Commit 0165c046e603b47feba159b0e49e3a8837a71a47
1 parent
21d5d2f1
Exists in
master
and in
7 other branches
Ativacao da funcao parametrossql e correção no endereço da aplicação no testamapfile.php
Showing
7 changed files
with
61 additions
and
44 deletions
Show diff stats
aplicmap/dados/listaano.php
classesphp/sani_request.php
... | ... | @@ -3,7 +3,7 @@ if (basename(__FILE__) == basename($_SERVER['SCRIPT_FILENAME'])){ |
3 | 3 | exit; |
4 | 4 | } |
5 | 5 | error_reporting(0); |
6 | -$bl = array("password","select","_decode","php","eval","passthru","shell_exec","escapeshellarg","escapeshellcmd","proc_close","proc_open","dl","popen","contents","delete","drop","update","insert","exec","system",";"); | |
6 | +$bl = array("exec ","exec(","password","select","_decode","passthru","shell_exec","escapeshellarg","escapeshellcmd","proc_close","proc_open","dl","popen","contents","delete","drop","update","insert","system",";"); | |
7 | 7 | if (isset($_GET)){ |
8 | 8 | foreach(array_keys($_GET) as $k) { |
9 | 9 | $k = str_ireplace($bl,"",$k); |
... | ... | @@ -16,7 +16,6 @@ if (isset($_GET)){ |
16 | 16 | } |
17 | 17 | } |
18 | 18 | //array(3) { ["cpaint_function"]=> string(8) "criaMapa" ["cpaint_argument"]=> array(1) { [0]=> string(54) ""funcao=criaMapa&&desligar=mundo&interface=openlayers"" } ["cpaint_response_type"]=> string(4) "JSON" } |
19 | - | |
20 | 19 | if (isset($_POST)){ |
21 | 20 | if (isset($_POST["cpaint_argument"]) && $_POST["cpaint_argument"][0] != "") |
22 | 21 | { |
... | ... | @@ -28,7 +27,6 @@ if (isset($_POST)){ |
28 | 27 | else{ |
29 | 28 | $argumento_ = str_replace("\"","",$argumento_); |
30 | 29 | } |
31 | - | |
32 | 30 | $argumento_ = explode('"',$argumento_); |
33 | 31 | $argumento_ = implode("&",$argumento_); |
34 | 32 | $parametros_ = explode("&",$argumento_); | ... | ... |
ferramentas/parametrossql/exec.php
1 | 1 | <?php |
2 | -exit; | |
3 | -include_once(dirname(__FILE__)."/../inicia.php"); | |
2 | +include(dirname(__FILE__)."/../safe.php"); | |
3 | +verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false); | |
4 | +$tema = basename($_GET["tema"]); | |
4 | 5 | // |
5 | 6 | //faz a busca da função que deve ser executada |
6 | 7 | // |
... | ... | @@ -130,19 +131,19 @@ switch (strtoupper($funcao)) |
130 | 131 | * Utilizado para pegar a lista de valores que sera apresentada ao usuario |
131 | 132 | */ |
132 | 133 | case "INCLUDEPROG": |
133 | - //evita redirecoina o programa para algum lugar indevido | |
134 | - $prog = str_replace(".php","",$prog); | |
135 | - $prog = str_replace(".","",$prog).".php"; | |
136 | - if(file_exists($locaplic."/".$prog)){ | |
137 | - include($locaplic."/".$prog); | |
138 | - } | |
134 | + $protocolo = explode("/",$_SERVER['SERVER_PROTOCOL']); | |
135 | + $protocolo = $protocolo[0]; | |
136 | + $protocolo1 = strtolower($protocolo) . '://'.$_SERVER['SERVER_NAME']; | |
137 | + $protocolo = strtolower($protocolo) . '://'.$_SERVER['SERVER_NAME'] .":". $_SERVER['SERVER_PORT']; | |
138 | + $urli3geo = str_replace("/ferramentas/parametrossql/exec.php","",$protocolo.$_SERVER["PHP_SELF"]); | |
139 | + $handle = curl_init(); | |
140 | + curl_setopt( $handle, CURLOPT_URL, $urli3geo."/".$_GET["prog"]); | |
