Correção na ferramenta filtro e colorramp. Inclusão de variável de configuração …

…em ms_configura.php que permite bloquear ferramentas

Correção na ferramenta filtro e colorramp. Inclusão de variável de configuração …
…em ms_configura.php que permite bloquear ferramentas
Edmar Moretti
1 parent 6ddfa4c4
Showing 184 changed files with 736 additions and 179 deletions Show diff stats
classesphp/classe_mapa.php
classesphp/mapa_controle.php
ferramentas/3d/3d.php
ferramentas/3d/dependencias.php
ferramentas/agrupaelementos/dependencias.php
ferramentas/agrupaelementos/exec.php
ferramentas/analisageometrias/dependencias.php
ferramentas/animacao/dependencias.php
ferramentas/animagif/dependencias.php
ferramentas/animagif/exec.php
ferramentas/animagif/index.js
ferramentas/animagif/index.php
ferramentas/animagif/manutencao.php
ferramentas/aplicarsld/dependencias.php
ferramentas/aplicarsld/upload.php
ferramentas/atalhoscamada/dependencias.php
ferramentas/atalhosedicao/dependencias.php
ferramentas/atalhosedicao/exec.php
ferramentas/atalhosmapa/dependencias.php
ferramentas/blacklist.php
@@ -459,7 +459,8 @@ class Mapa
 					if (!mb_detect_encoding($f,"UTF-8",true)){
 						$f = mb_convert_encoding($f,"UTF-8","ISO-8859-1");
 					}
-					$ferramentas["animagif"] = json_decode($f);
+					$ferramentas["animagif"] = json_decode(str_replace("'",'"',$f));
+					//var_dump($ferramentas["animagif"]);exit;
 				}
 				$temas[] = array(
 						$oLayer->name,
@@ -111,6 +111,7 @@ $tempo = microtime(1);
 include_once("sani_request.php");
 $_pg = array_merge($_GET,$_POST);
+
 $interface = $_pg["interface"];
 $funcao = $_pg["funcao"];
 $g_sid = $_pg["g_sid"];
 <?php
+//depreciado
 return;
 require_once("../../classesphp/pega_variaveis.php");
 require_once("../../classesphp/carrega_ext.php");
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -26,6 +26,8 @@ if(empty($_GET)){
 //http://localhost:8014/i3geo/ferramentas/animagif/exec.php?transparente=nao&legenda=sim&tema=dengue_casos_provaveis&colunat=semana_ano_epidemiologico&w=500&h=500&mapext=-74%20-32%20-34%204
 //http://localhost/i3geo/ferramentas/animagif/exec.php?nulos=-,0&transparente=sim&legenda=nao&tema=_llocalianimagif&colunat=ANOCRIA&w=500&h=500&mapext=-74%20-32%20-34%204&tipocolunat=string
 include("../../ms_configura.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 include("../../classesphp/funcoes_gerais.php");
 include("../../classesphp/carrega_ext.php");
 include_once (dirname(__FILE__)."/../../classesphp/sani_request.php");
@@ -35,11 +37,9 @@ $_GET = array_merge($_GET,$_POST);
 //
 if(empty($_GET["colunat"])){
 	$nmapa = ms_newMapObj($locaplic."/temas/".$_GET["tema"].".map");
-
 	$layer = $nmapa->getlayerbyname($_GET["tema"]);
-
 	$animagif = $layer->getmetadata("animagif");
-	$animagif = json_decode($animagif,true);
+	$animagif = json_decode(str_replace("'",'"',$animagif),true);
 	$_GET["colunat"] = $animagif["colunat"];
 	$_GET["tempo"] = $animagif["tempo"];
 	$_GET["w"] = $animagif["w"];
@@ -108,6 +108,10 @@ if(!in_array($operador,array(&quot;=&quot;,&quot;&lt;&quot;,&quot;&gt;&quot;))){
 $nulos = explode(",",$nulos);
 $arqtemp = $dir_tmp."/".$nometemp;
 if(file_exists($arqtemp.".gif")){
+	if(getimagesize($arqtemp.".gif") == false){
+		echo "";
+		exit;
+	}
 	$gifBinary = file_get_contents($arqtemp.".gif");
 	//retorna o gif para o navegador
 	header('Content-type: image/gif');
@@ -189,9 +193,6 @@ if($copyright != &quot;&quot;){
 	$label->updatefromstring("LABEL POSITION lr END");
 	$label->updatefromstring('LABEL STYLE GEOMTRANSFORM "labelpoly" COLOR 255 255 255 END END');
 }
-
-//
-$mapa->save($arqtemp.".map");
 //adiciona ao mapa base as camadas do mapfile indicado em $tema
 $nmapa = ms_newMapObj($locaplic."/temas/".$tema.".map");
 $numlayers = $nmapa->numlayers;
@@ -217,8 +218,6 @@ for ($i=0;$i &lt; $numlayers;$i++){
 	cloneInlineSymbol($layern,$nmapa,$mapa);
 	ms_newLayerObj($mapa, $layern);
 }
-
-$mapa->save($arqtemp.".map");
 //aplica a extensao geografica
 $layer = $mapa->getlayerbyname($tema);
@@ -270,10 +269,8 @@ $o-&gt;set(&quot;imagemode&quot;,MS_IMAGEMODE_RGBA);
 if($transparente == "sim"){
 	$o->set("transparent",MS_TRUE);
 }
-
+restauraConObj($mapa,$postgis_mapa);
 $mapa->save($arqtemp.".map");
-$mapa = ms_newMapObj($arqtemp.".map");
