--no commit message

Edmar Moretti
1 parent 55dd3ca5
Showing 3 changed files with 45 additions and 17 deletions Show diff stats
ferramentas/carregamapa/upload.php
ferramentas/upload/upload.php
ferramentas/uploaddbf/upload.php
@@ -25,11 +25,14 @@ if (isset($_FILES[&#39;i3GEOcarregamapafilemap&#39;][&#39;name&#39;]))
 	echo "<p class='paragrafo' >Carregando o arquivo...</p>";
 	$dirmap = $dir_tmp;
 	$Arquivo = $_FILES['i3GEOcarregamapafilemap']['name'];
+	verificaNome($Arquivo);
+	/*
 	$statusNome = 1;
 	if( (ereg('[^a-zA-Z0-9\.]',$Arquivo)) || (!ereg('\.map$',$Arquivo)) )
 	{$statusNome = 0;}
 	if($statusNome != 1)
 	{echo "<p class='paragrafo' >Arquivo inválido.!";paraAguarde();exit;}	
+	*/
 	$nome = basename($Arquivo);
 	$arqtemp = $dirmap."/".$Arquivo;
 	$status =  move_uploaded_file($_FILES['i3GEOcarregamapafilemap']['tmp_name'],$dirmap."/".$Arquivo);
@@ -80,6 +83,18 @@ paraAguarde();
 function paraAguarde(){
 	echo "<script>window.parent.i3GEOF.carregaMapa.aguarde.visibility='hidden';</script>";
 }
+function verificaNome($nome)
+{
+	$nome = strtolower($nome);
+	$lista = explode(".",$nome);
+	$extensao = $lista[count($lista) - 1];
+	if($extensao != "map")
+	{
+		echo "Nome de arquivo inválido";
+		paraAguarde();
+		exit;
+	}
+}
 ?>
 </body>
 </html>
 \ No newline at end of file
@@ -27,15 +27,10 @@ if (isset($_FILES[&#39;i3GEOuploadshp&#39;][&#39;name&#39;]))
 	echo "<p class='paragrafo' >Carregando o arquivo...</p>";
 	$dirmap = dirname($map_file);
 	//verifica nomes
-	$statusNome = 1;
-	if( (ereg('[^a-zA-Z0-9áéíóúâôêãõ_\.\ \-]',$_FILES['i3GEOuploadshp']['name'])) || (!ereg('\.shp$',$_FILES['i3GEOuploadshp']['name'])) )
-	{$statusNome = 0;}
-	if( (ereg('[^a-zA-Z0-9áéíóúâôêãõ_\.\ \-]',$_FILES['i3GEOuploadshx']['name'])) || (!ereg('\.shx$',$_FILES['i3GEOuploadshx']['name'])) )
-	{$statusNome = 0;}
-	if( (ereg('[^a-zA-Z0-9áéíóúâôêãõ_\.\ \-]',$_FILES['i3GEOuploaddbf']['name'])) || (!ereg('\.dbf$',$_FILES['i3GEOuploaddbf']['name'])) )
-	{$statusNome = 0;}
-	if($statusNome != 1)
-	{echo "<p class='paragrafo' >Nome de arquivo inválido. Evite acentos, espaços em branco ou caracteres especiais.";paraAguarde();exit;}
+	verificaNome($_FILES['i3GEOuploadshp']['name']);
+	verificaNome($_FILES['i3GEOuploadshx']['name']);
+	verificaNome($_FILES['i3GEOuploaddbf']['name']);
+
 	//sobe arquivo
 	$Arquivo = $_FILES['i3GEOuploadshp']['tmp_name'];
 	$status =  move_uploaded_file($Arquivo,$dirmap."/".$_FILES['i3GEOuploadshp']['name']);
@@ -104,6 +99,18 @@ paraAguarde();
 function paraAguarde(){
 	echo "<script>window.parent.i3GEOF.upload.aguarde.visibility='hidden';</script>";
 }
+function verificaNome($nome)
+{
+	$nome = strtolower($nome);
+	$lista = explode(".",$nome);
+	$extensao = $lista[count($lista) - 1];
+	if(($extensao != "dbf") && ($extensao != "shx") && ($extensao != "shp"))
+	{
+		echo "Nome de arquivo inválido.";
+		paraAguarde();
+		exit;
+	}
+}
 ?>
 </body>
 </html>
 \ No newline at end of file
@@ -2,7 +2,6 @@
 require_once("../../classesphp/pega_variaveis.php");
 require_once("../../classesphp/funcoes_gerais.php");
 include_once ("../../classesphp/carrega_ext.php");
-error_reporting(E_ALL);
 session_name("i3GeoPHP");
 if (isset($g_sid))
 {session_id($g_sid);}
@@ -19,7 +18,6 @@ $postgis_mapa = $_SESSION[&quot;postgis_mapa&quot;];
 <body name="ancora" bgcolor="white" style="background-color:white;text-align:left;">
 <p>
 <?php
-//var_dump($_FILES);exit;
 if (isset($_FILES['i3GEOuploaddbffile']['name']))
 {
 	//$ndir = dirname($filen);
@@ -28,16 +26,12 @@ if (isset($_FILES[&#39;i3GEOuploaddbffile&#39;][&#39;name&#39;]))
 	echo "<p>Carregando o arquivo...</p>";
 	$dirmap = dirname($map_file);
 	//verifica nomes
-	$statusNome = 1;
-	if( (ereg('[^a-zA-Z0-9áéíóúâôêãõ_\.\ \-]',$_FILES['filedbf']['name'])) || (!ereg('\.dbf$',$_FILES['filedbf']['name']))  || (!ereg('\.csv$',$_FILES['filedbf']['name'])))
-	{$statusNome = 0;}
-	if($statusNome != 1)
-	{echo "Nome de arquivo inválido";exit;}
+	verificaNome($_FILES['i3GEOuploaddbffile']['name']);
 	//sobe arquivo
 	$Arquivo = $_FILES['i3GEOuploaddbffile']['tmp_name'];
 	$status =  move_uploaded_file($Arquivo,$dirmap."/".$_FILES['i3GEOuploaddbffile']['name']);
 	if($status != 1)
-	{echo "Ocorreu um erro no envio do arquivo";exit;}
+	{echo "Ocorreu um erro no envio do arquivo";paraAguarde();exit;}
 	$nome = explode(".",$_FILES['i3GEOuploaddbffile']['name']);
 	$nome = $nome[0];
 	$nomeshp = $dirmap."/".$nome.".shp";
@@ -163,6 +157,18 @@ paraAguarde();
 function paraAguarde(){
 	echo "<script>window.parent.i3GEOF.uploaddbf.aguarde.visibility='hidden';</script>";
 }
+function verificaNome($nome)
+{
+	$nome = strtolower($nome);
+	$lista = explode(".",$nome);
+	$extensao = $lista[count($lista) - 1];
+	if(($extensao != "dbf") && ($extensao != "csv"))
+	{
+		echo "Nome de arquivo inválido";
+		paraAguarde();
+		exit;
+	}
+}
 ?>
 </body>
 </html>
 \ No newline at end of file