Download as
Browse Code »

Commit e3d595547a668575cc6acca575fab5d5f48ca0c2

Authored by Edmar Moretti
1 parent bba73139
Exists in master

Reformulação da ferramenta que faz o download do mapfile em uso para aumentar a segurança

Showing 3 changed files with 104 additions and 43 deletions   Show diff stats
ferramentas/salvamapa/forcedownload.php
  Diff comments   View file @e3d5955
1 <?php 1 <?php
2 -exit;  
3 -//forca o download de um arquivo  
4 -include("../../ms_configura.php");  
5 -$f = $_GET['file'];  
6 -$fName = basename($f);  
7 -$d1 = basename(dirname($f));  
8 -$fd = $dir_tmp."/".$d1."/".$fName;  
9 -$fp = fopen($fd, 'rb'); 2 +include(dirname(__FILE__)."/../safe.php");
  3 +verificaBlFerramentas(basename(dirname(__FILE__)),$i3geoBlFerramentas,false);
  4 +//
  5 +//faz uma copia temporaria do mapfile
  6 +//
  7 +$arquivo = dirname($map_file)."/mapfile_".nomeRandomico(6).".map";
  8 +$mapa = ms_newMapObj($map_file);
  9 +$mapa->save($arquivo);
  10 +$mapa = ms_newMapObj($arquivo);
  11 +//
  12 +//modifica os layers
  13 +//
  14 +$c = $mapa->numlayers;
  15 +$remover = array(); //guarda os nomes dos metadados pq removeMetaData nao funciona
  16 +for ($i=0;$i < $c;++$i){
  17 + $l = $mapa->getlayer($i);
  18 + //
  19 + //tratamento para layers que contem dados via base de dados
  20 + //
  21 + $ct = $l->connectiontype;
  22 + if($ct != MS_INLINE && $ct != MS_WMS && $ct != MS_GRATICULE){
  23 + $l->set("connection","");
  24 + $l->set("data","");
  25 + }
  26 + //
  27 + //remove os metadata
  28 + //
  29 + $hashTable = $l->metadata;
  30 + $key = null;
  31 + while ($key = $hashTable->nextkey($key)){
  32 + if(!in_array(strtolower($key),array("tema","nomeoriginal"))){
  33 + //echo "Key: ".$key." value: ".$hashTable->get($key)."<br/>";
  34 + $l->setmetadata($key,"");
  35 + if($ct != MS_WMS){
  36 + $remover[] = strtoupper($key);
  37 + }
  38 + }
  39 + }
  40 +}
  41 +$remover = array_unique($remover);
  42 +
  43 +$mapa->save($arquivo);
  44 +$mapa = null;
  45 +removeCabecalho($arquivo,$remover);
10 header("Content-Type:text/plain"); 46 header("Content-Type:text/plain");
11 -header('Content-Disposition: attachment; filename="'.$fName.'"');  
12 -fpassthru($fp);  
13 -?> 47 +header('Content-Disposition: attachment; filename="'.basename($arquivo).'"');
  48 +readfile($arquivo);
  49 +
  50 +function removeCabecalho($arq,$remover){
  51 + global $locaplic;
  52 + //locaplic pode ser um endereco baseado no link simbolico. Por isso utiliza-se apenas o nome da pasta principal
  53 + $pasta = basename($locaplic);
  54 + $handle = fopen($arq, "r");
  55 + if ($handle){
  56 + $cabeca = array();
  57 + $cabeca[] = "MAP\n";
  58 + $grava = false;
  59 + while (!feof($handle)){
  60 + $linha = fgets($handle);
  61 + if(strpos(strtoupper($linha),"SYMBOLSET") !== false){
  62 + $cabeca[] = '"..'.explode($pasta,$linha)[1];
  63 + }
  64 + if(strpos(strtoupper($linha),"FONTSET") !== false){
  65 + $cabeca[] = '"..'.explode($pasta,$linha)[1];
  66 + }
  67 + if(strtoupper(trim($linha)) == "LAYER"){
  68 + $grava = true;
  69 + }
  70 + if($grava){
  71 + $final[] = rtrim($linha, "\r\n") . PHP_EOL;
  72 + }
  73 + }
  74 + fclose($handle);
  75 + }
  76 + $final = array_merge($cabeca,$final);
  77 + $handle = fopen($arq, "w+");
  78 + $testar = array("KEYIMAGE","TILEINDEX","TILEITEM","SYMBOL","LABELITEM","FILTERITEM","GROUP","ENCODING","TIP","CLASSE","ITENSDESC","CLASSESNOME","ITENSLINK","ESCALA","CLASSESSIMBOLO","MENSAGEM","EXTENSAO","CLASSESITEM","ESCONDIDO","CLASSESCOR","DOWNLOAD","CLASSESTAMANHO","ITENS","TEMA","APLICAEXTENSAO","IDENTIFICA");
  79 + $testar = array_merge($testar,$remover);
  80 + foreach ($final as $f){
  81 + //
  82 + //remove resultados em branco
  83 + //e grava a linha
  84 + //
