~azzar1/unity/add-show-desktop-key

« back to all changes in this revision

Viewing changes to lib/common/db.py

  • Committer: mattgiuca
  • Date: 2008-02-15 06:34:19 UTC
  • Revision ID: svn-v3-trunk0:2b9c9e99-6f39-0410-b283-7f802c844ae2:trunk:476
Added new module: common/caps.py. This is the Capabilities centre of IVLE.
    It provides a Role class which is a rich enumeration type for Roles.
    The Role class will replace what has previously been simple strings used
    for Roles within the program. It has comparison ability to see if a Role
    is greater than or equal to another.
    This module also provides a set of capability objects which roles can be
    checked against.
dispatch/login: Rather than setting 'rolenm' string in session, now sets
    'role', a Role object.
common/db: _escape allows Role objects, which get converted into strings.
    So the DB now accepts Role objects as values (though we don't make use of
    this currently).
www/apps/tos: svn:ignore

Show diffs side-by-side

added added

removed removed

Lines of Context:
35
35
import conf
36
36
import md5
37
37
import copy
38
 
import time
39
 
 
40
 
from common import (caps, user)
41
 
 
42
 
TIMESTAMP_FORMAT = '%Y-%m-%d %H:%M:%S'
 
38
 
 
39
from common import caps
43
40
 
44
41
def _escape(val):
45
42
    """Wrapper around pg.escape_string. Prepares the Python value for use in
51
48
    * bool: Returns as "TRUE" or "FALSE", unquoted.
52
49
    * NoneType: Returns "NULL", unquoted.
53
50
    * common.caps.Role: Returns the role as a quoted, lowercase string.
54
 
    * time.struct_time: Returns the time as a quoted string for insertion into
55
 
        a TIMESTAMP column.
56
51
    Raises a DBException if val has an unsupported type.
57
52
    """
58
53
    # "E'" is postgres's way of making "escape" strings.
63
58
    # WARNING: PostgreSQL-specific code
64
59
    if val is None:
65
60
        return "NULL"
66
 
    elif isinstance(val, str) or isinstance(val, unicode):
 
61
    elif isinstance(val, str):
67
62
        return "E'" + pg.escape_string(val) + "'"
68
63
    elif isinstance(val, bool):
69
64
        return "TRUE" if val else "FALSE"
72
67
        return str(val)
73
68
    elif isinstance(val, caps.Role):
74
69
        return _escape(str(val))
75
 
    elif isinstance(val, time.struct_time):
76
 
        return _escape(time.strftime(TIMESTAMP_FORMAT, val))
77
70
    else:
78
71
        raise DBException("Attempt to insert an unsupported type "
79
 
            "into the database (%s)" % repr(type(val)))
80
 
 
81
 
def _parse_boolean(val):
82
 
    """
83
 
    Accepts a boolean as output from the DB (either the string 't' or 'f').
84
 
    Returns a boolean value True or False.
85
 
    Also accepts other values which mean True or False in PostgreSQL.
86
 
    If none match, raises a DBException.
87
 
    """
88
 
    # On a personal note, what sort of a language allows 7 different values
89
 
    # to denote each of True and False?? (A: SQL)
90
 
    if isinstance(val, bool):
91
 
        return val
92
 
    elif val == 't':
93
 
        return True
94
 
    elif val == 'f':
95
 
        return False
96
 
    elif val == 'true' or val == 'y' or val == 'yes' or val == '1' \
97
 
        or val == 1:
98
 
        return True
99
 
    elif val == 'false' or val == 'n' or val == 'no' or val == '0' \
100
 
        or val == 0:
101
 
        return False
102
 
    else:
103
 
        raise DBException("Invalid boolean value returned from DB")
 