-restauraCon($arqtemp.".map",$postgis_mapa);
 /*
 if(validaAcessoTemas($arqtemp.".map",false) == true){
@@ -293,8 +290,7 @@ foreach($lista as $l){
 	}
 }
-//$listaunica = array("201537");
-
+$mapa = ms_newMapObj($arqtemp.".map");
 //cria as imagens para cada periodo
 $layer = $mapa->getlayerbyname($tema);
@@ -306,6 +302,11 @@ if($copyright != &quot;&quot;){
 }
 $mapa->moveLayerdown(0);
+$mapa->save($arqtemp.".map");
+substituiCon($mapa,$postgis_mapa);
+$mapa = ms_newMapObj($arqtemp.".map");
+$copyright = $mapa->getlayerbyname("copyright");
+
 if($copyright != ""){
 	$c = $copyright->getclass(0);
 	if($vi >= 60200){
@@ -321,19 +322,23 @@ if($copyright != &quot;&quot;){
 $imagens = array();
 $duracao = array();
 $objImagem = "";
+
 foreach($listaunica as $d){
+
+	$layer = $mapa->getlayerbyname($tema);
 	if(strtoupper($colunat) == $colunat){
 		$filtro = "(('[$colunat]' $operador '$d'))";
-		if($tipocolunat == "numerico"){
+		if($tipocolunat == "numerico" || $tipocolunat == "numero"){
 			$filtro = "(([$colunat] $operador $d))";
 		}
 	}
 	else{
 		$filtro = "$colunat $operador '$d'";
-		if($tipocolunat == "numerico"){
+		if($tipocolunat == "numerico"  || $tipocolunat == "numero"){
 			$filtro = "$colunat $operador $d";
 		}
 	}
+
 	$layer->setfilter($filtro);
 	$nomec = $arqtemp.$d.".png";
@@ -346,16 +351,13 @@ foreach($listaunica as $d){
 		$classe->title = $d;
 	}
 	//$mapa->save($arqtemp."teste.map");
+	$mapa->save($arqtemp.".map");
 	if(!file_exists($nomec)){
 		if($objImagem == ""){
-			//$mapa->save($arqtemp.".map");
-			//echo $arqtemp.".map";
 			$objImagem = $mapa->draw();
 			$objImagem->saveImage($nomec);
 		}
 		else{
-			//$mapa->save($arqtemp.".map");
-			//echo $arqtemp.".map";
 			$i = $mapa->draw();
 			$objImagem->pasteImage($i,-1);
 			$objImagem->saveImage($nomec);
@@ -365,7 +367,10 @@ foreach($listaunica as $d){
 	$duracao[] = $tempo;
 	//$mapa->save($arqtemp.".map");exit;
 }
-
+restauraConObj($mapa,$postgis_mapa);
+$mapa->save($arqtemp.".map");
+unlink($arqtemp.".map");
+$mapa = null;
 //junta as imagens no gif
 include("../../pacotes/gifcreator/GifCreator.php");
@@ -313,7 +313,7 @@ i3GEOF.animagif =
 			p = i3GEO.configura.locaplic + "/ferramentas/animagif/manutencao.php";
 			par = "&g_sid=" + i3GEO.configura.sid
 			+ "&tema=" + i3GEOF.animagif.tema
-			+ "&animagif=" + i3GEO.util.base64encode(j)
+			+ "&animagif=" + j
 			+ "&funcao=inclui";
 			retorno =
 <?php
 include (dirname(__FILE__)."/../../classesphp/sani_request.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),"",false);
 $url = strip_tags("./exec.php?".$_SERVER["QUERY_STRING"]);
 ?>
 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
 <?php
-include_once(dirname(__FILE__)."/../inicia.php");
-include_once(dirname(__FILE__)."/../../admin/php/login.php");
+include_once(dirname(__FILE__)."/../../admin/php/login.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 $funcoesEdicao = array(
 		"REMOVE",
 		"INCLUI"
@@ -9,7 +10,8 @@ if(in_array(strtoupper($funcao),$funcoesEdicao)){
 	if(verificaOperacaoSessao("admin/html/editormapfile") == false){
 		retornaJSON("Vc nao pode realizar essa operacao. Tente fazer login novamente.");exit;
 	}
-}
+}
+$tema = $_POST["tema"];
 error_reporting(0);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
@@ -18,6 +20,7 @@ $retorno = &quot;&quot;; //string que ser&amp;aacute; retornada ao browser via JSON
 switch (strtoupper($funcao))
 {
 	case "REMOVE":
+		restauraCon($map_file,$postgis_mapa);
 		$mapa = ms_newMapObj($map_file);
 		$l = $mapa->getlayerbyname($tema);
 		if($l != ""){
@@ -37,10 +40,11 @@ switch (strtoupper($funcao))
 		$retorno = "ok";
 	break;
 	case "INCLUI":
+		restauraCon($map_file,$postgis_mapa);
 		$mapa = ms_newMapObj($map_file);
 		$l = $mapa->getlayerbyname($tema);
 		if($l != ""){
-			//$l->setmetadata("animagif",base64_decode($animagif));
+			$l->setmetadata("animagif",$animagif);
 			$mapa->save($map_file);
 		}
 		$arq = $locaplic."/temas/".$tema.".map";
@@ -48,7 +52,7 @@ switch (strtoupper($funcao))
 			$mapa = ms_newMapObj($arq);
 			$l = $mapa->getlayerbyname($tema);
 			if($l != ""){
-				//$l->setmetadata("animagif",base64_decode($animagif));
+				$l->setmetadata("animagif",str_replace("\\","'",$_POST["animagif"]));