  85 + $teste = strtoupper($f);
  86 + $teste = trim($teste);
  87 + $teste = str_replace(" ","",$teste);
  88 + $teste = str_replace("'","",$teste);
  89 + $teste = str_replace('"',"",$teste);
  90 + $teste = preg_replace('/[\n\r\t ]*/', '', $teste);
  91 + $passou = true;
  92 + foreach ($testar as $t) {
  93 + if($teste == $t){
  94 + $passou = false;
  95 + }
  96 + }
  97 + if($passou){
  98 + fwrite($handle,$f);
  99 + }
  100 + }
  101 + fclose($handle);
  102 +}
  103 +?>
14 \ No newline at end of file 104 \ No newline at end of file
ferramentas/salvamapa/geraminiatura.php
  Diff comments   View file @e3d5955
@@ -25,27 +25,7 @@ $nomeImagem = str_replace(&quot;.&quot;,&quot;&quot;,$nomeImagem).&quot;.png&quot;; @@ -25,27 +25,7 @@ $nomeImagem = str_replace(&quot;.&quot;,&quot;&quot;,$nomeImagem).&quot;.png&quot;;
25 25
26 if(!file_exists($nomeImagem)){ 26 if(!file_exists($nomeImagem)){
27 $mapa = ms_newMapObj($base); 27 $mapa = ms_newMapObj($base);
28 - if (isset($postgis_mapa)){  
29 - if ($postgis_mapa != ""){  
30 - $numlayers = $mapa->numlayers;  
31 - for ($i=0;$i < $numlayers;$i++){  
32 - $layern = $mapa->getlayer($i);  
33 - if (!empty($postgis_mapa)){  
34 - if ($layern->connectiontype == MS_POSTGIS){  
35 - $lcon = $layern->connection;  
36 - if (($lcon == " ") || ($lcon == "") || (in_array($lcon,array_keys($postgis_mapa)))){  
37 - if(($lcon == " ") || ($lcon == "")) //para efeitos de compatibilidade  
38 - {$layern->set("connection",$postgis_mapa);  
39 - }  
40 - else{  
41 - $layern->set("connection",$postgis_mapa[$lcon]);  
42 - }  
43 - }  
44 - }  
45 - }  
46 - }  
47 - }  
48 - } 28 + substituiConObj($mapa,$postgis_mapa);
49 $mapa->setsize($_GET["w"],$_GET["h"]); 29 $mapa->setsize($_GET["w"],$_GET["h"]);
50 $sca = $mapa->scalebar; 30 $sca = $mapa->scalebar;
51 $sca->set("status",MS_OFF); 31 $sca->set("status",MS_OFF);
@@ -53,10 +33,6 @@ if(!file_exists($nomeImagem)){ @@ -53,10 +33,6 @@ if(!file_exists($nomeImagem)){
53 $objImagemM->saveImage($nomeImagem); 33 $objImagemM->saveImage($nomeImagem);
54 } 34 }
55 ob_clean(); 35 ob_clean();
56 -header('Content-Length: '.filesize($nomeImagem));  
57 header('Content-Type: image/png'); 36 header('Content-Type: image/png');
58 -header('Cache-Control: public, max-age=22222222');  
59 -header('Expires: ' . gmdate('D, d M Y H:i:s', time()+48*60*60) . ' GMT');  
60 -//fpassthru(fopen($nomeImagem, 'rb'));  
61 readfile($nomeImagem); 37 readfile($nomeImagem);
62 ?> 38 ?>
63 \ No newline at end of file 39 \ No newline at end of file
ferramentas/salvamapa/index.js
  Diff comments   View file @e3d5955
@@ -91,14 +91,9 @@ i3GEOF.salvaMapa = { @@ -91,14 +91,9 @@ i3GEOF.salvaMapa = {
91 onde = $i(onde); 91 onde = $i(onde);
92 if(onde){ 92 if(onde){
93 try{ 93 try{
94 - var map_file = i3GEO.parametros.mapfile,  
95 - teste = i3GEO.configura.locaplic+"/testamapfile.php?map="+map_file,  
96 - local = map_file.split("ms_tmp");  
97 - down = i3GEO.configura.locaplic+"/ferramentas/salvamapa/forcedownload.php?file="+map_file;  
98 - local = i3GEO.configura.locaplic+"/../ms_tmp"+local[1]; 94 + var down = i3GEO.configura.locaplic+"/ferramentas/salvamapa/forcedownload.php?g_sid=" + i3GEO.configura.sid;
99 onde.innerHTML = "" + 95 onde.innerHTML = "" +
100 - "<a style='line-height:20px;font-size:12px;' href='"+down+"' target='_blank' >"+$trad('baixaArquivo',i3GEOF.salvaMapa.dicionario)+"</a><br>" +  
101 - "<a style='line-height:20px;font-size:12px;' href='"+teste+"' target='_blank' >"+$trad('testaArquivo',i3GEOF.salvaMapa.dicionario)+"</a>"; 96 + "<a style='line-height:20px;font-size:12px;' href='"+down+"' target='_blank' >"+$trad('baixaArquivo',i3GEOF.salvaMapa.dicionario)+"</a><br>";
102 } 97 }
103 catch(erro){i3GEO.janela.tempoMsg(erro);} 98 catch(erro){i3GEO.janela.tempoMsg(erro);}
104 } 99 }