141 | + curl_setopt( $handle, CURLOPT_HEADER, false ); | |
142 | + curl_setopt($handle, CURLOPT_RETURNTRANSFER, true); | |
143 | + $retorno = curl_exec( $handle ); | |
144 | + curl_close( $handle ); | |
145 | + $retorno = json_decode($retorno,true); | |
139 | 146 | break; |
140 | 147 | } |
141 | -if (!connection_aborted()){ | |
142 | - cpjson($retorno); | |
143 | -} | |
144 | -else{ | |
145 | - exit(); | |
146 | -} | |
147 | - | |
148 | +cpjson($retorno); | |
148 | 149 | ?> | ... | ... |
ferramentas/parametrossql/ogc.php
1 | 1 | <?php |
2 | -exit; | |
3 | 2 | /** |
4 | 3 | Esse programa e uma adaptacao do codigo i3geo/ogc.php |
5 | 4 | E utilizado no mashup (i3geo/mashup) nas camadas que sao configuradas cm o plugin parametrossql |
... | ... | @@ -9,10 +8,12 @@ A diferenca e que esse servico processa o parametro "plugin", aplicando os filtr |
9 | 8 | no plugin parametrossql |
10 | 9 | */ |
11 | 10 | $cache = true; |
12 | -include(dirname(__FILE__)."/classesphp/sani_request.php"); | |
11 | +include(dirname(__FILE__)."/../../classesphp/sani_request.php"); | |
12 | +include_once (dirname(__FILE__)."/../../classesphp/carrega_ext.php"); | |
13 | 13 | include(dirname(__FILE__)."/../../ms_configura.php"); |
14 | 14 | include(dirname(__FILE__)."/../../classesphp/funcoes_gerais.php"); |
15 | 15 | $_GET = array_merge($_GET,$_POST); |
16 | +$plugin = $_GET["plugin"]; | |
16 | 17 | $projDefault = pegaProjecaoDefault(); |
17 | 18 | |
18 | 19 | $tema = basename($_GET["tema"]); |
... | ... | @@ -156,7 +157,7 @@ else{ |
156 | 157 | } |
157 | 158 | } |
158 | 159 | //aplica os parametros especificos do plugin |
159 | - $data = $l->data; | |
160 | + $data = $l->data; | |
160 | 161 | $c = $l->getmetadata("PLUGINI3GEO"); |
161 | 162 | if($c != ""){ |
162 | 163 | $cs = json_decode($c,true); |
... | ... | @@ -167,7 +168,6 @@ else{ |
167 | 168 | } |
168 | 169 | $chaves = implode(",",$chaves); |
169 | 170 | $filtro = $l->getFilterString(); |
170 | - | |
171 | 171 | $chaves = str_ireplace(array(" and ", " or ", "select","from","where","update","delete","insert","--"),"",$chaves); |
172 | 172 | $chaves = explode(",",$chaves); |
173 | 173 | $n = count($chaves); |
... | ... | @@ -185,7 +185,7 @@ else{ |
185 | 185 | $plugin[] = $temp[0]; |
186 | 186 | } |
187 | 187 | elseif ($c["prog"] != ""){ |
188 | - $plugin[] = execProg($locaplic."/".$c["prog"]); | |
188 | + $plugin[] = execProg($c["prog"]); | |
189 | 189 | } |
190 | 190 | } |
191 | 191 | } |
... | ... | @@ -206,7 +206,6 @@ else{ |
206 | 206 | if($filtro != ""){ |
207 | 207 | $l->setfilter($filtro); |
208 | 208 | } |
209 | - | |
210 | 209 | $l->set("data",$data); |
211 | 210 | //acrecenta-se um md5 apos o nome caso seja necessario gerar cache |
212 | 211 | if($cache == true){ |
... | ... | @@ -577,11 +576,17 @@ function salvaCacheImagem($cachedir,$map,$tms, $plugin, $tema){ |
577 | 576 | exit; |
578 | 577 | } |
579 | 578 | function execProg($prog){ |
580 | - $prog = str_replace(".php","",$prog); | |
581 | - $prog = str_replace(".","",$prog).".php"; | |
582 | - include($prog); | |
583 | 579 | //$retorno variavel deve ser retornada pelo programa $prog |
584 | 580 | //veja como exemplo i3geo/aplicmap/daods/listaano.php |
581 | + global $urli3geo; | |