72
            "into the database")
104
73
 
105
74
def _passhash(password):
106
75
    return md5.md5(password).hexdigest()
125
94
    def __init__(self):
126
95
        """Connects to the database and creates a DB object.
127
96
        Takes no parameters - gets all the DB info from the configuration."""
128
 
        self.open = False
129
97
        self.db = pg.connect(dbname=conf.db_dbname, host=conf.db_host,
130
98
                port=conf.db_port, user=conf.db_user, passwd=conf.db_password)
131
99
        self.open = True
171
139
        Raises a DBException if the dictionary contains invalid fields.
172
140
        """
173
141
        if not DB.check_dict(dict, tablefields, disallowed):
174
 
            extras = set(dict.keys()) - tablefields
175
 
            raise DBException("Supplied dictionary contains invalid fields. (%s)" % (repr(extras)))
 
142
            raise DBException("Supplied dictionary contains invalid fields.")
176
143
        # Build two lists concurrently: field names and values, as SQL strings
177
144
        fieldnames = []
178
145
        values = []
204
171
        """
205
172
        if (not (DB.check_dict(primarydict, primary_keys, must=True)
206
173
            and DB.check_dict(updatedict, tablefields, disallowed_update))):
207
 
            raise DBException("Supplied dictionary contains invalid or missing fields (1).")
 
174
            raise DBException("Supplied dictionary contains invalid or "
 
175
                " missing fields.")
208
176
        # Make a list of SQL fragments of the form "field = 'new value'"
209
177
        # These fragments are ALREADY-ESCAPED
210
178
        setlist = []
230
198
        primarydict, tablename, primary_keys: See update.
231
199
        """
232
200
        if not DB.check_dict(primarydict, primary_keys, must=True):
233
 
            raise DBException("Supplied dictionary contains invalid or missing fields (2).")
 
201
            raise DBException("Supplied dictionary contains invalid or "
 
202
                " missing fields.")
234
203
        wherelist = []
235
204
        for k,v in primarydict.items():
236
205
            wherelist.append("%s = %s" % (k, _escape(v)))
255
224
            primary_keys is indeed the primary key).
256
225
        """
257
226
        if not DB.check_dict(primarydict, primary_keys, must=True):
258
 
            raise DBException("Supplied dictionary contains invalid or missing fields (3).")
 
227
            raise DBException("Supplied dictionary contains invalid or "
 
228
                " missing fields.")
259
229
        wherelist = []
260
230
        for k,v in primarydict.items():
261
231
            wherelist.append("%s = %s" % (k, _escape(v)))
289
259
        if dry: return query
290
260
        return self.db.query(query).dictresult()
291
261
 
292
 
    def start_transaction(self, dry=False):
293
 
        """Starts a DB transaction.
294
 
        Will not commit any changes until self.commit() is called.
295
 
        """
296
 
        query = "START TRANSACTION;"
297
 
        if dry: return query
298
 
        self.db.query(query)
299
 
 
300
 
    def commit(self, dry=False):
301
 
        """Commits (ends) a DB transaction.
302
 
        Commits all changes since the call to start_transaction.
303
 
        """
304
 
        query = "COMMIT;"
305
 
        if dry: return query
306
 
        self.db.query(query)
307
 
 
308
 
    def rollback(self, dry=False):
309
 
        """Rolls back (ends) a DB transaction, undoing all changes since the
310
 
        call to start_transaction.
311
 
        """
312
 
        query = "ROLLBACK;"
313
 
        if dry: return query
314
 
        self.db.query(query)
315
 
 
316
262
    # USER MANAGEMENT FUNCTIONS #
317
263
 
318
264
    login_primary = frozenset(["login"])
319
265
    login_fields_list = [
320
266
        "login", "passhash", "state", "unixid", "email", "nick", "fullname",
321
 
        "rolenm", "studentid", "acct_exp", "pass_exp", "last_login", "svn_pass"
 
267
        "rolenm", "studentid", "acct_exp", "pass_exp", "last_login"
322
268
    ]
323
269
    login_fields = frozenset(login_fields_list)
 
270
    # Do not return passhash when reading from the DB
 
271
    login_getfields = login_fields - frozenset(["passhash"])
324
272
 
325
 
    def create_user(self, user_obj=None, dry=False, **kwargs):
 
