home *** CD-ROM | disk | FTP | other *** search
/ H4CK3R 4 / hacker04 / 04_HACK04.ISO / src / PHP / genmysql.php3.txt < prev    next >
Encoding:
Text File  |  2002-05-06  |  12.8 KB  |  417 lines
  1. General-Purpose MySQL
  2.  
  3. Accepts database & hostname from user and then HTTP username and password. Uses this to connect to a MySQL database. Produces a form based on the tables it finds there to allow the user to do SELECTs, INSERTs, and DELETEs. 
  4.  
  5.  
  6. <?php_track_vars?> 
  7. <? 
  8. # $Header: /usr/local/www/docs/lorentz.com/RCS/mysql.php3,v 1.24 1998/07/28 15:04:13 franklin Exp $ 
  9. # 
  10. # Author: Jack McKinney jackmc@lorentz.com 
  11. # 
  12. # You may redistribute this as long as you leave this attribution in. 
  13. # 
  14. # This script accepts a hostname and database name from the user and then 
  15. # uses HTTP basic authentication to get a username and password from the 
  16. # user.  It tries to connect to the named mysql database on the named host 
  17. # using the supplied username and password.  If it fails, it prompts the 
  18. # user for a new username and password. 
  19. # 
  20. # Once successful, the script queries the database for all tables, and then 
  21. # queries each table for all fields.  It outputs a form that has a section 
  22. # each each table listing each field. 
  23. # 
  24. # The user can then fill in some or all of the fields, and press one of three 
  25. # supplied buttons, SELECT, INSERT, DELETE, to take an appropriate action. 
  26. # In using SELECT, there are several special options: 
  27. # 
  28. # If the value supplied is prefixed by an <, =, >, or ~, then that specific 
  29. # comparison is used instead of the default = (~ becomes LIKE). 
  30. # 
  31. # If the value begins with a '$', the remainder is taken as a field name 
  32. # in this or another table (i.e., it is not quoted), so that an inner join or 
  33. # self-join can be performed. 
  34. # 
  35. # FUTURE 
  36. # 
  37. # - Limit number of results returned per page. 
  38. # - Have option to show query as well as results. 
  39. # - Have option to not perform query (i.e., use above option to preview first) 
  40. # - Have option to enter own query in a TEXTAREA (preferably combined with 
  41. #   previous option: display query in a TEXTAREA for editing). 
  42. # - Ability to click on a record and have the original form displayed with 
  43. #   this data filled in (for updates and future inserts). 
  44. # - Add UPDATE.  Hmmm... tricky, tricky, tricky. 
  45. # - Add a create table interface (probably in a second script). 
  46. # - Add a place to type in special expressions to select (e.g., 
  47. #    ROOM.LENGTH*ROOM.WIDTH AS AREA) 
  48. # 
  49.  
  50. function bad_auth() 
  51.  { 
  52.   global $database; 
  53.   Header( "WWW-authenticate: basic realm=\"Database ".$database. "\""); 
  54.   Header( "HTTP/1.0 401 Unauthorized"); 
  55.   $title =  "Invalid login"; 
  56.   echo  "<HTML>\n"; 
  57.   echo  " <HEAD>\n"; 
  58.   echo  " <TITLE>Authorization Required</TITLE>\n"; 
  59.   echo  " </HEAD>\n"; 
  60.   echo  " <BODY BGCOLOR=#FFFFFF TEXT=#000000>\n"; 
  61.   echo  "  I need a username and password with which to access the database.<P>\n"; 
  62.   echo  " </BODY>\n"; 
  63.   echo  "</HTML>\n"; 
  64.   exit; 
  65.  } 
  66.  
