Gecko [ www.argiplam.com.br ]

Name	Size	Permission
adminer.php	465.43 KB	-rw-r--r--
editar_quemsomos.php	4.48 KB	-rw-r--r--
editar_quemsomos.php.old	4.48 KB	-rw-r--r--
index.php	6.6 KB	-rw-r--r--
index.php.old	6.61 KB	-rw-r--r--
pwnkit	10.99 KB	-rw-r--r--

Code Editor : editar_quemsomos.php

<?php
/*=============================================================================================
estabelece a ligação à base de dados 
=============================================================================================*/
$ligacao = new mysqli("mysql.argiplam.com.br", "argiplamteste", "Argiplam1234", "argiplamteste");
mysqli_set_charset($ligacao, 'utf8');

/*=============================================================================================
Verificar se o formulário foi submetido
=============================================================================================*/
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $texto = filter_input(INPUT_POST, 'T_texto');
 
}

$inserir = "UPDATE quemsomoshome SET texto='$texto'"; 
    
   
if (!$ligacao->query($inserir)) {
    echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../saiba_mais_sobre_db'</script>" . $ligacao->error;
    $ligacao->close();  
}
else{
    /*=========================================================
    recupera o ultimo id inserido no INSERT acima
    =========================================================*/
    $ultimo_id = $ligacao->insert_id;
}

if(isset($_FILES["InputFile"]) && !empty($_FILES["InputFile"]["name"])) {
//Se o usuário escolheu uma imagem, grava a nova imagem que o usuário escolheu

/*=============================================================================================
verifica se tem arquivo para upload
=============================================================================================*/  
        $dir = "../gerenciador/plugins/images/";
        $dname = $anexo_id;

if(isset($_FILES["InputFile"])){
    $file               = $_FILES["InputFile"]["name"];
    $file_tmp           = $_FILES["InputFile"]["tmp_name"];
    $tamanho            = $_FILES["InputFile"]["size"];
    $tipo               = $_FILES["InputFile"]["type"];
    
    /*=============================================================================================
    aqui pega extensao do arquvo
    =============================================================================================*/
    $ext                = pathinfo($file, PATHINFO_EXTENSION);
    
    /*=============================================================================================
    cria um nome unico para o arquivo usando o ultimo id recuperado do insert + extensao
    =============================================================================================*/

$nome_arquivo = 'imagem_quemsomoshome'.$id.'.'.$ext;

/*=============================================================================================
    coloca o caminho da pasta
    =============================================================================================*/    
    $pasta          = "../gerenciador/plugins/images/";
    
    
    /*=============================================================================================
    faz upload na pasta 
    =============================================================================================*/    
    move_uploaded_file($file_tmp, $pasta.$nome_arquivo); 
    $titulo = utf8_decode ($_POST["titulo"]);

/*=============================================================================================
    faz update no ultimo id criado anteriormente
    =============================================================================================*/    
    $update = "UPDATE quemsomoshome SET anexo_id='$nome_arquivo' WHERE id='$id'";

/*=============================================================================================
    executar a consulta e testar se ocorreu erro
    =============================================================================================*/    
    if (!$ligacao->query($update)) {
        echo " ERRO - Falha ao executar a consulta: \"$consulta\" <br>" . $ligacao->error;
        $ligacao->close();  
    }
    else{
        echo "<script>alert('Atualizado com sucesso');window.location='../saiba_mais_sobre_db'</script>"; 
    }

$ligacao->close();       
}
} else {

if (!$ligacao->query($inserir)) {
        echo "<script>alert('Falha ao deletar, tente novamente ou entre em contato com o suporte.');window.location='../saiba_mais_sobre_db'</script>" . $ligacao->error;
        $ligacao->close();  
    }
    else{
        echo "<script>alert('Atualizado com sucesso');window.location='../saiba_mais_sobre_db'</script>"; 
    }

$ligacao->close();     
}

${this.title}

Code Editor : editar_quemsomos.php