273
    def create_user(self, dry=False, **kwargs):
326
274
        """Creates a user login entry in the database.
327
 
        Two ways to call this - passing a user object, or passing
328
 
        all fields as separate arguments.
329
 
 
330
 
        Either pass a "user_obj" as the first argument (in which case other
331
 
        fields will be ignored), or pass all fields as arguments.
332
 
 
333
275
        All user fields are to be passed as args. The argument names
334
276
        are the field names of the "login" table of the DB schema.
335
277
        However, instead of supplying a "passhash", you must supply a
340
282
        invalid keys or is missing required keys.
341
283
        """
342
284
        if 'passhash' in kwargs:
343
 
            raise DBException("Supplied arguments include passhash (invalid) (1).")
 
285
            raise DBException("Supplied arguments include passhash (invalid).")
344
286
        # Make a copy of the dict. Change password to passhash (hashing it),
345
287
        # and set 'state' to "no_agreement".
346
 
        if user_obj is None:
347
 
            # Use the kwargs
348
 
            fields = copy.copy(kwargs)
349
 
        else:
350
 
            # Use the user object
351
 
            fields = dict(user_obj)
352
 
        if 'password' in fields:
353
 
            fields['passhash'] = _passhash(fields['password'])
354
 
            del fields['password']
355
 
        if 'role' in fields:
356
 
            # Convert role to rolenm
357
 
            fields['rolenm'] = str(user_obj.role)
358
 
            del fields['role']
359
 
        if user_obj is None:
360
 
            fields['state'] = "no_agreement"
361
 
            # else, we'll trust the user, but it SHOULD be "no_agreement"
362
 
            # (We can't change it because then the user object would not
363
 
            # reflect the DB).
364
 
        if 'local_password' in fields:
365
 
            del fields['local_password']
 
288
        kwargs = copy.copy(kwargs)
 
289
        if 'password' in kwargs:
 
290
            kwargs['passhash'] = _passhash(kwargs['password'])
 
291
            del kwargs['password']
 
292
        kwargs['state'] = "no_agreement"
366
293
        # Execute the query.
367
 
        return self.insert(fields, "login", self.login_fields, dry=dry)
 
294
        return self.insert(kwargs, "login", self.login_fields, dry=dry)
368
295
 
369
296
    def update_user(self, login, dry=False, **kwargs):
370
297
        """Updates fields of a particular user. login is the name of the user
381
308
        with a new one.
382
309
        """
383
310
        if 'passhash' in kwargs:
384
 
            raise DBException("Supplied arguments include passhash (invalid) (2).")
 
311
            raise DBException("Supplied arguments include passhash (invalid).")
385
312
        if "password" in kwargs:
386
313
            kwargs = copy.copy(kwargs)
387
314
            kwargs['passhash'] = _passhash(kwargs['password'])
391
318
            dry=dry)
392
319
 
393
320
    def get_user(self, login, dry=False):
394
 
        """Given a login, returns a User object containing details looked up
395
 
        in the DB.
 
321
        """Given a login, returns a dictionary of the user's DB fields,
 
322
        excluding the passhash field.
396
323
 
397
324
        Raises a DBException if the login is not found in the DB.
398
325
        """
399
 
        userdict = self.get_single({"login": login}, "login",
400
 
            self.login_fields, self.login_primary,
 
326
        return self.get_single({"login": login}, "login",
 
327
            self.login_getfields, self.login_primary,
401
328
            error_notfound="get_user: No user with that login name", dry=dry)
402
 
        if dry:
403
 
            return userdict     # Query string
404
 
        # Package into a User object
405
 
        return user.User(**userdict)
406
329
 
407
330
    def get_users(self, dry=False):
408
 
        """Returns a list of all users in the DB, as User objects.
409
 
        """
410
 
        userdicts = self.get_all("login", self.login_fields, dry=dry)
411
 
        if dry:
412
 
            return userdicts    # Query string
413
 
        # Package into User objects
414
 
        return [user.User(**userdict) for userdict in userdicts]
415
 
 
416
 
    def get_user_loginid(self, login, dry=False):
417
 
        """Given a login, returns the integer loginid for this user.
418
 
 
419
 
        Raises a DBException if the login is not found in the DB.
420
 
        """
421
 
        userdict = self.get_single({"login": login}, "login",
422
 
            ['loginid'], self.login_primary,
423
 
            error_notfound="get_user_loginid: No user with that login name",
424
 
            dry=dry)
425
 
        if dry:
426
 
            return userdict     # Query string
427
 
        return userdict['loginid']
 
331
        """Returns a list of all users. The list elements are a dictionary of
 
332
        the user's DB fields, excluding the passhash field.
 