 				$mapa->save($arq);
 				removeCabecalho($arq);
 			}
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -9,8 +9,11 @@ if (isset($_GET[&quot;g_sid&quot;]))
 {session_id($_GET["g_sid"]);}
 session_start();
 $map_file = $_SESSION["map_file"];
-$postgis_mapa = $_SESSION["postgis_mapa"];
-require_once (dirname(__FILE__)."/../../ms_configura.php");
+
+include (dirname(__FILE__)."/../../ms_configura.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
+
 $tema = $_GET["tema"];
 if(isset($logExec) && $logExec["upload"] == true){
@@ -29,7 +32,6 @@ if(isset($logExec) &amp;&amp; $logExec[&quot;upload&quot;] == true){
 if (isset($_FILES['i3GEOaplicarsld']['name']) && strlen(basename($_FILES['i3GEOaplicarsld']['name'])) < 200 )
 {
 	//$ndir = dirname($filen);
-	require_once (dirname(__FILE__)."/../../ms_configura.php");
 	$mapa = ms_newMapObj($map_file);
 	echo "<p class='paragrafo' >Carregando o arquivo...</p>";
 	$dirmap = dirname($map_file);
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../inicia.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
@@ -10,17 +11,14 @@ switch (strtoupper($funcao))
 		$mapa = ms_newMapObj($map_file);
 		$l = $mapa->getlayerbyname($tema);
 		if($l != ""){
-			$l->setmetadata($meta,$valor);
+			$l->setmetadata($_GET["meta"],$_GET["valor"]);
 			$mapa->save($map_file);
 		}
 		$retorno = "ok";
 	break;
 }
-if (!connection_aborted()){
-	if(isset($map_file) && isset($postgis_mapa) && $map_file != "")
+if(isset($map_file) && isset($postgis_mapa) && $map_file != ""){
 	restauraCon($map_file,$postgis_mapa);
-	cpjson($retorno);
 }
-else
-{exit();}
+cpjson($retorno);
 ?>
 \ No newline at end of file
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -0,0 +1,21 @@
+<?php
+//
+//bloqueia o funcionamento de uma ferramenta com base
+//no conteudo da variavel $i3geoBlFerramentas
+//
+function verificaBlFerramentas($dir,$i3geoBlFerramentas="",$js=true){
+	if($i3geoBlFerramentas == ""){
+		include_once(dirname(__FILE__)."/../ms_configura.php");
+	}
+	if(!empty($i3geoBlFerramentas)){
+		if(in_array($dir,$i3geoBlFerramentas) == true){
+			if($js != true){
+				header ( "HTTP/1.1 403 operacao nao permitida" );
+			} else {
+				echo "alert('operacao nao permitida');";
+			}
+			exit;
+		}
+	}
+}
+?>
 \ No newline at end of file
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -4,6 +4,8 @@ include_once (dirname(__FILE__).&quot;/../../classesphp/sani_request.php&quot;);
 $_GET = array_merge($_GET,$_POST);
 require_once(dirname(__FILE__)."/../../pacotes/cpaint/cpaint2.inc.php");
 require_once(dirname(__FILE__)."/../../ms_configura.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 require_once(dirname(__FILE__)."/../../pacotes/phpflickr/phpFlickr.php");
 error_reporting(0);
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -43,103 +43,103 @@ i3GEObuscaRapida =
 		BOX : false,
 		/*
 		 * Property: servico
-		 * 
+		 *
 		 * Endere&ccedil;o do servi&ccedil;o de busca que ser&aacute; utilizado. Esse servi&ccedil;o deve ser um Web Service no
 		 * padr&atilde;o reconhecido pelo i3Geo.
-		 * 
+		 *
 		 * Type: {String}
-		 * 
+		 *
 		 * Default: {http://mapas.mma.gov.br/webservices/geonames.php}
 		 */
 		servico : "http://mapas.mma.gov.br/webservices/geonames.php",
 		/*
 		 * Property: servicowms
-		 * 
+		 *
 		 * Endere&ccedil;o do servi&ccedil;o de busca que ser&aacute; utilizado para retornar a representa&ccedil;&atilde;o
 		 * cartogr&aacute;fica do elemento encontrado.
-		 * 
+		 *
 		 * Esse servi&ccedil;o deve ser um Web Service no padr&atilde;o OGC com o parametro adicional "gid" indicando o id do elemento que
 		 * ser&aacute; mostrado na tela.
-		 * 
+		 *
 		 * Type: {String}
-		 * 
+		 *
 		 * Default: {http://mapas.mma.gov.br/webservices/geonameswms.php}
 		 */
 		servicowms : "http://mapas.mma.gov.br/webservices/geonameswms.php",
 		/*
 		 * Property: funcaoZoom
-		 * 
+		 *
 		 * Nome da fun&ccedil;&atilde;o que ser&aacute; executada ao ser clicado o bot&atilde;o de zoom para o elemento encontrado.
-		 * 
+		 *
 		 * O bot&atilde;o de zoom &eacute; mostrado logo ap&oacute;s cada elemento encontrado na busca.
-		 * 
+		 *
 		 * Alterando-se essa op&ccedil;&atilde;o, pode-se executar o busca r&aacute;pida como um gadget.