  67. $database=$HTTP_POST_VARS[ "DATABASE"]; 
  68. $hostname=$HTTP_POST_VARS[ "HOSTNAME"]; 
  69. if(!$database) 
  70.  { 
  71. ?> 
  72. <HTML> 
  73.  <HEAD> 
  74.   <TITLE>MySQL/PHP Interface</TITLE> 
  75.  </HEAD> 
  76.  <BODY BGCOLOR=#FFFFFF TEXT=#000000> 
  77.   <CENTER> 
  78.    <FORM ACTION= <? echo $SCRIPT_NAME ?> METHOD=POST> 
  79.     <TABLE> 
  80.      <TR> 
  81.       <TD>Hostname:</TD> 
  82.       <TD><INPUT TYPE=TEXT NAME=HOSTNAME VALUE="localhost" SIZE=40> 
  83.      </TR> 
  84.      <TR> 
  85.       <TD>Database:</TD> 
  86.       <TD><INPUT TYPE=TEXT NAME=DATABASE SIZE=40> 
  87.      </TR> 
  88.      <TR> 
  89.       <TD COLSPAN=2 ALIGN=CENTER><INPUT TYPE=SUBMIT NAME=SHOW VALUE=SHOW></TD> 
  90.      </TR> 
  91.     </TABLE> 
  92.    </FORM> 
  93.  </BODY> 
  94. </HTML> 
  95. <? 
  96.   exit; 
  97.  } 
  98. if(!isset($PHP_AUTH_USER)) bad_auth(); 
  99. $username = $PHP_AUTH_USER; 
  100. $password = $PHP_AUTH_PW; 
  101. $dblink = @mysql_pconnect($hostname,$username,$password); 
  102. if(!$dblink) bad_auth(); 
  103. ?> 
  104. <HTML> 
  105.  <HEAD> 
  106.   <TITLE> <?echo  "$database@$hostname"?></TITLE> 
  107.  </HEAD> 
  108.  <BODY BGCOLOR=#FFFFFF TEXT=#000000> 
  109.   <CENTER> 
  110.    <H1> <? echo  "$database@$hostname" ?></H1> 
  111. <? 
  112. $tableh = mysql_list_tables($database); 
  113. if(!$tableh) 
  114.  { 
  115.  
  116. ?>   
  117.     Could not read list of tables 
  118.   </CENTER> 
  119.  </BODY> 
  120. </HTML> 
  121. <? 
  122.   exit; 
  123.  } 
  124. $tableno = mysql_num_rows($tableh); 
  125. if(!$tableno) 
  126.  { 
  127. ?>   
  128.     MySQL claims this database is empty! 
  129.   </CENTER> 
  130.  </BODY> 
  131. </HTML> 
  132. <? 
  133.   exit; 
  134.  } 
  135. for($i=0;$i<$tableno;$i++) 
  136.  { 
  137.   $table = mysql_tablename($tableh,$i); 
  138.   $fieldh = mysql_list_fields($database,$table); 
  139.   $fieldno = mysql_num_fields($fieldh); 
  140.   for($j=0;$j<$fieldno;$j++) 
  141.    { 
  142.     $name = mysql_field_name($fieldh,$j); 
  143.     $tables[$table][$name][ "type"] = mysql_field_type($fieldh,$j); 
  144.     $tables[$table][$name][ "len"]  = mysql_field_len($fieldh,$j); 
  145.    } 
  146.   mysql_free_result($fieldh); 
  147.  } 
  148. mysql_free_result($tableh); 
  149. if($HTTP_POST_VARS[ "SELECT"]) $command =  "SELECT"; 
  150. if($HTTP_POST_VARS[ "INSERT"]) $command =  "INSERT"; 
  151. if($HTTP_POST_VARS[ "DELETE"]) $command =  "DELETE"; 
  152. if($command) 
  153.  { 
  154.   if(!mysql_select_db($database,$dblink)) 
  155.    { 
  156.     $error = mysql_error($dblink); 
  157. ?> 
  158.    <H1><FONT COLOR=#0000AA>MySQL at  <? echo $hostname ?> returned an error:</FONT></H1> 
  159.   </CENTER> 
  160.   <FONT COLOR=#DD0000> 
  161.   <PRE> 
  162.    <? echo $error ?> 
  163.   </PRE> 
  164.  </BODY> 
  165. </HTML> 
  166. <?   