333
        """
 
334
        return self.get_all("login", self.login_getfields, dry=dry)
428
335
 
429
336
    def user_authenticate(self, login, password, dry=False):
430
337
        """Performs a password authentication on a user. Returns True if
431
338
        "passhash" is the correct passhash for the given login, False
432
 
        if the passhash does not match the password in the DB,
433
 
        and None if the passhash in the DB is NULL.
 
339
        otherwise.
434
340
        Also returns False if the login does not exist (so if you want to
435
341
        differentiate these cases, use get_user and catch an exception).
436
342
        """
437
 
        query = ("SELECT passhash FROM login WHERE login = %s;"
438
 
            % _escape(login))
439
 
        if dry: return query
440
 
        result = self.db.query(query)
441
 
        if result.ntuples() == 1:
442
 
            # Valid username. Check password.
443
 
            passhash = result.getresult()[0][0]
444
 
            if passhash is None:
445
 
                return None
446
 
            return _passhash(password) == passhash
447
 
        else:
448
 
            return False
449
 
 
450
 
    # PROBLEM AND PROBLEM ATTEMPT FUNCTIONS #
451
 
 
452
 
    def get_problem_problemid(self, exercisename, dry=False):
453
 
        """Given an exercise name, returns the associated problemID.
454
 
        If the exercise name is NOT in the database, it inserts it and returns
455
 
        the new problemID. Hence this may mutate the DB, but is idempotent.
456
 
        """
457
 
        try:
458
 
            d = self.get_single({"identifier": exercisename}, "problem",
459
 
                ['problemid'], frozenset(["identifier"]),
460
 
                dry=dry)
461
 
            if dry:
462
 
                return d        # Query string
463
 
        except DBException:
464
 
            if dry:
465
 
                # Shouldn't try again, must have failed for some other reason
466
 
                raise
467
 
            # if we failed to get a problemid, it was probably because
468
 
            # the exercise wasn't in the db. So lets insert it!
469
 
            #
470
 
            # The insert can fail if someone else simultaneously does
471
 
            # the insert, so if the insert fails, we ignore the problem. 
472
 
            try:
473
 
                self.insert({'identifier': exercisename}, "problem",
474
 
                        frozenset(['identifier']))
475
 
            except Exception, e:
476
 
                pass
477
 
 
478
 
            # Assuming the insert succeeded, we should be able to get the
479
 
            # problemid now.
480
 
            d = self.get_single({"identifier": exercisename}, "problem",
481
 
                ['problemid'], frozenset(["identifier"]))
482
 
 
483
 
        return d['problemid']
484
 
 
485
 
    def insert_problem_attempt(self, login, exercisename, date, complete,
486
 
        attempt, dry=False):
487
 
        """Inserts the details of a problem attempt into the database.
488
 
        exercisename: Name of the exercise. (identifier field of problem
489
 
            table). If this exercise does not exist, also creates a new row in
490
 
            the problem table for this exercise name.
491
 
        login: Name of the user submitting the attempt. (login field of the
492
 
            login table).
493
 
        date: struct_time, the date this attempt was made.
494
 
        complete: bool. Whether the test passed or not.
495
 
        attempt: Text of the attempt.
496
 
 
497
 
        Note: Even if dry, will still physically call get_problem_problemid,
498
 
        which may mutate the DB, and get_user_loginid, which may fail.
499
 
        """
500
 
        problemid = self.get_problem_problemid(exercisename)
501
 
        loginid = self.get_user_loginid(login)  # May raise a DBException
502
 
 
503
 
        return self.insert({
504
 
                'problemid': problemid,
505
 
                'loginid': loginid,
506
 
                'date': date,
507
 
                'complete': complete,
508
 
                'attempt': attempt,
509
 
            }, 'problem_attempt',
510
 
            frozenset(['problemid','loginid','date','complete','attempt']),
511
 