582 | + $u = str_replace("/ferramentas/parametrossql","",$urli3geo); | |
583 | + $handle = curl_init(); | |
584 | + curl_setopt( $handle, CURLOPT_URL, $u."/".$prog); | |
585 | + curl_setopt( $handle, CURLOPT_HEADER, false ); | |
586 | + curl_setopt($handle, CURLOPT_RETURNTRANSFER, true); | |
587 | + $str = curl_exec( $handle ); | |
588 | + curl_close( $handle ); | |
589 | + $retorno = json_decode($str,true); | |
585 | 590 | return $retorno[0]["v"]; |
586 | 591 | } |
587 | 592 | ?> | ... | ... |
json.php
... | ... | @@ -440,7 +440,7 @@ function processaPluginI3geo(){ |
440 | 440 | $plugin[] = $temp[0]; |
441 | 441 | } |
442 | 442 | elseif ($c["prog"] != ""){ |
443 | - $plugin[] = execProg($locaplic."/".$c["prog"]); | |
443 | + $plugin[] = execProg($c["prog"]); | |
444 | 444 | } |
445 | 445 | } |
446 | 446 | } |
... | ... | @@ -467,9 +467,16 @@ function processaPluginI3geo(){ |
467 | 467 | } |
468 | 468 | //utilizada para obter os dados default quando se utiliza o plugin parametrossql |
469 | 469 | function execProg($prog){ |
470 | - include($prog); | |
471 | 470 | //$retorno variavel deve ser retornada pelo programa $prog |
472 | 471 | //veja como exemplo i3geo/aplicmap/daods/listaano.php |
472 | + global $urli3geo; | |
473 | + $handle = curl_init(); | |
474 | + curl_setopt( $handle, CURLOPT_URL, $urli3geo."/".$prog); | |
475 | + curl_setopt( $handle, CURLOPT_HEADER, false ); | |
476 | + curl_setopt($handle, CURLOPT_RETURNTRANSFER, true); | |
477 | + $str = curl_exec( $handle ); | |
478 | + curl_close( $handle ); | |
479 | + $retorno = json_decode($str,true); | |
473 | 480 | return $retorno[0]["v"]; |
474 | 481 | } |
475 | 482 | function converteenc($texto){ | ... | ... |
ogc.php
... | ... | @@ -78,6 +78,7 @@ ogc.php?tema=/var/www/i3geo/aplicmap/geral1debianv6.map&layers=mundo |
78 | 78 | |
79 | 79 | */ |
80 | 80 | include(dirname(__FILE__)."/classesphp/sani_request.php"); |
81 | +include_once (dirname(__FILE__)."/classesphp/carrega_ext.php"); | |
81 | 82 | include(dirname(__FILE__)."/ms_configura.php"); |
82 | 83 | $_GET = array_merge($_GET,$_POST); |
83 | 84 | |
... | ... | @@ -768,7 +769,6 @@ else{ |
768 | 769 | $oMap->setSymbolSet($locaplic."/symbols/".basename($oMap->symbolsetfilename)); |
769 | 770 | $oMap->setFontSet($locaplic."/symbols/".basename($oMap->fontsetfilename)); |
770 | 771 | //verifica se existem layers com plugin definido e processa conforme o tipo de plugin |
771 | - | |
772 | 772 | processaPluginI3geo(); |
773 | 773 | // |
774 | 774 | //caso seja download ou json ou csv |
... | ... | @@ -1455,7 +1455,7 @@ function exportaCsv(){ |
1455 | 1455 | $linhas[] = implode(",",$items).",wkt"; |
1456 | 1456 | } |
1457 | 1457 | for ($i = 0; $i < $res_count; $i++){ |
1458 | - if($versao == 6){ | |
1458 | + if($versao >= 6){ | |
1459 | 1459 | $shape = $layer->getShape($layer->getResult($i)); |
1460 | 1460 | } |
1461 | 1461 | else{ |
... | ... | @@ -1497,7 +1497,7 @@ function exportaGeojson(){ |
1497 | 1497 | |
1498 | 1498 | $features = array(); |
1499 | 1499 | for ($i = 0; $i < $res_count; $i++){ |
1500 | - if($versao == 6){ | |
1500 | + if($versao >= 6){ | |
1501 | 1501 | $shape = $layer->getShape($layer->getResult($i)); |
1502 | 1502 | } |
1503 | 1503 | else{ |