-		 * 
+		 *
 		 * Veja i3GEObuscaRapida.zoom para conhecer os parametros que essa fun&ccedil;&atilde;o ir&aacute; receber
-		 * 
+		 *
 		 * Type: {String}
-		 * 
+		 *
 		 * Default: {i3GEObuscaRapida.zoom}
 		 */
 		funcaozoom : "i3GEObuscaRapida.zoom",
 		/*
 		 * Property: idresultado
-		 * 
+		 *
 		 * Id do elemento HTML que receber&aacute; o resultado da busca
-		 * 
+		 *
 		 * Type: {String}
-		 * 
+		 *
 		 * Default: {resultado}
 		 */
 		idresultado : "resultado",
 		/*
 		 * Property: buscatemas
-		 * 
+		 *
 		 * Indica se deve ser feita a busca na &aacute;rvore de temas
-		 * 
+		 *
 		 * Type: {boolean}
-		 * 
+		 *
 		 * Default: {true}
 		 */
 		buscaemtemas : true,
 		/*
 		 * Variable: palavra
-		 * 
+		 *
 		 * Palavra que ser&aacute; buscada
-		 * 
+		 *
 		 * Type: {String}
 		 */
 		palavra : "",
 		/*
 		 * Variable: locaplic
-		 * 
+		 *
 		 * Endere&ccedil;o do i3geo (url)
-		 * 
+		 *
 		 * Type:{String}
 		 */
 		locaplic : "",
 		/*
 		 * Function: inicia
-		 * 
+		 *
 		 * Inicia a busca de uma palavra e mostra o resultado na tela
-		 * 
+		 *
 		 * Veja:
-		 * 
+		 *
 		 * <i3GEO.php.buscaRapida>
-		 * 
+		 *
 		 * Parametros:
-		 * 
+		 *
 		 * palavra {String} - palavra que ser&aacute; procurada
-		 * 
+		 *
 		 * locaplic {String} - url onde o i3geo est&aacute; instalado, pe, http://localhost/i3geo
-		 * 
+		 *
 		 * resultado {Function} - fun&ccedil;&atilde;o que ser&aacute; executada para processar o resultado da busca no servico definido em
 		 * i3GEObuscaRapida.servicowms. O default &eacute; i3GEObuscaRapida.montaResultado
-		 * 
+		 *
 		 * servicosexternos {boolean} - indica se a busca ser&aacute; feita nos servi&ccedil;os de busca externos
-		 * 
+		 *
 		 * temasmapa {boolean} - indica se a busca ser&aacute; feita nos temas existentes no mapa
-		 * 
+		 *
 		 * google {boolean} - busca ou nao no google (so para interface com google maps)
 		 */
 		inicia : function(palavra, locaplic, resultado, servicosexternos, temasmapa, google) {
@@ -221,11 +221,11 @@ i3GEObuscaRapida =
 		},
 		/*
 		 * Function: montaResultadoTemas
-		 * 
+		 *
 		 * Mostra o resultado da busca nos atributos dos temas existentes no mapa
-		 * 
+		 *
 		 * Parametro:
-		 * 
+		 *
 		 * retorno {JSON} - resultado da fun&ccedil;&atilde;o i3GEO.php.buscaRapida
 		 */
 		montaResultadoTemas : function(retorno) {
@@ -258,13 +258,13 @@ i3GEObuscaRapida =
 		},
 		/*
 		 * Function: montaResultado
-		 * 
+		 *
 		 * Mostra o resultado da busca. Esta &eacute; a fun&ccedil;&atilde;o default utilizada pelo m&eacute;todo inicia
-		 * 
+		 *
 		 * Ap&oacute;s o resultado ser mostrado, &eacute; feita a busca na base de temas, executando-se o m&eacute;todo buscaemtemas
-		 * 
+		 *
 		 * Parametro:
-		 * 
+		 *
 		 * retorno {JSON} - resultado da fun&ccedil;&atilde;o i3GEO.php.buscaRapida
 		 */
 		montaResultado : function(retorno) {
@@ -329,13 +329,13 @@ i3GEObuscaRapida =
 		},
 		/*
 		 * Function: resultadoTemas
-		 * 
+		 *
 		 * Acrescenta nos resultados encontrados os dados localizados na base de temas do i3geo
-		 * 
+		 *
 		 * Essa fun&ccedil;&atilde;o &eacute; cahamda pelo m&eacute;todo montaResultado
-		 * 
+		 *
 		 * Parameters:
-		 * 
+		 *
 		 * retorno {Json} - resultado de
 		 */
 		resultadoTemas : function(retorno) {
@@ -368,28 +368,28 @@ i3GEObuscaRapida =
 		},
 		/*
 		 * Function: zoom
-		 * 
+		 *
 		 * Aplica a opera&ccedil;&atilde;o de zoom quando o usu&aacute;rio clica no bot&atilde;o de adi&ccedil;&atilde;o de um resultado ao
 		 * mapa.
-		 * 
+		 *
 		 * Essa &eacute; a fun&ccedil;&atilde;o default utilizada pela ferramenta, podendo ser substitu&iacute;da por outra se desejado.
-		 * 
+		 *
 		 * Al&eacute;m de enquadrar o mapa a uma extens&atilde;o geogr&aacute;fica espec&iacute;fica, uma nova camada &eacute; adicionada,
 		 * mostrando o limite da ocorr&ecirc;ncia desejada.
