From 3f1b5b0c33f53ea755028cdfbc744458fd0aea87 Mon Sep 17 00:00:00 2001
From: Edmar Moretti <edmar.moretti@gmail.com>
Date: Thu, 1 Sep 2016 23:51:21 -0300
Subject: [PATCH] Reformulação da ferramenta que faz o download do mapfile em uso para aumentar a segurança

---
 admin/admin.db                          | Bin 340992 -> 0 bytes
 ferramentas/salvamapa/forcedownload.php | 76 ++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++--
 ferramentas/salvamapa/index.js          |  2 +-
 3 files changed, 75 insertions(+), 3 deletions(-)

diff --git a/admin/admin.db b/admin/admin.db
index 0a5b3c7..0e2e60e 100755
Binary files a/admin/admin.db and b/admin/admin.db differ
diff --git a/ferramentas/salvamapa/forcedownload.php b/ferramentas/salvamapa/forcedownload.php
index df10a4b..1a20b51 100755
--- a/ferramentas/salvamapa/forcedownload.php
+++ b/ferramentas/salvamapa/forcedownload.php
@@ -1,5 +1,4 @@
 <?php
-exit;
 include(dirname(__FILE__)."/../safe.php");
 verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
@@ -13,6 +12,7 @@ $mapa = ms_newMapObj($arquivo);
 //modifica os layers
 //
 $c = $mapa->numlayers;
+$remover = array(); //guarda os nomes dos metadados pq removeMetaData nao funciona
 for ($i=0;$i < $c;++$i){
 	$l = $mapa->getlayer($i);
 	//
@@ -23,9 +23,81 @@ for ($i=0;$i < $c;++$i){
 		$l->set("connection","");
 		$l->set("data","");
 	}
+	//
+	//remove os metadata
+	//
+	$hashTable = $l->metadata;
+	$key = null;
+	while ($key = $hashTable->nextkey($key)){
+		if(!in_array(strtolower($key),array("tema","nomeoriginal"))){
+			//echo "Key: ".$key." value: ".$hashTable->get($key)."<br/>";
+			$l->setmetadata($key,"");
+			if($ct != MS_WMS){
+				$remover[] = strtoupper($key);
+			}
+		}
+	}
 }
+$remover = array_unique($remover);
+
 $mapa->save($arquivo);
+$mapa = null;
+removeCabecalho($arquivo,$remover);
 header("Content-Type:text/plain");
-header('Content-Disposition: attachment; filename="'.$arquivo.'"');
+header('Content-Disposition: attachment; filename="'.basename($arquivo).'"');
 readfile($arquivo);
+
+function removeCabecalho($arq,$remover){
+	global $locaplic;
+	//locaplic pode ser um endereco baseado no link simbolico. Por isso utiliza-se apenas o nome da pasta principal
+	$pasta = basename($locaplic);
+	$handle = fopen($arq, "r");
+	if ($handle){
+		$cabeca = array();
+		$cabeca[] = "MAP\n";
+		$grava = false;
+		while (!feof($handle)){
+			$linha = fgets($handle);
+			if(strpos(strtoupper($linha),"SYMBOLSET") !== false){
+				$cabeca[] = '"..'.explode($pasta,$linha)[1];
+			}
+			if(strpos(strtoupper($linha),"FONTSET") !== false){
+				$cabeca[] = '"..'.explode($pasta,$linha)[1];
+			}
+			if(strtoupper(trim($linha)) == "LAYER"){
+				$grava = true;
+			}
+			if($grava){
+				$final[] = rtrim($linha, "\r\n") . PHP_EOL;
+			}
+		}
+		fclose($handle);
+	}
+	$final = array_merge($cabeca,$final);
+	$handle = fopen($arq, "w+");
+	$testar = array("KEYIMAGE","TILEINDEX","TILEITEM","SYMBOL","LABELITEM","FILTERITEM","GROUP","ENCODING","TIP","CLASSE","ITENSDESC","CLASSESNOME","ITENSLINK","ESCALA","CLASSESSIMBOLO","MENSAGEM","EXTENSAO","CLASSESITEM","ESCONDIDO","CLASSESCOR","DOWNLOAD","CLASSESTAMANHO","ITENS","TEMA","APLICAEXTENSAO","IDENTIFICA");
+	$testar = array_merge($testar,$remover);
+	foreach ($final as $f){
+		//
+		//remove resultados em branco
+		//e grava a linha
+		//
+		$teste = strtoupper($f);
+		$teste = trim($teste);
+		$teste = str_replace(" ","",$teste);
+		$teste = str_replace("'","",$teste);
+		$teste = str_replace('"',"",$teste);
+		$teste = preg_replace('/[\n\r\t ]*/', '', $teste);
+		$passou = true;
+		foreach ($testar as $t)	{
+			if($teste == $t){
+				$passou = false;
+			}
+		}
+		if($passou){
+			fwrite($handle,$f);
+		}
+	}
+	fclose($handle);
+}
 ?>
\ No newline at end of file
diff --git a/ferramentas/salvamapa/index.js b/ferramentas/salvamapa/index.js
index 08ed03a..eaf640b 100755
--- a/ferramentas/salvamapa/index.js
+++ b/ferramentas/salvamapa/index.js
@@ -93,7 +93,7 @@ i3GEOF.salvaMapa = {
 			try{
 				var down = i3GEO.configura.locaplic+"/ferramentas/salvamapa/forcedownload.php?g_sid=" + i3GEO.configura.sid;
 				onde.innerHTML = "" +
-					"<a style='line-height:20px;font-size:12px;' href='"+down+"' target='_blank' >"+$trad('baixaArquivo',i3GEOF.salvaMapa.dicionario)+"</a><br>" +
+					"<a style='line-height:20px;font-size:12px;' href='"+down+"' target='_blank' >"+$trad('baixaArquivo',i3GEOF.salvaMapa.dicionario)+"</a><br>";
 			}
 			catch(erro){i3GEO.janela.tempoMsg(erro);}
 		}
--
libgit2 0.21.2