            dry=dry)
512
 
 
513
 
    def write_problem_save(self, login, exercisename, date, text, dry=False):
514
 
        """Writes text to the problem_save table (for when the user saves an
515
 
        exercise). Creates a new row, or overwrites an existing one if the
516
 
        user has already saved that problem.
517
 
        (Unlike problem_attempt, does not keep historical records).
518
 
        """
519
 
        problemid = self.get_problem_problemid(exercisename)
520
 
        loginid = self.get_user_loginid(login)  # May raise a DBException
521
 
 
522
 
        try:
523
 
            return self.insert({
524
 
                    'problemid': problemid,
525
 
                    'loginid': loginid,
526
 
                    'date': date,
527
 
                    'text': text,
528
 
                }, 'problem_save',
529
 
                frozenset(['problemid','loginid','date','text']),
530
 
                dry=dry)
531
 
        except pg.ProgrammingError:
532
 
            # May have failed because this problemid/loginid row already
533
 
            # exists (they have a unique key constraint).
534
 
            # Do an update instead.
535
 
            if dry:
536
 
                # Shouldn't try again, must have failed for some other reason
537
 
                raise
538
 
            self.update({
539
 
                    'problemid': problemid,
540
 
                    'loginid': loginid,
541
 
                },
542
 
                {
543
 
                    'date': date,
544
 
                    'text': text,
545
 
                }, "problem_save",
546
 
                frozenset(['date', 'text']),
547
 
                frozenset(['problemid', 'loginid']))
548
 
 
549
 
    def get_problem_stored_text(self, login, exercisename, dry=False):
550
 
        """Given a login name and exercise name, returns the text of the
551
 
        last saved/submitted attempt for this question.
552
 
        Returns None if the user has not saved or made an attempt on this
553
 
        problem.
554
 
        (If the user has both saved and submitted, it returns whichever was
555
 
        made last).
556
 
 
557
 
        Note: Even if dry, will still physically call get_problem_problemid,
558
 
        which may mutate the DB, and get_user_loginid, which may fail.
559
 
        """
560
 
        problemid = self.get_problem_problemid(exercisename)
561
 
        loginid = self.get_user_loginid(login)  # May raise a DBException
562
 
        # This very complex query finds all submissions made by this user for
563
 
        # this problem, as well as the save made by this user for this
564
 
        # problem, and returns the text of the newest one.
565
 
        # (Whichever is newer out of the save or the submit).
566
 
        query = """SELECT text FROM
567
 
    (
568
 
        (SELECT * FROM problem_save WHERE loginid = %d AND problemid = %d)
569
 
    UNION
570
 
        (SELECT problemid, loginid, date, text FROM problem_attempt
571
 
         AS problem_attempt (problemid, loginid, date, text)
572
 
         WHERE loginid = %d AND problemid = %d)
573
 
    )
574
 
    AS _
575
 
    ORDER BY date DESC
576
 
    LIMIT 1;""" % (loginid, problemid, loginid, problemid)
577
 
        if dry: return query
578
 
        result = self.db.query(query)
579
 
        if result.ntuples() == 1:
580
 
            # The user has made at least 1 attempt. Return the newest.
581
 
            return result.getresult()[0][0]
582
 
        else:
583
 
            return None
584
 
 
585
 
    def get_problem_status(self, login, exercisename, dry=False):
586
 
        """Given a login name and exercise name, returns information about the
587
 
        user's performance on that problem.
588
 
        Returns a tuple of:
589
 
            - A boolean, whether they have successfully passed this exercise.
590
 
            - An int, the number of attempts they have made up to and
591
 
              including the first successful attempt (or the total number of
592
 
              attempts, if not yet successful).
593
 
        Note: exercisename may be an int, in which case it will be directly
594
 
        used as the problemid.
595
 
        """
596
 
        if isinstance(exercisename, int):
597
 
