From 539ed10e1065c415dd201299d87810aee2d6017c Mon Sep 17 00:00:00 2001
From: Edmar Moretti <edmar.moretti@gmail.com>
Date: Thu, 15 Sep 2016 23:52:24 -0300
Subject: [PATCH] Sanitização de parâmetros em arquivos html gerados com php para evitar xss

---
 init/index.php      |  1 +
 ogc/index.php       |  1 +
 permlinks/index.php |  9 +++++----
 3 files changed, 7 insertions(+), 4 deletions(-)

diff --git a/init/index.php b/init/index.php
index 92a2452..7dda082 100755
--- a/init/index.php
+++ b/init/index.php
@@ -20,6 +20,7 @@ if (! empty ( $_GET ["customDir"] )) {
 } else if (empty ( $customDir )) {
 	$customDir = "interface";
 }
+include_once (dirname(__FILE__)."/../classesphp/sani_request.php");
 if (! file_exists ( $dir_tmp )) {
 	@mkdir ( $dir_tmp, 0744 );
 }
diff --git a/ogc/index.php b/ogc/index.php
index 88fe111..28e335d 100755
--- a/ogc/index.php
+++ b/ogc/index.php
@@ -1,6 +1,7 @@
 <?php
 define ( ONDEI3GEO, ".." );
 include (dirname ( __FILE__ ) . "/../ms_configura.php");
+include_once (dirname(__FILE__)."/../classesphp/sani_request.php");
 // pega a extensao geografica
 if ($ogcwsmap == "") {
 	$ogcwsmap = $locaplic . "/aplicmap/ogcws.map";
diff --git a/permlinks/index.php b/permlinks/index.php
index d31a9af..c6507f0 100755
--- a/permlinks/index.php
+++ b/permlinks/index.php
@@ -1,6 +1,7 @@
 <?php
 define ( ONDEI3GEO, ".." );
 include (dirname ( __FILE__ ) . "/../ms_configura.php");
+include_once (dirname(__FILE__)."/../classesphp/sani_request.php");
 if (! empty ( $_GET ["customDir"] )) {
 	$customDir = strip_tags ( $_GET ["customDir"] );
 } else if (empty ( $customDir )) {
@@ -100,8 +101,8 @@ include "../init/head.php";
 			<form class="form-vertical">
 				<fieldset>
 					<legend>Escolha das camadas</legend>
-					<h4>Escolha as camadas que ser&atilde;o inclu&iacute;das no mapa. As camadas são
-						organizadas em uma hierarquia começando em menu.</h4>
+					<h4>Escolha as camadas que ser&atilde;o inclu&iacute;das no mapa. As camadas s�o
+						organizadas em uma hierarquia come�ando em menu.</h4>
 
 					<div class="form-group">
 						<label for="menus">Menu</label> <select onchange="$i3geo_gl.combogrupos(this.value)"
@@ -184,7 +185,7 @@ include "../init/head.php";
 					<div class="row">
 						<div class="col-sm-6 text-left">
 							<label> Utilize o navegador abaixo para definir as coordenadas geogr&aacute;ficas do
-								seu mapa. Ap&oacute;s escolher a regi&atilde;o, clique no botão de captura.</label>
+								seu mapa. Ap&oacute;s escolher a regi&atilde;o, clique no bot�o de captura.</label>
 							<div class="row">
 								<div class="col-sm-12 text-center">
 									<div id="i3geo_gl_mapa1" style="width: 100%; height: 256px; border: 1px solid gray;"></div>
@@ -201,7 +202,7 @@ include "../init/head.php";
 								os valores ou capture as coordenadas</label>
 
 							<div class="coord form-group label-floating">
-								<label class="control-label">X mínimo (longitude oeste -)</label> <input
+								<label class="control-label">X m�nimo (longitude oeste -)</label> <input
 									class="form-control" id="i3geo_gl_xmin" type="text" onchange="$i3geo_gl.crialink()" />
 							</div>
 							<div class="coord form-group label-floating">
--
libgit2 0.21.2