... | ... | @@ -1540,14 +1540,13 @@ function converteenc($texto){ |
1540 | 1540 | } |
1541 | 1541 | function processaPluginI3geo(){ |
1542 | 1542 | global $oMap, $locaplic; |
1543 | - return; | |
1544 | 1543 | $numlayers = $oMap->numlayers; |
1545 | 1544 | for ($i=0;$i < $numlayers;$i++){ |
1546 | - $l = $oMap->getlayer($i); | |
1547 | - $c = $l->getmetadata("PLUGINI3GEO"); | |
1545 | + $l = $oMap->getlayer($i); | |
1546 | + $c = $l->getmetadata("PLUGINI3GEO"); | |
1548 | 1547 | if($c != ""){ |
1549 | 1548 | $cs = json_decode($c,true); |
1550 | - if($cs["plugin"] == "parametrossql"){ | |
1549 | + if($cs["plugin"] == "parametrossql"){ | |
1551 | 1550 | $data = $l->data; |
1552 | 1551 | $cs = $cs["parametros"]; |
1553 | 1552 | $chaves = array(); |
... | ... | @@ -1572,8 +1571,8 @@ function processaPluginI3geo(){ |
1572 | 1571 | $temp = explode(",",$c["valores"]); |
1573 | 1572 | $plugin[] = $temp[0]; |
1574 | 1573 | } |
1575 | - elseif ($c["prog"] != ""){ | |
1576 | - $plugin[] = execProg($locaplic."/".$c["prog"]); | |
1574 | + elseif ($c["prog"] != ""){ | |
1575 | + $plugin[] = execProg($c["prog"]); | |
1577 | 1576 | } |
1578 | 1577 | } |
1579 | 1578 | } |
... | ... | @@ -1593,7 +1592,7 @@ function processaPluginI3geo(){ |
1593 | 1592 | } |
1594 | 1593 | if($filtro != ""){ |
1595 | 1594 | $l->setfilter($filtro); |
1596 | - } | |
1595 | + } | |
1597 | 1596 | $l->set("data",$data); |
1598 | 1597 | } |
1599 | 1598 | } |
... | ... | @@ -1601,10 +1600,16 @@ function processaPluginI3geo(){ |
1601 | 1600 | } |
1602 | 1601 | //utilizada para obter os dados default quando se utiliza o plugin parametrossql |
1603 | 1602 | function execProg($prog){ |
1604 | - return; | |
1605 | - include($prog); | |
1606 | - //$retorno variavel deve ser retornada pelo programa $prog | |
1607 | - //veja como exemplo i3geo/aplicmap/daods/listaano.php | |
1603 | + //$retorno variavel deve ser retornada pelo programa $prog | |
1604 | + //veja como exemplo i3geo/aplicmap/daods/listaano.php | |
1605 | + global $urli3geo; | |
1606 | + $handle = curl_init(); | |
1607 | + curl_setopt( $handle, CURLOPT_URL, $urli3geo."/".$prog); | |
1608 | + curl_setopt( $handle, CURLOPT_HEADER, false ); | |
1609 | + curl_setopt($handle, CURLOPT_RETURNTRANSFER, true); | |
1610 | + $str = curl_exec( $handle ); | |
1611 | + curl_close( $handle ); | |
1612 | + $retorno = json_decode($str,true); | |
1608 | 1613 | return $retorno[0]["v"]; |
1609 | 1614 | } |
1610 | 1615 | ?> | ... | ... |
testamapfile.php
... | ... | @@ -104,7 +104,7 @@ if ($tipo == "") |
104 | 104 | echo '<script>'; |
105 | 105 | echo 'function roda(){window.location.href = "?map="+document.getElementById("nomemap").value;}'; |
106 | 106 | echo 'function rodaTabela(){window.location.href = window.location.href+"&tabela";}'; |
107 | - echo 'i3GEO.configura.locaplic = i3GEO.util.protocolo() + "://" + window.location.host + "/i3geo";'; | |
107 | + echo 'i3GEO.configura.locaplic = i3GEO.util.protocolo() + "://" + window.location.host + "/'.basename(dirname(__FILE__)).'";'; | |
108 | 108 | echo '</script>'; |
109 | 109 | echo '<script src="admin/js/core.js"></script>'; |
110 | 110 | echo '<script src="admin/dicionario/core.js"></script>'; | ... | ... |