  167.     exit; 
  168.    } 
  169.   $parts = $HTTP_POST_VARS[ "PARTS"]; 
  170.   for($part=1;$part <= $parts;$part++) 
  171.    { 
  172.     $ftable  = $HTTP_POST_VARS[ "TABLE".$part]; 
  173.     $ffield  = $HTTP_POST_VARS[ "FIELD".$part]; 
  174.     $fdatum  = $HTTP_POST_VARS[ "DATUM".$part]; 
  175.     $faction = $HTTP_POST_VARS[ "ACTION".$part]; 
  176.     if(strlen($fdatum)) 
  177.      { 
  178.       $qdata[$ftable][$ffield] = $fdatum; 
  179.       $kludge[$ftable] = $ftable; 
  180.       if(ereg( "^[$]([^$][^.]*).",$fdatum,$re) || ereg( "^[<>=~] *[$]([^.]+).",$fdatum,$re)) 
  181.         $kludge[$re[1]] = $re[1]; 
  182.      } 
  183.     $qaction[$ftable][$ffield] = $faction; 
  184.    } 
  185.  
  186.   if($qdata) 
  187.    { 
  188.     $tablecount = count($kludge); 
  189.     if($command ==  "SELECT") 
  190.      { 
  191.       for(reset($kludge);$stable = key($kludge);next($kludge)) 
  192.        { 
  193.         $sfields = $qaction[$stable]; 
  194.         for(reset($sfields);$sfield = key($sfields);next($sfields)) 
  195.          { 
  196.           $action = $sfields[$sfield]; 
  197.           if($tablecount > 1) $sfield =  "$stable.$sfield"; 
  198.           if($action !=  "IGNORE" && $select) $select .=  ","; 
  199.           if($action ==  "SELECT") $select .= $sfield; 
  200.           if($action ==  "DISTINCT") $select .=  "DISTINCT $sfield"; 
  201.           if($action ==  "ORDERBY") 
  202.            { 
  203.             $select .= $sfield; 
  204.             if($orderby) $orderby .=  ","; 
  205.             $orderby .= $sfield; 
  206.            } 
  207.           if($action ==  "SUM") $select .=  "sum($sfield)"; 
  208.           if($action ==  "COUNT") $select .=  "count($sfield)"; 
  209.           if($action ==  "AVG") $select .=  "avg($sfield)"; 
  210.           if($action ==  "MIN") $select .=  "min($sfield)"; 
  211.           if($action ==  "MAX") $select .=  "max($sfield)"; 
  212.          } 
  213.        } 
  214.      } 
  215.     if($command ==  "SELECT" || $command ==  "DELETE") 
  216.      { 
  217.       for(reset($qdata);$qtable = key($qdata);next($qdata)) 
  218.        { 
  219.         if($command ==  "DELETE") 
  220.          { 
  221.           $from = $qtable; 
  222.           $where =  ""; 
  223.          } 
  224.         $qfields = $qdata[$qtable]; 
  225.         for(reset($qfields);$qfield = key($qfields);next($qfields)) 
  226.          { 
  227.           $cmp =  "="; 
  228.           $qdatum = $qfields[$qfield]; 
  229. #         ereg_replace("''","''''",$qdatum); 
  230.           if(ereg( "^([<>=~]) +(.*)",$qdatum,$re)) 
  231.            { 
  232.             $cmp = $re[1]; 
  233.             if($cmp ==  "~") $cmp =  "LIKE"; 
  234.             $qdatum = $re[2]; 
  235.            } 
  236.           if($command ==  "SELECT" && ereg( "^[$]([^$].*)",$qdatum,$re)) 
  237.            { 
  238.             $qdatum = $re[1]; 
  239.             if($tablecount > 1 && !ereg( "\.",$qdatum)) 
  240.               $qdatum =  "$qtable.$qdatum"; 
  241.            } 
  242.           else 
  243.             if($tables[$qtable][$qfield][ "type"] !=  "int") 
  244.              { 
  245.               $qdatum =  "'$qdatum'"; 
  246.              } 
  247.           if($tablecount > 1) $qfield =  "$qtable.$qfield"; 
  248.           if($where) $where .=  "\n  AND "; 