            problemid = exercisename
598
 
        else:
599
 
            problemid = self.get_problem_problemid(exercisename)
600
 
        loginid = self.get_user_loginid(login)  # May raise a DBException
601
 
 
602
 
        # ASSUME that it is completed, get the total number of attempts up to
603
 
        # and including the first successful attempt.
604
 
        # (Get the date of the first successful attempt. Then count the number
605
 
        # of attempts made <= that date).
606
 
        # Will return an empty table if the problem has never been
607
 
        # successfully completed.
608
 
        query = """SELECT COUNT(*) FROM problem_attempt
609
 
    WHERE loginid = %d AND problemid = %d AND date <=
610
 
        (SELECT date FROM problem_attempt
611
 
            WHERE loginid = %d AND problemid = %d AND complete = TRUE
612
 
            ORDER BY date ASC
613
 
            LIMIT 1);""" % (loginid, problemid, loginid, problemid)
614
 
        if dry: return query
615
 
        result = self.db.query(query)
616
 
        count = int(result.getresult()[0][0])
617
 
        if count > 0:
618
 
            # The user has made at least 1 successful attempt.
619
 
            # Return True for success, and the number of attempts up to and
620
 
            # including the successful one.
621
 
            return (True, count)
622
 
        else:
623
 
            # Returned 0 rows - this indicates that the problem has not been
624
 
            # completed.
625
 
            # Return the total number of attempts, and False for success.
626
 
            query = """SELECT COUNT(*) FROM problem_attempt
627
 
    WHERE loginid = %d AND problemid = %d;""" % (loginid, problemid)
628
 
            result = self.db.query(query)
629
 
            count = int(result.getresult()[0][0])
630
 
            return (False, count)
631
 
 
632
 
    # WORKSHEET/PROBLEM ASSOCIATION AND MARKS CALCULATION
633
 
 
634
 
    def get_worksheet_mtime(self, subject, worksheet, dry=False):
635
 
        """
636
 
        For a given subject/worksheet name, gets the time the worksheet was
637
 
        last updated in the DB, if any.
638
 
        This can be used to check if there is a newer version on disk.
639
 
        Returns the timestamp as a time.struct_time, or None if the worksheet
640
 
        is not found or has no stored mtime.
641
 
        """
642
 
        try:
643
 
            r = self.get_single(
644
 
                {"subject": subject, "identifier": worksheet},
645
 
                "worksheet", ["mtime"], ["subject", "identifier"],
646
 
                dry=dry)
647
 
        except DBException:
648
 
            # Assume the worksheet is not in the DB
649
 
            return None
650
 
        if dry:
651
 
            return r
652
 
        if r["mtime"] is None:
653
 
            return None
654
 
        return time.strptime(r["mtime"], TIMESTAMP_FORMAT)
655
 
 
656
 
    def create_worksheet(self, subject, worksheet, problems=None,
657
 
        assessable=None):
658
 
        """
659
 
        Inserts or updates rows in the worksheet and worksheet_problems
660
 
        tables, to create a worksheet in the database.
661
 
        This atomically performs all operations. If the worksheet is already
662
 
        in the DB, removes it and all its associated problems and rebuilds.
663
 
        Sets the timestamp to the current time.
664
 
 
665
 
        problems is a collection of pairs. The first element of the pair is
666
 
        the problem identifier ("identifier" column of the problem table). The
667
 
        second element is an optional boolean, "optional". This can be omitted
668
 
        (so it's a 1-tuple), and then it will default to False.
669
 
 
670
 
        Problems and assessable are optional, and if omitted, will not change
671
 
        the existing data. If the worksheet does not yet exist, and assessable
672
 
        is omitted, it defaults to False.
673
 
 
674
 
        Note: As with get_problem_problemid, if a problem name is not in the
675
 
        DB, it will be added to the problem table.
676
 
        """
677
 
        self.start_transaction()
678
 
        try:
679
 
            # Use the current time as the "mtime" field
680
 
            mtime = time.localtime()
681
 
            try:
