Foros aprenderaprogramar.com
Didáctica y divulgación de la programación

Tengo el siguiente fragmento de consulta dentro de un Procedimiento:


BEGIN
INSERT INTO FORMATOINICIAL(NOMBRETABLA,OBJECTID,NOMBRECOL,FECALTER,IDSEED,TIPOIDENTITY,VALORDEFAULT)

SELECT ISC.TABLE_NAME,
          ST.object_id,
          ISC.COLUMN_NAME,
          ST.modify_date,
           ISC.IS_NULLABLE,
         sic.seed_value,
           sic.is_identity,
           ISC.COLUMN_DEFAULT
           FROM INFORMATION_SCHEMA.COLUMNS AS ISC
           INNER JOIN sys.tables AS ST ON ISC.TABLE_NAME=ST.name
         left join sys.identity_columns sic on ST.object_id = sic.object_id
            WHERE ISC.TABLE_SCHEMA = @esquema AND ISC.TABLE_NAME=@nombretabla
END

Pero me genera un error:
"No se permite la conversión implícita del tipo de datos sql_variant a int. Utilice la función CONVERT para ejecutar esta consulta."cuando lo ejecuto.. ¿Alguien sabe donde deberia incluir el CONVERT? Probe de varias formas y no logro solucionarlo

Si, estoy usando el tomcat.. entonces, ¿como puedo arreglarlo? Porque no puedo ver ni ese jsp ni otros ya que me devuelven todos la misma excepcion y no puedo ver lo que estoy haciendo... :-(

Hola:
Tengo un problema para listar una colleccion, bah en realidad de la forma que lo estoy haciendo me devueve warning que no me dejan ver el archivo jsp cuando lo corro con ell servidor.

Para orientarlos: tengo una clase User con sus atributos id,name,fullname,etc.
y tengo un archivo jsp para listar los User..lo que hice fue generar dos listas distintas para diferenciar entre usuarios que me siguen de los usuarios a quienes sigo...

<p>Piratas que sigues</p>
            <div>
               <% List<User> siguiendo = (List<User>)request.getAttribute("siguiendo");
                  for(User cadaUnoQueSigue : siguiendo){
               %>
               <a href="#">
                  <% out.print(cadaUnoQueSigue.getUsername());%><img src="" border="0" width="40" height="40">
               </a>
               <% } %>
            </div>
            <p>Piratas que te siguen</p>
            <div>
               <%
               List<User> seguidores = (List<User>)request.getAttribute("seguidores");
               for(User cadaSeguidor : seguidores){
               %>
               <a href="#"><img src="">
                  <%out.print(cadaSeguidor.getFullName()); %></a>
               <%} %>
            </div>

Lo que esta en naranja son los warning que me detecta el eclipse y lo que me dice es: "Type safety: Unchecked cast from Object to List<User>", necesitaria que alguien me oriente a que se refiere esa correccion que me hace..Gracias

Hola muchas gracias por la informacion, pero me dijeron que lo tengo que hacer con ArrayList y me comentaron lo siguiente:
que en la ecuación polinómica vos tenés que tener en cuenta que le pasás una lista de coeficientes, los cuales tenés que ir iterando con un for o while y tenés que ir multiplicando cada coeficiente de la lista por el valor de x (parámetro que recibe la funcion resolver) elevado a la n (n equivale a la cantidad de valores que tiene la lista) por ejemplo: si la lista que tiene la EcuacionPolinomica es [10,11,12,13,14] vos tenés que lograr resolver, con la lógica del algoritmo anterior, lo siguiente:

suponé que la función resolver es llamada de la siguiente manera= ecuacionPolinomica.resolver(5)
, te quedaría así la lógica:

10 * 5^0 + 11 * 5^1 + 12 * 5^2 + 13 * 5^3 + 14 * 5^4

Fijate que acá terminé elevando al valor de x (el que recibe por parámetro la función resolver) hasta 4 porque la lista tiene 5 valores, por ende tiene exponente máximo 4   (0-1-2-3-4)

Y yo lo que hice fue lo siguiente:
public Double resolver(Double x) {
      List<Double> coeficientes = new ArrayList();
      Double a;Double b;Double c;Double d;Double e;
      coeficientes.add(a);
      coeficientes.add(b);
      coeficientes.add(c);
      coeficientes.add(d);
      coeficientes.add(e);
      
      for(int i=0;i <= coeficientes.size();i++){
         /*
mi problema es en el for no se como definirle que a mi primer valor del array lo tiene que multiplica por x^4, el segundo a x^3,el tercero a x^2,etc. Me doy cuenta que es re facil pero no me sale implementarlo

*/
      }
      throw new RuntimeException("No implementado");
      }

Yo estuve buscando informacion y los graficos son tal cual lo paso Mastermind pero todavia no me queda claro como es la ecuacion o formula que se utiliza para resolver una Integral de Area asi que agradeceria que me indiquen como probar pasando valores mediante tests..Por otro lado el While no se bien que es lo que condiciona, no digo que esta mal porque de hecho a mi ni siquiera se me ocurre como hacerlo...solamente me gustaria que me explicasen porque esta pensado con esa logica..o por que foxternoster sugiere que se puede hacer de otra manera.