-		 * 
+		 *
 		 * Veja:
-		 * 
+		 *
 		 * <i3GEO.php.mudaext>
-		 * 
+		 *
 		 * Parameters:
-		 * 
+		 *
 		 * wkt {String} - string no formato wkt que ser&aacute; usado para definir a abrang&ecirc;ncia do zoom
-		 * 
+		 *
 		 * layer {String} - nome do layer existente no servi&ccedil;o definido em i3GEObuscaRapida.servicowms e que ser&aacute; adicionado
 		 * ao mapa como uma camada WMS
-		 * 
+		 *
 		 * gid {String} - identificador que ser&aacute; utilizado no WMS para selecionar o elemento desejado
-		 * 
+		 *
 		 * nm {String} - nome que ser&aacute; dado a camada que ser&aacute; adicionada ao mapa
 		 */
 		zoom : function(wkt, layer, gid, nm) {
@@ -428,17 +428,17 @@ i3GEObuscaRapida =
 		},
 		/*
 		 * Function: adicionatema
-		 * 
+		 *
 		 * Adiciona um tema ao mapa quando a busca localiza uma ocorr&ecirc;ncia nos menus de camadas
-		 * 
+		 *
 		 * Nesse caso, o tema &eacute; adicionado ao mapa
-		 * 
+		 *
 		 * Veja:
-		 * 
+		 *
 		 * <i3GEO.php.adtema>
-		 * 
+		 *
 		 * Parameters:
-		 * 
+		 *
 		 * obj {Object dom} - objeto DOM do tipo INPUT tendo como valor o c&oacute;digo do tema
 		 */
 		adicionatema : function(obj) {
@@ -456,13 +456,13 @@ i3GEObuscaRapida =
 		},
 		/*
 		 * Function: mostraxy
-		 * 
+		 *
 		 * Mostra no mapa um retangulo representando a extens&atilde;o geogr&aacute;fica de uma ocorr&ecirc;ncia encontrada na busca
-		 * 
+		 *
 		 * Parameters:
-		 * 
+		 *
 		 * texto {String} - coordenadas representando a extens&atilde;o geogr&aacute;fica do elemento
-		 * 
+		 *
 		 * tipo {string} - wkt|extent
 		 */
 		mostraxy : function mostraxy(texto, tipo) {
@@ -493,6 +493,11 @@ i3GEObuscaRapida =
 				return;
 			}
 			b = ext.split(" ");
+			//OL 3
+			if (window.parent.i3GEO.Interface["ATUAL"] === "openlayers" && typeof window.parent.OpenLayers.Control == "undefined") {
+				i3GEObuscaRapida.BOX = false;
+			}
+
 			if(i3GEObuscaRapida.BOX === false){
 				i3GEObuscaRapida.BOX = window.parent.i3GEO.desenho.addBox(b[0], b[1], b[2], b[3], "boxOndeBusca");
 			}
@@ -502,7 +507,7 @@ i3GEObuscaRapida =
 		},
 		/*
 		 * Function: escondexy
-		 * 
+		 *
 		 * Esconde o box criado com mostraxy
 		 */
 		escondexy : function() {
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 $retorno = ""; //string que ser&aacute; retornada ao browser via JSON
 $url = $_GET["url"];
 switch (strtoupper($funcao))
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-exit;
 require_once(dirname(__FILE__)."/../../classesphp/pega_variaveis.php");
 require_once(dirname(__FILE__)."/../../classesphp/funcoes_gerais.php");
 include_once (dirname(__FILE__)."/../../classesphp/carrega_ext.php");
@@ -11,6 +10,8 @@ session_start();
 $map_file = $_SESSION["map_file"];
 $postgis_mapa = $_SESSION["postgis_mapa"];
 require_once (dirname(__FILE__)."/../../ms_configura.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 if(isset($logExec) && $logExec["upload"] == true){
 	i3GeoLog("prog: carregamapa filename:" . $_FILES['i3GEOcarregamapafilemap']['name'],$dir_tmp);
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../inicia.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
@@ -19,16 +20,13 @@ Salva o mapa acrescentando um novo layer com o ponto.
 		include_once(dirname(__FILE__)."/../../classesphp/classe_analise.php");
 		copiaSeguranca($map_file);
 		$m = new Analise($map_file,$tema,$locaplic,$ext);
-		$retorno = $m->centroMassa($item);
+		$retorno = $m->centroMassa($_GET["item"]);
 		$m->salva();
 		$_SESSION["contadorsalva"]++;
 	break;
 }
-if (!connection_aborted()){
-	if(isset($map_file) && isset($postgis_mapa) && $map_file != "")
+if(isset($map_file) && isset($postgis_mapa) && $map_file != ""){
 	restauraCon($map_file,$postgis_mapa);
-	cpjson($retorno);
 }
-else
-{exit();}
+cpjson($retorno);
 ?>
 \ No newline at end of file
 <?php
 include("../../ms_configura.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 include_once (dirname(__FILE__)."/../../classesphp/sani_request.php");
 $_GET = array_merge($_GET,$_POST);
 include("../../classesphp/funcoes_gerais.php");
@@ -4,11 +4,14 @@
 	include_once(dirname(__FILE__)."/../../classesphp/class.palette.php");
 	$m = new palette();
 	$lista = implode(",",($m->listaColourRamps(dirname(__FILE__)."/../..")));
-	if(!isset($ncores))
-	{$ncores = 10;}
+	if(!isset($_GET["ncores"])){
+		$_GET["ncores"] = 10;
+	}
 	if(empty($_GET["locaplic"])){
-		$locaplic = "../..";
+		$_GET["locaplic"] = "../..";
 	}
+
+	$locaplic = $_GET["locaplic"];
 ?>
 <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">
 <html>
@@ -130,7 +133,7 @@ new YAHOO.widget.Button(
 	{onclick:{fn: function(){aplicarCores();}}}
 );
 $i("voltar-button").style.width = "250px"
-var lista = "<?php echo $_GET["lista"];?>";
+var lista = "<?php echo $lista;?>";
 lista = lista.split(",");
 var n = lista.length;
 var ins = "";
@@ -14,6 +14,10 @@ g_sid
 tema - tema que ser&aacute; comentado
 */
+include("../../ms_configura.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
+
 include (dirname(__FILE__)."/../../classesphp/sani_request.php");
 $parametrosURL = array_merge($_GET,$_POST);
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -5,6 +5,9 @@
  * Isso pq o endereco do servico e um parametro obtido em $_GET["servico"]
  */
 include (dirname(__FILE__)."/../../classesphp/sani_request.php");
+include(dirname(__FILE__)."../../ms_configura.php");
+include(dirname(__FILE__)."../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,true);
 ?>
 <html>
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
 include (dirname(__FILE__)."/../../classesphp/sani_request.php");
+include("../../ms_configura.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
+
 $g_sid = $_GET["g_sid"];
 session_name("i3GeoPHP");
 session_id($g_sid);
 <?php
 include (dirname(__FILE__)."/../../classesphp/sani_request.php");
+include("../../ms_configura.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
+
 $g_sid = strip_tags($_GET["g_sid"]);
 session_name("i3GeoPHP");
 session_id($g_sid);
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -25,8 +25,11 @@ Free Software Foundation, Inc., no endere&amp;ccedil;o
 59 Temple Street, Suite 330, Boston, MA 02111-1307 USA.
 */
-include_once(dirname(__FILE__)."/../inicia.php");
 include_once(dirname(__FILE__)."/../../admin/php/login.php");
+
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
+
 $funcoesEdicao = array(
 		"ADICIONAGEOMETRIA",
 		"ATUALIZAGEOMETRIA",
@@ -73,7 +76,7 @@ switch (strtoupper($funcao))
 						$srid = -1;
 					}
 				}
-				
+
 				$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
 				$dbh->beginTransaction();
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
 include(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
@@ -29,8 +30,11 @@ Inclui um filtro no tema.
