exec.php
2.34 KB
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
<?php
/****************************************************************/
//include (dirname ( __FILE__ ) . "/../../../../ms_configura.php");
//
//checa login
//valida _GET e _POST, juntando em _GET
//pega algumas variaveis de uso mais comum
//session_start
//
include ("../../../php/checaLogin.php");
\admin\php\login\checaLogin();
//funcoes de administracao
include ($_SESSION["locaplic"]."/admin/php/funcoesAdmin.php");
//
//carrega outras funcoes e extensoes do PHP
//
include ($_SESSION["locaplic"]."/classesphp/carrega_ext.php");
//
//carrega as funcoes locais
//depende de funcoesAdmin.php
//
include ("funcoes.php");
//
//conexao com o banco de administracao
//cria as variaveis $dbh e $dbhw alem de conexaoadmin
//
include ($_SESSION["locaplic"]."/admin/php/conexao.php");
/***************************************************************/
if (\admin\php\funcoesAdmin\verificaOperacaoSessao ( "admin/html/arvore" ) === false) {
header ( "HTTP/1.1 403 Vc nao pode realizar essa operacao" );
exit ();
}
$codigo = $_POST ["codigo"];
$codigo = str_replace ( " ", "", \admin\php\funcoesAdmin\removeAcentos ( $codigo ) );
$codigo = str_replace ( ".", "", $codigo );
$codigo = strip_tags ( $codigo );
$codigo = htmlspecialchars ( $codigo, ENT_QUOTES );
$id_grupo = $_POST["id_grupo"];
$id_tema = $_POST["id_tema"];
\admin\php\funcoesAdmin\testaSafeNumerico(array($id_grupo,$id_tema));
$funcao = strtoupper ( $funcao );
switch ($funcao) {
case "ADICIONAR" :
$novo = \admin\catalogo\mapfile\gruposusuarios\adicionar( $_SESSION["locaplic"], $codigo, $id_grupo, $id_tema, $dbhw );
$dbhw = null;
$dbh = null;
if ($novo === false) {
header ( "HTTP/1.1 500 erro ao consultar banco de dados" );
}
break;
case "LISTA" :
$dados = \admin\catalogo\mapfile\gruposusuarios\listar ($dbh,$_SESSION["locaplic"],$codigo);
include ("../../../usuarios/grupos/funcoes.php");
$grupos = \admin\usuarios\grupos\listar($dbh);
$dbhw = null;
$dbh = null;
\admin\php\funcoesAdmin\retornaJSON ( array("dados" => $dados, "grupos" => $grupos) );
break;
case "EXCLUIR" :
$retorna = \admin\catalogo\mapfile\gruposusuarios\excluir ( $id_tema, $id_grupo, $dbhw );
$dbhw = null;
$dbh = null;
if ($retorna === false) {
header ( "HTTP/1.1 500 erro ao consultar banco de dados" );
}
break;
default:
if(!empty ($funcao)) header ( "HTTP/1.1 500 erro funcao nao existe" );
break;
}
?>