Ah si me di cuenta que pasaba mal los valores ya lo resolvì, gracias... ¿Como implemetaria en una ecuacion cuadratica y en una polinomica?  Hice lo mismo que en la lineal, tengo la estructura pero no estoy segura de como se va a comportar el metodo.
clase EcuacionCuadratica{

public class EcuacionCuadratica implements Ecuacion {

   private double a;
    private double b;
   private double c;
   public EcuacionCuadratica(Double a, Double b, Double c) {

      throw new RuntimeException("No implementado");

   }

   /**
    * Devuelve el resultado de evaluar f(x)
    *
    * @param x la variable
    *
    */
   public Double resolver(Double x) {
      double valordeEquis = 0;
      valordeEquis = (a*x).(a*x)+(b.x)+c
         //throw new RuntimeException("No implementado");

   }

}

Si este codigo esta bien encaminado me pongo a hacer la ecuacion polonomica.. !

Te muestro lo que me aparece ingresando la siguiente linea
' OR 1='1';UPDATE usuarios SET password=111 WHERE username='seba

Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in C:\xampp\htdocs\SitioWeb\ModLogin.php on line 22

incluso le saque algunos if y sigue sin reconocer una contraseña distinta a la que se encuentra en la base de datos

El ataque xss ya lo resolvi me falta el csrf pero como este de inyection no me sale aun no se me ocurrio como hacerlo

Estuve probando la alternativa que me sugeriste al igual que la mas comun ' OR '1=1
y de todas maneras me figura contraseña incorrecta y si ingreso esa linea en el usuario me aparece error en consulta sql.. Y los DROP y ALTER tampoco me funcionan..

Por las dudas vuelvo a pasar el codigo porque creo que el anterior le habia hecho algunas modificaciones y no se si funciona correctamente(en realidad creo que le falta un if)

<?php
//session_start(); 
//include_once("claseLog.php");
//Si existe una sesion de usuario Lo muestro
if(isset($_SESSION['miUsuario'])){include_once"menuUser.php";}
else{
//me fijo si estan definidos nombre y clave
if(!isset($_POST['nombre'])||!isset($_POST['clave'])){ include_once"login.php";
}else{ 
//Reviso los datos q vienen del formulario x POST
if ($_POST['nombre']!="" || $_POST['clave']!=""){
//Si tienen contenido lo comparo con la Base de Datos
$sql="select * from usuarios where username='$_POST[nombre]'and estado='activo'";
include_once"conexion.php";
$rs=mysql_query($sql);
//chequeo si hay un error en $rs (Consulta SQL)
if(!$rs){echo "Error en la Consulta SQL";}
else{
//si es Mayor a cero hay un usuario
if(mysql_num_rows($rs)>0){ 
$passFormulario=$_POST['clave']; //guardo la contraseña q viene del formulario
$passBD=mysql_result($rs,0,2); //guardo la contraseña q esta en la BD
$idUsuario=mysql_result($rs,0,0); //guardo el ID del usuario q esta la BD
$nivelUsuario=mysql_result($rs,0,3); //guardo el nivel q esta en la BD
//$avatar=mysql_result($rs,0,8); //guardo el nivel q esta en la BD

//Comparo las pass, si coinciden INICIO SESION
if($passFormulario==$passBD){
//creo la variable de sesion : usuario y su Nivel
$_SESSION['miUsuario']=$_POST['nombre'];
$_SESSION['miNivel']=$nivelUsuario;
$_SESSION['idCliente']=$idUsuario;
//$_SESSION['miAvatar']=$avatar;
 
/* 
                             $miLog1 = new log('1',$idUsuario,'0');
                             $miLog1->insertarlog ();
 */

                             
                             mysql_query($sql) or die ("Error en la inserción!");
//incluyo el Modulo q tiene el Menu de Usuario
include_once"menuUser.php";
}else{
//si hay error de contraseña Informo y vuelve al formulario Login
echo" <h3 class='letras_login'> Contaseña Incorrecta </h3> <br />";
include_once"login.php";
}
}else{
//si No hay usuarios con ese nick Informo y vuelve al formulario Login
echo"<h3 class='letras_login'> Usuario y/o Contaseña Incorrecto o inhabilitado </h3> <br />";
include_once"login.php";
}
}
}else{
//Si el form esta vacio Muestro el Login
include_once"login.php";
}

}
}
?>


Hola a Todos!!