 		include_once(dirname(__FILE__)."/../../classesphp/classe_temas.php");
 		//copiaSeguranca($map_file);
 		$m = new Temas($map_file,$tema);
-		if(!isset($_GET["testa"])){$_GET["testa"]="";}
-		{$retorno = $m->insereFiltro($_GET["filtro"],$_GET["testa"],"sim");}
+		if(!isset($_GET["testa"])){
+			$_GET["testa"]="";
+		}
+		$m->insereFiltro("");
+		$retorno = $m->insereFiltro($_GET["filtro"],$_GET["testa"],"sim");
 		if(strtolower($testa) != "sim"){
 			$m->salva();
 			$_SESSION["contadorsalva"]++;
@@ -397,7 +397,7 @@ i3GEOF.filtro = {
 				$i(idRetorno).value = i3GEOF.filtro.formataMapserver();
 			}
 			else{
-				p = i3GEO.configura.locaplic+"/ferramentas/filtro/exec.php?base64=sim&g_sid="+i3GEO.configura.sid+"&funcao=inserefiltro&filtro="+i3GEO.util.base64encode(filtro);
+				p = i3GEO.configura.locaplic+"/ferramentas/filtro/exec.php?base64=nao&g_sid="+i3GEO.configura.sid+"&funcao=inserefiltro&filtro="+filtro;
 				cp = new cpaint();
 				cp.set_response_type("JSON");
 				cp.set_transfer_mode('POST');
@@ -415,7 +415,7 @@ i3GEOF.filtro = {
 						i3GEOF.filtro.aguarde.visibility = "hidden";
 					};
 				}
-				cp.call(p,"insereFiltro",temp,"tema="+i3GEOF.filtro.tema,"testa="+testa);
+				cp.call(p,"insereFiltro",temp,"tema="+i3GEOF.filtro.tema+"&testa="+testa);
 			}
 		}
 		catch(e){
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -15,6 +15,9 @@ text-align:left;
 <body style="background-color:white;margin:10px;text-align:left">
 <?php
 include_once (dirname(__FILE__)."/../../classesphp/sani_request.php");
+include(dirname(__FILE__)."/../../ms_configura.php");
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 $d = "http://www.opentouchmap.org/?lat=".$_GET["y"]."&lon=".$_GET["x"]."&zoom=12%20lat:".$_GET["y"]."%20lon:".$_GET["x"];
 echo "<p>O c&oacute;digo de barras abaixo pode ser lido por dispositivos m&oacute;veis, como os celulares ou pdas.";
 echo "<p>Se o seu dispositivo possuir o software adequado, fotografe o c&oacute;digo para abrir o navegador de internet ou clique no link.";
 <?php
 include_once (dirname(__FILE__)."/../../classesphp/sani_request.php");
 include(dirname(__FILE__)."/../../ms_configura.php");
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 $_GET = array_merge($_GET,$_POST);
 $x = $_GET["x"];
 $y = $_GET["y"];
+<?php
+include("../../ms_configura.php");
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
+?>
 <html>
 <head>
-<script type="text/javascript" src="http://maps.google.com/maps/api/js?sensor=false"></script>
+<script type="text/javascript" src="http://maps.google.com/maps/api/js?sensor=false&key="<?php echo $googleApiKey; ?>></script>
 <script src="../../pacotes/cpaint/cpaint2.inc.compressed.js" type="text/javascript"></script>
 <script src="index.js" type="text/javascript"></script>
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os arquivos javascript necessarios para a producao de graficos
  * Deve ser inserido na tag script de um arquivo HTML
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
@@ -1874,7 +1874,7 @@ i3GEOF.graficointerativo1 =
 				temp = function(retorno){
 					i3GEO.Interface.atualizaTema(retorno,tema);
 				};
-				cp.call(p,"insereFiltro",temp,"tema="+tema,"filtro=");
+				cp.call(p,"insereFiltro",temp,"tema="+tema+"&filtro=");
 			}
 		}
 	};
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
-include_once(dirname(__FILE__)."/../safe.php");
+include_once(dirname(__FILE__)."/../safe.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //faz a busca da fun&ccedil;&atilde;o que deve ser executada
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -1168,11 +1168,11 @@ i3GEOF.identifica =
 				i3GEOF.identifica.propJanelas[idjanela].aguarde.visibility = "hidden";
 				i3GEO.Interface.atualizaTema(retorno, tema);
 			}, p =
-				i3GEO.configura.locaplic + "/ferramentas/filtro/exec.php?base64=sim&g_sid=" + i3GEO.configura.sid + "&funcao=inserefiltro", cp =
+				i3GEO.configura.locaplic + "/ferramentas/filtro/exec.php?base64=nao&g_sid=" + i3GEO.configura.sid + "&funcao=inserefiltro", cp =
 				new cpaint();
 			cp.set_response_type("JSON");
 			cp.set_transfer_mode('POST');
-			cp.call(p, "insereFiltro", temp, "tema=" + tema, "filtro=" + i3GEO.util.base64encode(filtro));
+			cp.call(p, "insereFiltro", temp, "tema=" + tema + "&filtro=" + filtro);
 		},
 		removeFiltro : function(tema, idjanela) {
 			if (i3GEOF.identifica.propJanelas[idjanela].visibility === "visible") {
@@ -1187,7 +1187,7 @@ i3GEOF.identifica =
 				new cpaint();
 			cp.set_response_type("JSON");
 			cp.set_transfer_mode('POST');
-			cp.call(p, "insereFiltro", temp, "tema=" + tema, "filtro=");
+			cp.call(p, "insereFiltro", temp, "tema=" + tema + "&filtro=");
 		},
 		adicionaPontoRegiao : function(idjanela) {