682
 
                # Get the worksheetid
683
 
                r = self.get_single(
684
 
                    {"subject": subject, "identifier": worksheet},
685
 
                    "worksheet", ["worksheetid"], ["subject", "identifier"])
686
 
                worksheetid = r["worksheetid"]
687
 
 
688
 
                # Delete any problems which might exist, if problems is
689
 
                # supplied. If it isn't, keep the existing ones.
690
 
                if problems is not None:
691
 
                    query = ("DELETE FROM worksheet_problem "
692
 
                        "WHERE worksheetid = %d;" % worksheetid)
693
 
                    self.db.query(query)
694
 
                # Update the row with the new details
695
 
                if assessable is None:
696
 
                    query = ("UPDATE worksheet "
697
 
                        "SET mtime = %s WHERE worksheetid = %d;"
698
 
                        % (_escape(mtime), worksheetid))
699
 
                else:
700
 
                    query = ("UPDATE worksheet "
701
 
                        "SET assessable = %s, mtime = %s "
702
 
                        "WHERE worksheetid = %d;"
703
 
                        % (_escape(assessable), _escape(mtime), worksheetid))
704
 
                self.db.query(query)
705
 
            except DBException:
706
 
                # Assume the worksheet is not in the DB
707
 
                # If assessable is not supplied, default to False.
708
 
                if assessable is None:
709
 
                    assessable = False
710
 
                # Create the worksheet row
711
 
                query = ("INSERT INTO worksheet "
712
 
                    "(subject, identifier, assessable, mtime) "
713
 
                    "VALUES (%s, %s, %s, %s);"""
714
 
                    % (_escape(subject), _escape(worksheet),
715
 
                    _escape(assessable), _escape(mtime)))
716
 
                self.db.query(query)
717
 
                # Now get the worksheetid again - should succeed
718
 
                r = self.get_single(
719
 
                    {"subject": subject, "identifier": worksheet},
720
 
                    "worksheet", ["worksheetid"], ["subject", "identifier"])
721
 
                worksheetid = r["worksheetid"]
722
 
 
723
 
            # Now insert each problem into the worksheet_problem table
724
 
            if problems is not None:
725
 
                for problem in problems:
726
 
                    if isinstance(problem, tuple):
727
 
                        prob_identifier = problem[0]
728
 
                        try:
729
 
                            optional = problem[1]
730
 
                        except IndexError:
731
 
                            optional = False
732
 
                    else:
733
 
                        prob_identifier = problem
734
 
                        optional = False
735
 
                    problemid = self.get_problem_problemid(prob_identifier)
736
 
                    query = ("INSERT INTO worksheet_problem "
737
 
                        "(worksheetid, problemid, optional) "
738
 
                        "VALUES (%d, %d, %s);"
739
 
                        % (worksheetid, problemid, _escape(optional)))
740
 
                    self.db.query(query)
741
 
 
742
 
            self.commit()
743
 
        except:
744
 
            self.rollback()
745
 
            raise
746
 
 
747
 
    def set_worksheet_assessable(self, subject, worksheet, assessable,
748
 
        dry=False):
749
 
        """
750
 
        Sets the "assessable" field of a worksheet without updating the mtime.
751
 
 
752
 
        IMPORTANT: This will NOT update the mtime. This is designed to allow
753
 
        updates which did not come from the worksheet XML file. It would be
754
 
        bad to update the mtime without consulting the XML file because then
755
 
        it would appear the database is up to date, when it isn't.
756
 
 
757
 
        Therefore, call this method if you are getting "assessable"
758
 
        information from outside the worksheet XML file (eg. from the subject
759
 
        XML file).
760
 
 
761
 
        Unlike create_worksheet, raises a DBException if the worksheet is not
762
 
        in the database.
763
 
