gridfilters/filter/BooleanFilter.js"></script>
    <script type="text/javascript" src="../../ext-3.4.0/examples/ux/LockingGridView.js"></script>
    <script type="text/javascript" src="currency.js"></script>
    <script type="text/javascript" src="02.lock-grid.js"></script>
    <!--Fin Extjs-->
</head>
<form name="form1" method="post" action="">
<!--Extjs-->
<table width= 1033 border=0>
 <tr>
    <td class="titulo">
        Gestión de Proveedores
    <br>
    </td>
 
 </tr>
 <tr>
 <td>
        <table border=0 width=450  style="margin-left:30px">
        <tr>
            <td class="Tema2">
            <br>
            Elija una Gestión:
            </td>
            <td>
            <br>
                <select name="cb1"> 
                    <option value=''>--</option>
                <?php 
                    //include "../Conexion/cnx_php.php";
                    $SQL = "SELECT COD_GES,DES_GES FROM TAB_GESTION";
                    $resultado=mssql_query($SQL);
                    while($row = mssql_fetch_row($resultado)) { 
  
                    echo "<option value='".$row['0']."'>".$row['1']."</option>";
 
                    } 
                
                ?> 
                </select>
            </td>
            <td>
            <br>
            <input type="submit" name='b1' value="Actualizar">
            </td>
        </tr>
        </table>
 </td>
 </tr>
 <tr>
    <td colspan=2>
        <?php
            if(isset($_REQUEST['cb1'])){
 
                $gestion= $_REQUEST['cb1'];
 
                if ($gestion ==""){
        ?>
            <script>
                    alert ("¡Debe seleccionar una Gestión! ");
                    window.location = '#'; 
            </script>
        <?php
 
            }
 
 
$sql ="
DROP TABLE A
SELECT t02.DES_FECHA AS FECHA,COD_GES,D1,D2 
INTO A
FROM TAB_PH3_ANUAL_01 t01
INNER JOIN TAB_MES t02
ON t01.FECHA=t02.COD_FECHA
WHERE COD_GES='$gestion' 
 
DROP TABLE B
SELECT * 
INTO B
FROM TAB_PH3_ANUAL_02 
WHERE COD_GES='$gestion' ";
 
$sql = mssql_query($sql) or die(mssql_error());
 
            }
        ?> 
    </td>
</tr>
 <tr>
    <td class="Tema2"><center><b><h1>
    GESTIÓN 
    <?php
 
                    $SQL = "SELECT DES_GES FROM TAB_GESTION WHERE COD_GES='$gestion'";
                    $resultado=mssql_query($SQL);
                    while($row = mssql_fetch_row($resultado)) {   
                    echo $row['0'];
                    } 
    ?>
    </h1></b></center>
    </td>
</tr>
</table>
<!--Fusion Chart-->
<?php 
    //require_once('fusion/cnx.php'); 
    //include('fusion/DWFChart.inc.php'); 
    //fusionchart data include
    //include('fusion/fc_data.php');
 
if (!function_exists("GetSQLValueString")) {
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "") 
{
  $theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue;
  $theValue = function_exists("mssql_real_escape_string") ? mssql_real_escape_string($theValue) : mssql_escape_string($theValue);
 
  switch ($theType) {
    case "text":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;    
    case "long":
    case "int":
      $theValue = ($theValue != "") ? intval($theValue) : "NULL";
      break;
    case "double":
      $theValue = ($theValue != "") ? "'" . doubleval($theValue) . "'" : "NULL";
      break;
    case "date":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;
    case "defined":
      $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
      break;
  }
  return $theValue;
}
}
// conexion data
mssql_select_db($database, $inicio);
$query_rs = 
"SELECT * FROM A";
$rs = mssql_query($query_rs, $inicio) or die(mssql_error());
$row_rs= mssql_fetch_assoc($rs);
$totalRows_rs = mssql_num_rows($rs);
 
// fusionchart dynamic filter data 00FFFF
$dFC = new DWFChart("FusionChart", "MSColumn2D", "fusion/", 1000, 330, "", "", "", "", "", "");
$dFC->setVersion("1.1.1");
$dFC->setConfigXML($dataXML);
$dFC->setCategory($rs, "FECHA", "", "");
$dFC->addSeries($rs, "D1", "", "color='FFCC67' seriesName='Gasto' renderAs='Area' parentYAxis='P'", "default", "");
$dFC->addSeries($rs,  "D2", "", "color='00527A' seriesName='Presupuesto' renderAs='Line' parentYAxis='P'", "default", "");
$dFC->setOrdering('None', 'asc');
$dFC->prepareData();
 
?>
 <table width="951" border="0" cellpadding="0" cellspacing="0" bgcolor="" style="margin-left:30px"> 
 <tr>
    <td height="20" colspan="3" valign="top" class="Tema">Gasto Vs Presupuesto - Anual - Gestión    
                <?php 
                    $SQL = "SELECT DES_GES FROM TAB_GESTION WHERE COD_GES='$gestion'";
                    $resultado=mssql_query($SQL);
                    while($row = mssql_fetch_row($resultado)) {   
                        echo $row['0'];
                    } 
                ?>
                - 2013
    </td>
 </tr>
 <tr>
    <td height="280" colspan="3" valign="top">&nbsp;      
        <?php
            renderFusionChart($dFC,"","");
        ?>
    </td>
 </tr>
  <tr>
    <td>
            <div id="02.grid"></div>
            <br><br>
    </td>
 </tr>
  </table>
  </form>
<!--  <form name="form2" method="post" action="">
  <table  width="910" style="margin-left:30px" border=0>
  <tr>
    <td align="right"><a href="#top"><img src="botonSubir.gif"></a>
    </td>
 </tr>
 </table>
    <a name="final"></a>
  </form>-->
</body>
</html>

cuasatar · #6 (**permalink**) 17/04/2013, 10:49

Pues igual la cosa sigue siendo de permisos. Yo creo que si vas a estar borrando y creando tablas de manera regular existen algunas opciones como truncate (si se va a mantener la estructura de la tabla no me parece conveniente borrarla a cada rato)

Igual como reconozco que en temas de bases de datos no soy el mas campeón me gustaria escuchar opiniones diferentes sobre este caso en cuestión. Me interesa aprender cosas como estas referentes a seguridad.

ambichol · #7 (**permalink**) 17/04/2013, 11:19

es algo extraño...anteriormente no tenia problemas, pero desde que lleve la BD a casa para modificarla, la volví a adjuntar nuevamente y empezaron los problemas...no se si eso tenga algo que ver.....u.u