 			var p = i3GEO.configura.locaplic + "/ferramentas/editortema/exec.php?funcao=adicionaGeometria&g_sid=" + i3GEO.configura.sid, tema =
@@ -25,6 +25,8 @@ p {
 	echo "<p class=paragrafo >Raio de <input type=text size=4 value='$km' id=km onchange='recarrega($par,this.value)'> km</p>";
 	include(dirname(__FILE__)."/../../classesphp/carrega_ext.php");
 	include(dirname(__FILE__)."/../../ms_configura.php");
+	include(dirname(__FILE__)."/../blacklist.php");
+	verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 	$s = PHP_SHLIB_SUFFIX;
 	if(!function_exists('curl_init'))
 	{
@@ -21,7 +21,7 @@ if(!function_exists(&#39;curl_init&#39;))
 if(!function_exists('curl_init'))
 {echo "curl n&atilde;o instalado";}
 include(dirname(__FILE__)."/../../ms_configura.php");
-
+include(dirname(__FILE__)."/../blacklist.php");
 $ch = curl_init();
 curl_setopt($ch,CURLOPT_URL, 'https://api.twitter.com/oauth2/token');
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -20,6 +20,9 @@ $map_file = $_SESSION[&quot;map_file&quot;];
 include_once (dirname(__FILE__)."/../../classesphp/sani_request.php");
 error_reporting(0);
 require_once (dirname(__FILE__)."/../../ms_configura.php");
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
+
 $dirmap = dirname($map_file);
 $arquivo = "";
@@ -13,6 +13,8 @@ session_start();
 $map_file = $_SESSION["map_file"];
 $postgis_mapa = $_SESSION["postgis_mapa"];
 require_once (dirname(__FILE__)."/../../ms_configura.php");
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //se as extens&otilde;es j&aacute; estiverem carregadas no PHP, vc pode comentar essa linha para que o processamento fique mais r&aacute;pido
 //
@@ -40,6 +40,8 @@ session_start();
 $map_file = $_SESSION["map_file"];
 $postgis_mapa = $_SESSION["postgis_mapa"];
 require_once (dirname(__FILE__)."/../../ms_configura.php");
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //se as extens&otilde;es j&aacute; estiverem carregadas no PHP, vc pode comentar essa linha para que o processamento fique mais r&aacute;pido
 //
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
@@ -41,6 +41,8 @@ session_start();
 $map_file = $_SESSION["map_file"];
 $postgis_mapa = $_SESSION["postgis_mapa"];
 require_once (dirname(__FILE__)."/../../ms_configura.php");
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //se as extens&otilde;es j&aacute; estiverem carregadas no PHP, vc pode comentar essa linha para que o processamento fique mais r&aacute;pido
 //
@@ -11,6 +11,8 @@ session_start();
 $map_file = $_SESSION["map_file"];
 $postgis_mapa = $_SESSION["postgis_mapa"];
 require_once (dirname(__FILE__)."/../../ms_configura.php");
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //se as extens&otilde;es j&aacute; estiverem carregadas no PHP, vc pode comentar essa linha para que o processamento fique mais r&aacute;pido
 //
@@ -40,6 +40,8 @@ session_start();
 $map_file = $_SESSION["map_file"];
 $postgis_mapa = $_SESSION["postgis_mapa"];
 require_once (dirname(__FILE__)."/../../ms_configura.php");
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //se as extens&otilde;es j&aacute; estiverem carregadas no PHP, vc pode comentar essa linha para que o processamento fique mais r&aacute;pido
 //
@@ -40,6 +40,8 @@ session_start();
 $map_file = $_SESSION["map_file"];
 $postgis_mapa = $_SESSION["postgis_mapa"];
 require_once (dirname(__FILE__)."/../../ms_configura.php");
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
 //
 //se as extens&otilde;es j&aacute; estiverem carregadas no PHP, vc pode comentar essa linha para que o processamento fique mais r&aacute;pido
 //
 <?php
 include_once (dirname(__FILE__)."/../../classesphp/sani_request.php");
+
+include("../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)),"",false);
+
 $_GET = array_merge($_GET,$_POST);
 error_reporting(0);
 session_name("i3GeoPHP");
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
 <?php
+include(dirname(__FILE__)."/../blacklist.php");
+verificaBlFerramentas(basename(dirname(__FILE__)));
+
+
 /**
  * Carrega os programas javascript necessarios para a ferramenta
  * Esse programa e usado na tag <script> ou com a funcao scripttag do i3Geo
	@@ -111,6 +111,7 @@ $tempo = microtime(1);		@@ -111,6 +111,7 @@ $tempo = microtime(1);
111		111
112	include_once("sani_request.php");	112	include_once("sani_request.php");
113	$_pg = array_merge($_GET,$_POST);	113	$_pg = array_merge($_GET,$_POST);
		114	+
114	$interface = $_pg["interface"];	115	$interface = $_pg["interface"];
115	$funcao = $_pg["funcao"];	116	$funcao = $_pg["funcao"];
116	$g_sid = $_pg["g_sid"];	117	$g_sid = $_pg["g_sid"];
1	<?php	1	<?php
		2	+//depreciado
2	return;	3	return;
3	require_once("../../classesphp/pega_variaveis.php");	4	require_once("../../classesphp/pega_variaveis.php");