        """
764
 
        return self.update({"subject": subject, "identifier": worksheet},
765
 
            {"assessable": assessable}, "worksheet", ["assessable"],
766
 
            ["subject", "identifier"], dry=dry)
767
 
 
768
 
    def worksheet_is_assessable(self, subject, worksheet, dry=False):
769
 
        r = self.get_single(
770
 
            {"subject": subject, "identifier": worksheet},
771
 
            "worksheet", ["assessable"], ["subject", "identifier"], dry=dry)
772
 
        return _parse_boolean(r["assessable"])
773
 
 
774
 
    def calculate_score_worksheet(self, login, subject, worksheet):
775
 
        """
776
 
        Calculates the score for a user on a given worksheet.
777
 
        Returns a 4-tuple of ints, consisting of:
778
 
        (No. mandatory exercises completed,
779
 
         Total no. mandatory exercises,
780
 
         No. optional exercises completed,
781
 
         Total no. optional exercises)
782
 
        """
783
 
        self.start_transaction()
784
 
        try:
785
 
            mand_done = 0
786
 
            mand_total = 0
787
 
            opt_done = 0
788
 
            opt_total = 0
789
 
            # Get a list of problems and optionality for all problems in the
790
 
            # worksheet
791
 
            query = ("""SELECT problemid, optional FROM worksheet_problem
792
 
    WHERE worksheetid = (SELECT worksheetid FROM worksheet
793
 
                         WHERE subject = %s and identifier = %s);"""
794
 
                    % (_escape(subject), _escape(worksheet)))
795
 
            result = self.db.query(query)
796
 
            # Now get the student's pass/fail for each problem in this worksheet
797
 
            for problemid, optional in result.getresult():
798
 
                done, _ = self.get_problem_status(login, problemid)
799
 
                # done is a bool, whether this student has completed that
800
 
                # problem
801
 
                if _parse_boolean(optional):
802
 
                    opt_total += 1
803
 
                    if done: opt_done += 1
804
 
                else:
805
 
                    mand_total += 1
806
 
                    if done: mand_done += 1
807
 
            self.commit()
808
 
        except:
809
 
            self.rollback()
810
 
            raise
811
 
        return mand_done, mand_total, opt_done, opt_total
812
 
 
813
 
    def add_enrolment(self, login, subj_code, semester, year=None, dry=False):
814
 
        """
815
 
        Enrol a student in the given offering of a subject.
816
 
        Returns True on success, False on failure (which usually means either
817
 
        the student is already enrolled in the subject, the student was not
818
 
        found, or no offering existed with the given details).
819
 
        The return value can usually be ignored.
820
 
        """
821
 
        subj_code = str(subj_code)
822
 
        semester = str(semester)
823
 
        if year is None:
824
 
            year = str(time.gmtime().tm_year)
825
 
        else:
826
 
            year = str(year)
827
 
        query = """\
828
 
INSERT INTO enrolment (loginid, offeringid)
829
 
    VALUES (
830
 
        (SELECT loginid FROM login WHERE login=%s),
831
 
        (SELECT offeringid
832
 
            FROM (offering INNER JOIN subject
833
 
                ON subject.subjectid = offering.subject)
834
 
            WHERE subj_code=%s AND semester=%s AND year=%s)
835
 
        );""" % (_escape(login), _escape(subj_code), _escape(semester),
836
 
                 _escape(year))
837
 
        if dry:
838
 
            return query
839
 
        try:
840
 
            result = self.db.query(query)
841
 
        except pg.ProgrammingError:
842
 
            return False
843
 
        return True
 
343
        query = ("SELECT login FROM login "
 
344
            "WHERE login = '%s' AND passhash = %s;"
 
345
            % (login, _escape(_passhash(password))))
 
346
        if dry: return query
 
347
        result = self.db.query(query)
 
348
        # If one row was returned, succeed.
 
349
        # Otherwise, fail to authenticate.
 
350
        return result.ntuples() == 1
844
351
 
845
352
    def close(self):
846
353
        """Close the DB connection. Do not call any other functions after