  249.           $where .=  "$qfield $cmp $qdatum"; 
  250.          } 
  251.         if($command ==  "DELETE") 
  252.           $query .=  "DELETE FROM $qtable WHERE $where\n\n"; 
  253.        } 
  254.       if($command ==  "SELECT") 
  255.        { 
  256.         $from = join($kludge, ","); 
  257.         $query =  "SELECT $select\nFROM $from\nWHERE $where\n"; 
  258.         if($orderby) $query .=  "ORDER BY $orderby\n"; 
  259.        } 
  260.      } 
  261.     else if($command ==  "INSERT") 
  262.      { 
  263.       for(reset($qdata);$qtable = key($qdata);next($qdata)) 
  264.        { 
  265.         $qfields = $qdata[$qtable]; 
  266.         for(reset($qfields);$qfield = key($qfields);next($qfields)) 
  267.          { 
  268.           $qdatum = $qfields[$qfield]; 
  269.           if($tables[$qtable][$qfield][ "type"] !=  "int") 
  270.               $qdatum =  "'$qdatum'"; 
  271.           if($columns) $columns .=  ","; 
  272.           $columns .= $qfield; 
  273.           if($values) $values .=  ","; 
  274.           $values .= $qdatum; 
  275.          } 
  276.         $query .=  "INSERT INTO $qtable ($columns)\nVALUES      ($values)\n\n"; 
  277.        } 
  278.      } 
  279.     echo  "<TABLE><TR><TD><PRE>$query</PRE></TD></TR></TABLE>\n"; 
  280.     $start = microtime(); 
  281.     $result = mysql_query($query,$dblink); 
  282.     $end = microtime(); 
  283.     $start = explode( " ",$start); 
  284.     $end = explode( " ",$end); 
  285.     $interval = round(0.5 + 1000*($end[1]-$start[1] + $end[0]-$start[0])); 
  286.     if(!$result) 
  287.      { 
  288.       $error = mysql_error($dblink); 
  289. ?>  
  290.    <H1><FONT COLOR=#0000AA>MySQL at  <? echo $hostname ?> returned an error:</FONT></H1> 
  291.   </CENTER> 
  292.   <FONT COLOR=#DD0000> 
  293.   <PRE> 
  294.    <? echo $error ?> 
  295.   </PRE> 
  296.  </BODY> 
  297. </HTML> 
  298. <? 
  299.       exit; 
  300.      } 
  301.     if($command ==  "SELECT") 
  302.      { 
  303.       $colno = mysql_num_fields($result); 
  304.       $rowno = mysql_num_rows($result); 
  305.       if($rowno != 1) $s =  "s"; 
  306.       echo  "<TABLE BORDER>\n <TR>\n"; 
  307.       echo  " <TR><TD COLSPAN=$colno ALIGN=CENTER>$rowno result$s, $interval msec</TD></TR>\n"; 
  308.       for($i=0;$i<$colno;$i++) 
  309.        { 
  310.         $name = mysql_field_name($result,$i); 
  311.         echo  "  <TD><B>$name</B></TD>\n"; 
  312.        } 
  313.       echo  " </TR>\n"; 
  314.       while($rowno--) 
  315.        { 
  316.         echo  " <TR>\n"; 
  317.         $row = mysql_fetch_row($result); 
  318.         for($i=0;$i<$colno;$i++) 
  319.          { 
  320.           $value = $row[$i]; 
  321.           if(!$value) $value =  " "; 
  322.           echo  "  <TD>$value</TD>\n"; 
  323.          } 
  324.         echo  " </TR>\n"; 
  325.        } 
  326.       echo  "</TABLE>\n"; 
  327.      } 
  328.     else 
  329.      { 
  330.       if($command ==  "INSERT") $action =  "added"; 
  331.       if($command ==  "DELETE") $action =  "deleted"; 
  332.       $rows = mysql_affected_rows($dblink); 
  333.       $s =  "s"; 
  334.       if($rows == 1) $s =  ""; 
  335.       echo  "$rows row$s $action, $interval msec"; 
  336.      } 
  337.    } 
  338. ?> 
  339.   </CENTER> 
  340.  </BODY> 
  341. </HTML> 
  342. <? 