4	require_once("../../classesphp/carrega_ext.php");	5	require_once("../../classesphp/carrega_ext.php");
1	<?php	1	<?php
2	-include_once(dirname(__FILE__)."/../safe.php");	2	+include_once(dirname(__FILE__)."/../safe.php");
		3	+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
3	//	4	//
4	//faz a busca da função que deve ser executada	5	//faz a busca da função que deve ser executada
5	//	6	//
	@@ -313,7 +313,7 @@ i3GEOF.animagif =		@@ -313,7 +313,7 @@ i3GEOF.animagif =
313	p = i3GEO.configura.locaplic + "/ferramentas/animagif/manutencao.php";	313	p = i3GEO.configura.locaplic + "/ferramentas/animagif/manutencao.php";
314	par = "&g_sid=" + i3GEO.configura.sid	314	par = "&g_sid=" + i3GEO.configura.sid
315	+ "&tema=" + i3GEOF.animagif.tema	315	+ "&tema=" + i3GEOF.animagif.tema
316	- + "&animagif=" + i3GEO.util.base64encode(j)	316	+ + "&animagif=" + j
317	+ "&funcao=inclui";	317	+ "&funcao=inclui";
318		318
319	retorno =	319	retorno =
1	<?php	1	<?php
2	include (dirname(__FILE__)."/../../classesphp/sani_request.php");	2	include (dirname(__FILE__)."/../../classesphp/sani_request.php");
		3	+include("../blacklist.php");
		4	+verificaBlFerramentas(basename(dirname(__FILE__)),"",false);
3	$url = strip_tags("./exec.php?".$_SERVER["QUERY_STRING"]);	5	$url = strip_tags("./exec.php?".$_SERVER["QUERY_STRING"]);
4	?>	6	?>
5	<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">	7	<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
	@@ -0,0 +1,21 @@		@@ -0,0 +1,21 @@
		1	+<?php
		2	+//
		3	+//bloqueia o funcionamento de uma ferramenta com base
		4	+//no conteudo da variavel $i3geoBlFerramentas
		5	+//
		6	+function verificaBlFerramentas($dir,$i3geoBlFerramentas="",$js=true){
		7	+ if($i3geoBlFerramentas == ""){
		8	+ include_once(dirname(__FILE__)."/../ms_configura.php");
		9	+ }
		10	+ if(!empty($i3geoBlFerramentas)){
		11	+ if(in_array($dir,$i3geoBlFerramentas) == true){
		12	+ if($js != true){
		13	+ header ( "HTTP/1.1 403 operacao nao permitida" );
		14	+ } else {
		15	+ echo "alert('operacao nao permitida');";
		16	+ }
		17	+ exit;
		18	+ }
		19	+ }
		20	+}
		21	+?>
0	\ No newline at end of file	22	\ No newline at end of file
1	<?php	1	<?php
2	include("../../ms_configura.php");	2	include("../../ms_configura.php");
		3	+include("../blacklist.php");
		4	+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
3	include_once (dirname(__FILE__)."/../../classesphp/sani_request.php");	5	include_once (dirname(__FILE__)."/../../classesphp/sani_request.php");
4	$_GET = array_merge($_GET,$_POST);	6	$_GET = array_merge($_GET,$_POST);
5	include("../../classesphp/funcoes_gerais.php");	7	include("../../classesphp/funcoes_gerais.php");
	@@ -14,6 +14,10 @@ g_sid		@@ -14,6 +14,10 @@ g_sid
14		14
15	tema - tema que será comentado	15	tema - tema que será comentado
16	*/	16	*/
		17	+include("../../ms_configura.php");
		18	+include("../blacklist.php");
		19	+verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
		20	+
17	include (dirname(__FILE__)."/../../classesphp/sani_request.php");	21	include (dirname(__FILE__)."/../../classesphp/sani_request.php");
18	$parametrosURL = array_merge($_GET,$_POST);	22	$parametrosURL = array_merge($_GET,$_POST);
19		23
	@@ -397,7 +397,7 @@ i3GEOF.filtro = {		@@ -397,7 +397,7 @@ i3GEOF.filtro = {
397	$i(idRetorno).value = i3GEOF.filtro.formataMapserver();	397	$i(idRetorno).value = i3GEOF.filtro.formataMapserver();
398	}	398	}
399	else{	399	else{
400	- p = i3GEO.configura.locaplic+"/ferramentas/filtro/exec.php?base64=sim&g_sid="+i3GEO.configura.sid+"&funcao=inserefiltro&filtro="+i3GEO.util.base64encode(filtro);	400	+ p = i3GEO.configura.locaplic+"/ferramentas/filtro/exec.php?base64=nao&g_sid="+i3GEO.configura.sid+"&funcao=inserefiltro&filtro="+filtro;
401	cp = new cpaint();	401	cp = new cpaint();
402	cp.set_response_type("JSON");	402	cp.set_response_type("JSON");
403	cp.set_transfer_mode('POST');	403	cp.set_transfer_mode('POST');
	@@ -415,7 +415,7 @@ i3GEOF.filtro = {		@@ -415,7 +415,7 @@ i3GEOF.filtro = {
415	i3GEOF.filtro.aguarde.visibility = "hidden";	415	i3GEOF.filtro.aguarde.visibility = "hidden";
416	};	416	};
417	}	417	}
418	- cp.call(p,"insereFiltro",temp,"tema="+i3GEOF.filtro.tema,"testa="+testa);	418	+ cp.call(p,"insereFiltro",temp,"tema="+i3GEOF.filtro.tema+"&testa="+testa);
419	}	419	}
420	}	420	}
421	catch(e){	421	catch(e){
	@@ -1874,7 +1874,7 @@ i3GEOF.graficointerativo1 =		@@ -1874,7 +1874,7 @@ i3GEOF.graficointerativo1 =
1874	temp = function(retorno){	1874	temp = function(retorno){
1875	i3GEO.Interface.atualizaTema(retorno,tema);	1875	i3GEO.Interface.atualizaTema(retorno,tema);
1876	};	1876	};
1877	- cp.call(p,"insereFiltro",temp,"tema="+tema,"filtro=");	1877	+ cp.call(p,"insereFiltro",temp,"tema="+tema+"&filtro=");
1878	}	1878	}
1879	}	1879	}
1880	};	1880	};