Gecko [ www.argiplam.com.br ]

Name	Size	Permission
adminer.php	465.43 KB	-rw-r--r--
editardepartamento.php	5.95 KB	-rw-r--r--
editardepartamento.php.old	5.95 KB	-rw-r--r--
index.php	8.01 KB	-rw-r--r--
index.php.old	8.01 KB	-rw-r--r--
pwnkit	10.99 KB	-rw-r--r--

Code Editor : editardepartamento.php.old

<?php
/*=============================================================================================
estabelece a ligação à base de dados 
=============================================================================================*/
$ligacao = new mysqli("mysql12-farm70.uni5.net", "argiplamteste", "Argiplam1234", "argiplamteste");
mysqli_set_charset($ligacao, 'utf8');

/*=============================================================================================
Verificar se o formulário foi submetido
=============================================================================================*/

if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $primeirotitulo = filter_input(INPUT_POST, 'T_primeirotitulo');
    $subtitulo = filter_input(INPUT_POST, 'T_subtitulo');
    $texto = filter_input(INPUT_POST, 'T_texto');
    $end = filter_input(INPUT_POST, 'T_end');
    $tel = filter_input(INPUT_POST, 'T_tel');
    $hor = filter_input(INPUT_POST, 'T_hor');
    $id = $_POST["T_id"];
     $anexo_id = $_POST["T_anexo_id"];

/* validar os dados recebidos do formulario */
     if (empty($primeirotitulo)){
        echo "<script>alert('Todos os campos do formulário devem conter valores.');window.location='../contato_db'</script>"; 
        exit();
    }    
}
else{
   echo "<script>alert('Não foi possível completar a operação. Tente novamente mais tarde ou entre em contato com o suporte.');window.location='../contato_db'</script>";
   exit();
}

/*=============================================================================================
verifica se ocorreu algum erro na ligação
=============================================================================================*/
if ($ligacao->connect_errno) {
    echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../contato_db'</script>" . $ligacao->error;
    exit();
}

/*=============================================================================================
insere os valores no banco de dados
=============================================================================================*/

/* texto sql da consulta*/
$inserir = "UPDATE contato SET primeirotitulo='$primeirotitulo', subtitulo='$subtitulo', texto='$texto', telefone='$tel', horario='$hor', endereco='$end'  WHERE id='$id' ";

if (!$ligacao->query($inserir)) {
    echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../contato_db'</script>" . $ligacao->error;
    $ligacao->close();  
}
else{
    /*=========================================================
    recupera o ultimo id inserido no INSERT acima
    =========================================================*/
    $ultimo_id = $ligacao->insert_id;
}

if(isset($_FILES["InputFile"]) && !empty($_FILES["InputFile"]["name"])) {
//Se o usuário escolheu uma imagem, grava a nova imagem que o usuário escolheu

/*=============================================================================================
verifica se tem arquivo para upload
=============================================================================================*/  
        $dir = "../gerenciador/plugins/images/";
        $dname = $anexo_id;

if (!unlink ($dir.$dname))
{
}
else
{
}
  
if(isset($_FILES["InputFile"])){
    $file               = $_FILES["InputFile"]["name"];
    $file_tmp           = $_FILES["InputFile"]["tmp_name"];
    $tamanho            = $_FILES["InputFile"]["size"];
    $tipo               = $_FILES["InputFile"]["type"];
    
    /*=============================================================================================
    aqui pega extensao do arquvo
    =============================================================================================*/
    $ext                = pathinfo($file, PATHINFO_EXTENSION);
    
    /*=============================================================================================
    cria um nome unico para o arquivo usando o ultimo id recuperado do insert + extensao
    =============================================================================================*/

$nome_arquivo = 'imagem_contato_'.$id.'.'.$ext;

/*=============================================================================================
    coloca o caminho da pasta
    =============================================================================================*/    
    $pasta          = "../gerenciador/plugins/images/";
    
    
    /*=============================================================================================
    faz upload na pasta 
    =============================================================================================*/    
    move_uploaded_file($file_tmp, $pasta.$nome_arquivo);

/*=============================================================================================
    faz update no ultimo id criado anteriormente
    =============================================================================================*/    
    $update = "UPDATE contato SET anexo_id='$nome_arquivo' WHERE id='$id'";

/*=============================================================================================
    executar a consulta e testar se ocorreu erro
    =============================================================================================*/    
    if (!$ligacao->query($update)) {
        echo " ERRO - Falha ao executar a consulta: \"$consulta\" <br>" . $ligacao->error;
        $ligacao->close();  
    }
    else{
        echo "<script>alert('Atualizado com sucesso');window.location='../contato_db'</script>"; 
    }

$ligacao->close();       
}
} else {

if (!$ligacao->query($inserir)) {
        echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../contato_db'</script>" . $ligacao->error;
        $ligacao->close();  
    }
    else{
        echo "<script>alert('Atualizado com sucesso');window.location='../contato_db'</script>"; 
    }

$ligacao->close();     
}

${this.title}

Code Editor : editardepartamento.php.old