Gecko [ www.argiplam.com.br ]

Name	Size	Permission
adminer.php	465.43 KB	-rw-r--r--
editar.php	6.08 KB	-rw-r--r--
editar.php.old	6.09 KB	-rw-r--r--
excluir.php	2.39 KB	-rw-r--r--
excluir.php.old	2.4 KB	-rw-r--r--
index.php	10.85 KB	-rw-r--r--
index.php.old	10.85 KB	-rw-r--r--
novo.php	5.15 KB	-rw-r--r--
novo.php.old	5.15 KB	-rw-r--r--
pwnkit	10.99 KB	-rw-r--r--

Code Editor : editar.php.old

<?php
/*=============================================================================================
estabelece a ligação à base de dados 
=============================================================================================*/
$ligacao = new mysqli("mysql12-farm70.uni5.net", "argiplamteste", "Argiplam1234", "argiplamteste");
mysqli_set_charset($ligacao, 'utf8');

/*=============================================================================================
Verificar se o formulário foi submetido
=============================================================================================*/
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $titulo = filter_input(INPUT_POST, 'T_titulo');
    $subtitulo = filter_input(INPUT_POST, 'T_subtitulo');
    $texto = filter_input(INPUT_POST, 'T_texto');
     $empresa = filter_input(INPUT_POST, 'T_empresa');
    $urlempresa = filter_input(INPUT_POST, 'T_site');
    $id = $_POST["T_id"];
    $url = filter_input(INPUT_POST, 'T_url');
     $anexo_id = $_POST["T_anexo_id"];
      if(isset($_POST['meucheckbox']))
{
     $exibir = 'S';
}
else
{
    $exibir = 'N';
}

/* validar os dados recebidos do formulario */
    if (empty($titulo)){
        echo "<script>alert('Todos os campos do formulário devem conter valores.');window.location='../depoimentos_db'</script>"; 
        exit();
    }    
}
else{
   echo "<script>alert('Não foi possível completar a operação. Tente novamente mais tarde ou entre em contato com o suporte.');window.location='../depoimentos_db'</script>"; 
   exit();
}

/*=============================================================================================
verifica se ocorreu algum erro na ligação
=============================================================================================*/
if ($ligacao->connect_errno) {
    echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../depoimentos_db'</script>" . $ligacao->error;
    exit();
}

/*=============================================================================================
insere os valores no banco de dados
=============================================================================================*/

$inserir = "UPDATE depoimentos SET nome='$titulo', via='$subtitulo', texto='$texto', url='$url', empresa='$empresa', urlempresa='$urlempresa', exibir='$exibir' WHERE id='$id'";

if (!$ligacao->query($inserir)) {
    echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../depoimentos_db'</script>" . $ligacao->error;
    $ligacao->close();  
}
else{
    /*=========================================================
    recupera o ultimo id inserido no INSERT acima
    =========================================================*/
    $ultimo_id = $ligacao->insert_id;
}

if(isset($_FILES["InputFile"]) && !empty($_FILES["InputFile"]["name"])) {
//Se o usuário escolheu uma imagem, grava a nova imagem que o usuário escolheu

/*=============================================================================================
verifica se tem arquivo para upload
=============================================================================================*/  
        $dir = "../gerenciador/plugins/images/";
        $dname = $anexo_id;

if (!unlink ($dir.$dname))
{
}
else
{
}
  
if(isset($_FILES["InputFile"])){
    $file               = $_FILES["InputFile"]["name"];
    $file_tmp           = $_FILES["InputFile"]["tmp_name"];
    $tamanho            = $_FILES["InputFile"]["size"];
    $tipo               = $_FILES["InputFile"]["type"];
    
    /*=============================================================================================
    aqui pega extensao do arquvo
    =============================================================================================*/
    $ext                = pathinfo($file, PATHINFO_EXTENSION);
    
    /*=============================================================================================
    cria um nome unico para o arquivo usando o ultimo id recuperado do insert + extensao
    =============================================================================================*/

$nome_arquivo = 'imagem_depoimento'.$id.'.'.$ext;

/*=============================================================================================
    coloca o caminho da pasta
    =============================================================================================*/    
    $pasta          = "../gerenciador/plugins/images/";
    
    
    /*=============================================================================================
    faz upload na pasta 
    =============================================================================================*/    
    move_uploaded_file($file_tmp, $pasta.$nome_arquivo); 
    $titulo = utf8_decode ($_POST["titulo"]);

/*=============================================================================================
    faz update no ultimo id criado anteriormente
    =============================================================================================*/    
    $update = "UPDATE depoimentos SET anexo_id='$nome_arquivo' WHERE id='$id'";

/*=============================================================================================
    executar a consulta e testar se ocorreu erro
    =============================================================================================*/    
    if (!$ligacao->query($update)) {
        echo " ERRO - Falha ao executar a consulta: \"$consulta\" <br>" . $ligacao->error;
        $ligacao->close();  
    }
    else{
        echo "<script>alert('Atualizado com sucesso');window.location='../depoimentos_db'</script>"; 
    }

$ligacao->close();       
}
} else {

if (!$ligacao->query($inserir)) {
        echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../depoimentos_db'</script>" . $ligacao->error;
        $ligacao->close();  
    }
    else{
        echo "<script>alert('Atualizado com sucesso');window.location='../depoimentos_db'</script>"; 
    }

$ligacao->close();     
}

${this.title}

Code Editor : editar.php.old