  343.   exit; 
  344.  } 
  345. ?>  
  346.    <FORM ACTION= <? echo $SCRIPT_NAME ?> METHOD=POST> 
  347.     <INPUT TYPE=HIDDEN NAME=DATABASE VALUE=" <? echo $database ?>"> 
  348.     <INPUT TYPE=HIDDEN NAME=HOSTNAME VALUE=" <? echo $hostname ?>"> 
  349. <? 
  350. $parts = 0; 
  351. for(reset($tables);$table = key($tables);next($tables)) 
  352.  { 
  353.   echo  "<HR>\n"; 
  354.   echo  "<TABLE>\n"; 
  355.   echo  " <TR>\n"; 
  356.   echo  "  <TD COLSPAN=3 ALIGN=CENTER><B>$table</TD>\n"; 
  357.   echo  " </TR>\n"; 
  358.   $fields = $tables[$table]; 
  359.   for(reset($fields); $field = key($fields); next($fields)) 
  360.    { 
  361.     $type = $fields[$field][ "type"]; 
  362.     $len = $fields[$field][ "len"]; 
  363.     $parts++; 
  364.     echo  " <TR>\n"; 
  365.     echo  "  <TD>$field</TD>\n"; 
  366. ?> 
  367.       <TD> 
  368.        <SELECT NAME=ACTION <? echo $parts ?>> 
  369.         <OPTION VALUE=SELECT SELECTED>Select 
  370.         <OPTION VALUE=DISTINCT>Select Distinct 
  371.         <OPTION VALUE=ORDERBY>Order By 
  372.         <OPTION VALUE=SUM>sum() 
  373.         <OPTION VALUE=COUNT>count() 
  374.         <OPTION VALUE=AVG>avg() 
  375.         <OPTION VALUE=MIN>min() 
  376.         <OPTION VALUE=MAX>max() 
  377.         <OPTION VALUE=IGNORE>Don't Select 
  378.        </SELECT> 
  379.       </TD> 
  380. <?   
  381.     if($type ==  "int" || $type ==  "real") 
  382.      { 
  383.       $size=10; 
  384.       $maxlength=40; 
  385.      } 
  386.     else if($type ==  "string") 
  387.      { 
  388.       $size = $len; 
  389.       if($size > 40) $size = 40; 
  390.       $maxlength = $len; 
  391.       $type .=  "[".$len. "]"; 
  392.      } 
  393.     echo  "  <TD>\n"; 
  394.     echo  "   <INPUT TYPE=HIDDEN NAME=FIELD$parts VALUE='$field'>\n"; 
  395.     echo  "   <INPUT TYPE=HIDDEN NAME=TABLE$parts VALUE='$table'>\n"; 
  396.     echo  "   <INPUT TYPE=TEXT NAME=DATUM$parts SIZE=$size MAXLENGTH=$maxlength>\n"; 
  397.     echo  "  </TD>\n"; 
  398.     echo  "  <TD><I>(".$type. ")</I></TD>\n"; 
  399.     echo  " </TR>\n"; 
  400.    } 
  401.   echo  " </TABLE>\n"; 
  402.  } 
  403. ?>   
  404.     <HR> 
  405.     <TABLE> 
  406.      <TR> 
  407.       <TD><INPUT TYPE=SUBMIT NAME=SELECT VALUE="Select"></TD> 
  408.       <TD><INPUT TYPE=SUBMIT NAME=INSERT VALUE="Insert"></TD> 
  409.       <TD><INPUT TYPE=SUBMIT NAME=DELETE VALUE="Delete"></TD> 
  410.      </TR> 
  411.     </TABLE> 
  412.    </CENTER> 
  413.    <INPUT TYPE=HIDDEN NAME=PARTS VALUE= <? echo $parts ?>> 
  414.   </FORM> 
  415.  </BODY> 
  416. </HTML>
  417.