atualização storymap

Edmar Moretti
1 parent ebe3d134
Showing 4 changed files with 7 additions and 0 deletions Show diff stats
README.md
ferramentas/parametrossql/exec.php
ferramentas/storymap/default.php
ferramentas/storymap/manutencao.php
@@ -6,6 +6,8 @@ Arquivos antigos e outras informações, veja em: https://softwarepublico.gov.br
  
 Guia completo sobre instalação e administração do software, veja em: http://moodle.gvsig-training.com/mod/book/view.php?id=5025
  
+Sobre segurança: http://moodle.gvsig-training.com/mod/book/view.php?id=5025&chapterid=116
+
 # Guia rápido de instalação
  
 ## Windows
@@ -129,6 +129,9 @@ switch (strtoupper($funcao))
 	 * Utilizado para pegar a lista de valores que sera apresentada ao usuario
 	 */
 	case "INCLUDEPROG":
+		//evita redirecoina o programa para algum lugar indevido
+		$prog = str_replace(".","",$prog);
+		$prog = $prog.".php";
 		if(file_exists($locaplic."/".$prog)){
 			include($locaplic."/".$prog);
 		}
 <?php
+exit;
 //exemplo: http://localhost/i3geo/ferramentas/storymap/default.php?tema=_lreal&layers=_lbiomashp _llocali
 //temas do i3geo podem ser incluidos em &layers separados por espacos
 	if(empty($_GET["tema"])){
 <?php
+exit;
 include_once(dirname(__FILE__)."/../inicia.php");
 include_once(dirname(__FILE__)."/../../admin/php/login.php");
 $funcoesEdicao = array(
...	...	@@ -6,6 +6,8 @@ Arquivos antigos e outras informações, veja em: https://softwarepublico.gov.br
6	6
7	7	Guia completo sobre instalação e administração do software, veja em: http://moodle.gvsig-training.com/mod/book/view.php?id=5025
8	8
	9	+Sobre segurança: http://moodle.gvsig-training.com/mod/book/view.php?id=5025&chapterid=116
	10	+
9	11	# Guia rápido de instalação
10	12
11	13	## Windows
...	...
...	...	@@ -129,6 +129,9 @@ switch (strtoupper($funcao))
129	129	* Utilizado para pegar a lista de valores que sera apresentada ao usuario
130	130	*/
131	131	case "INCLUDEPROG":
	132	+ //evita redirecoina o programa para algum lugar indevido
	133	+ $prog = str_replace(".","",$prog);
	134	+ $prog = $prog.".php";
132	135	if(file_exists($locaplic."/".$prog)){
133	136	include($locaplic."/".$prog);
134	137	}
...	...
1	1	<?php
	2	+exit;
2	3	//exemplo: http://localhost/i3geo/ferramentas/storymap/default.php?tema=_lreal&layers=_lbiomashp _llocali
3	4	//temas do i3geo podem ser incluidos em &layers separados por espacos
4	5	if(empty($_GET["tema"])){
...	...
1	1	<?php
	2	+exit;
2	3	include_once(dirname(__FILE__)."/../inicia.php");
3	4	include_once(dirname(__FILE__)."/../../admin/php/login.php");
4	5	$funcoesEdicao = array(
...	...