Me dieron un login de acceso a un sistema el cual tiene distintos niveles de acceso..el codigo es el siguiente:
<?php
if(isset($_SESSION['miUsuario'])){include_once"menuUser.php";}
else{
//me fijo si estan definidos nombre y clave
if(!isset($_POST['nombre'])||!isset($_POST['clave'])){ include_once"login.php";
}else{ 
//Reviso los datos q vienen del formulario x POST
if ($_POST['nombre']!="" || $_POST['clave']!=""){
$user= $_POST['nombre'];
$pass=$_POST['clave'];

$sql = "SELECT * FROM usuarios WHERE username='$user' AND password='$pass' ";
include_once("conexion.php");
$qry = mysql_query($sql);
}
else{
//si hay error de contraseña Informo y vuelve al formulario Login
echo" <h3 class='letras_login'> Contaseña Incorrecta </h3> <br />";
include_once"login.php";
//Si tienen contenido lo comparo con la Base de Datos
$sql="select * from usuarios where username='$_POST[nombre]'and estado='activo'";
include_once"conexion.php";
$rs=mysql_query($sql);
//chequeo si hay un error en $rs (Consulta SQL)
if(!$rs){echo "Error en la Consulta SQL";}
else{
//si es Mayor a cero hay un usuario
if(mysql_num_rows($rs)>0){ 
$passFormulario=$_POST['clave']; //guardo la contraseña q viene del formulario
$passBD=mysql_result($rs,0,2); //guardo la contraseña q esta en la BD
$idUsuario=mysql_result($rs,0,0); //guardo el ID del usuario q esta la BD
$nivelUsuario=mysql_result($rs,0,3); //guardo el nivel q esta en la BD
//$avatar=mysql_result($rs,0,8); //guardo el nivel q esta en la BD

//Comparo las pass, si coinciden INICIO SESION
if($passFormulario==$passBD){
//creo la variable de sesion : usuario y su Nivel
$_SESSION['miUsuario']=$_POST['nombre'];
$_SESSION['miNivel']=$nivelUsuario;
$_SESSION['idCliente']=$idUsuario;
//$_SESSION['miAvatar']=$avatar;
 
/* 
                             $miLog1 = new log('1',$idUsuario,'0');
                             $miLog1->insertarlog ();
 */

                             
                            mysql_query($sql) or die ("Error en la inserción!");
//incluyo el Modulo q tiene el Menu de Usuario
include_once"menuUser.php";
}else{
//si hay error de contraseña Informo y vuelve al formulario Login
echo" <h3 class='letras_login'> Contaseña Incorrecta </h3> <br />";
include_once"login.php";
}
}else{
//si No hay usuarios con ese nick Informo y vuelve al formulario Login
echo"<h3 class='letras_login'> Usuario y/o Contaseña Incorrecto o inhabilitado </h3> <br />";
include_once"login.php";
}
}
}
else{
//Si el form esta vacio Muestro el Login
include_once"login.php";
}
}
}
?>

En este codigo necesito aplicar ataques de INYECTION,XSS Y CSRF (asumo que quien me brinde su ayuda sabe de que estoy hablando), nos dijeron que podemos hacerle modificaciones al codigo para hacer funcionar nuestros ataques pero probe de varias maneras y no logro resolverlo...

Agradezcco desde ya su colaboracion!!

Saludos!!

Aclaracion: Los include no modifican nada la ideas es trabajar sobre los if, esos archivos son mas referidos al diseño del sitio

Estuve probando lo que me sugirieron e hice lo siguiente:
public void testUsuarioQueRealizaVariasTareas(){
             Usuario user = new Usuario("Rasmus",20);
             Usuario usur = new Usuario("Telio",51);
             Tarea responderConsultas= new Tarea("18/06/1978","AtencionClientes","RespuestasAConsultas");         
             Tarea relevarPrecios= new Tarea("30/08/1969","Pedidos","ControlarPrecios");
               
             user.hacerTarea(responderConsultas);
             usur.hacerTarea(responderConsultas);
         }

como deberia hacer el Assert???
Usuario es una clase al igual que Tarea y el metodo hacerTarea recibe un string