From 3d84d113610bcb5c4ea1813ad6e124eb087c2037 Mon Sep 17 00:00:00 2001
From: Leandro Arndt <leandro.arndt@cgu.gov.br>
Date: Thu, 4 Feb 2016 14:55:19 -0200
Subject: [PATCH] Classe DB

---
 restrito/sis_grupo/grupoperm.php          | 10 ++++++----
 restrito/sis_grupo/index.php              |  6 +++---
 restrito/sis_grupo/manutencao.php         |  6 +++---
 restrito/sis_grupo/manutencaousuarios.php | 22 +++++++++++-----------
 restrito/sis_grupo/usuarios.php           |  4 ++--
 5 files changed, 25 insertions(+), 23 deletions(-)

diff --git a/restrito/sis_grupo/grupoperm.php b/restrito/sis_grupo/grupoperm.php
index ec2be2b..83c4394 100644
--- a/restrito/sis_grupo/grupoperm.php
+++ b/restrito/sis_grupo/grupoperm.php
@@ -8,14 +8,16 @@
  modificá-lo sob os termos da Licença GPL2.
 ***********************************************************************************/
 
+include_once("../inc/config.php");
+include_once(DIR_CLASSES_LEIACESSO."/db.class.php");
 include "../inc/autenticar.php";
 
 checkPerm("CHPERM");
 
 if ($_GET["idgrupo"] and !$_POST["updt"]) {
 	include "../inc/topo.php";
-	$idgrupo = $_GET["idgrupo"];
-        $nomegrupo = $_GET["nomegrupo"];
+	$idgrupo = DB::esc($_GET["idgrupo"]);
+        $nomegrupo = DB::esc($_GET["nomegrupo"]);
         
 	$query = "select a.idacao, 
                         a.denominacao, 
@@ -34,7 +36,7 @@ if ($_GET["idgrupo"] and !$_POST["updt"]) {
                           and m.ativo = 1
                     order by m.idmenu, t.idtela, a.denominacao";
 	
-	$rs = execQuery($query);
+	$rs = DB::execQuery($query);
 	
 	?>
 	<style>
@@ -85,7 +87,7 @@ if ($_GET["idgrupo"] and !$_POST["updt"]) {
 	$tela = "";
 	$cont = 0;
 	$contAcao = 0;
-	while($row = mysql_fetch_array($rs)){
+	while($row = mysqli_fetch_array($rs)){
 
 		if($cont>0){
 			if($menu <> $row['idmenu']){
diff --git a/restrito/sis_grupo/index.php b/restrito/sis_grupo/index.php
index 1f2188b..de73658 100644
--- a/restrito/sis_grupo/index.php
+++ b/restrito/sis_grupo/index.php
@@ -15,8 +15,8 @@ include "../inc/paginacaoIni.php";
 $filtro = "";
 
 
-if(!empty($nome)) $filtro .= " and sis_grupo.nome like '%$nome%' ";
-if(!empty($descricao)) $filtro .= " and sis_grupo.descricao like '%$descricao%' ";
+if(!empty($nome)) $filtro .= " and sis_grupo.nome like '%".DB::esc($nome)."%' ";
+if(!empty($descricao)) $filtro .= " and sis_grupo.descricao like '%".DB:esc($descricao)."%' ";
 if(!empty($ativo)) $filtro .= " and sis_grupo.ativo = ".(($ativo=="2")?"0":"1")." ";
 
 
@@ -45,7 +45,7 @@ $rs = execQueryPag($sql);
   </tr>
   <?php
   $cor = false;
-  while($registro = mysql_fetch_array($rs)){
+  while($registro = mysqli_fetch_array($rs)){
 	$click = "edita('".$registro["idgrupo"]."','".$registro["nome"]."','".$registro["descricao"]."','".$registro["idsecretaria"]."','".$registro["ativo"]."')";
         
         if($cor)
diff --git a/restrito/sis_grupo/manutencao.php b/restrito/sis_grupo/manutencao.php
index 3ae56f7..47ccb28 100644
--- a/restrito/sis_grupo/manutencao.php
+++ b/restrito/sis_grupo/manutencao.php
@@ -35,11 +35,11 @@
 
 		//verifica se ja existe registro cadastrado com a informaçao passada ---
 		if ($acao=="Incluir")
-			$sql = "select * from sis_grupo where nome = '$nome'";
+			$sql = "select * from sis_grupo where nome = '".DB::esc($nome)."'";
 		else
-			$sql = "select * from sis_grupo where nome = '$nome' and idgrupo <> $idgrupo";
+			$sql = "select * from sis_grupo where nome = '".DB::esc($nome)."' and idgrupo <> ".DB::esc($idgrupo);
 			
-		if(mysql_num_rows(execQuery($sql)) > 0)
+		if(mysqli_num_rows(DB::execQuery($sql)) > 0)
 		{
 			$erro = "Nome do perfil já existe no cadastro.";
 			return false;
diff --git a/restrito/sis_grupo/manutencaousuarios.php b/restrito/sis_grupo/manutencaousuarios.php
index 2dc6d10..c33b7d7 100644
--- a/restrito/sis_grupo/manutencaousuarios.php
+++ b/restrito/sis_grupo/manutencaousuarios.php
@@ -55,7 +55,7 @@
                 if(validaDados())
                 {
                 
-                        $con = db_open_trans();
+                        $con = DB::conn();
                         $all_query_ok=true;
                         
                         $sql = "delete from sis_grupousuario where idgrupo = $idgrupo";
@@ -69,13 +69,13 @@
                         {
                             foreach ($selecionados as $usr)
                             {
-                                $sql = "select idusuario from sis_usuario where login = '$usr'";
-                                $rs = execQuery($sql);
-                                $row = mysql_fetch_array($rs);
+                                $sql = "select idusuario from sis_usuario where login = '".DB::esc($usr)."'";
+                                $rs = DB::execQuery($sql);
+                                $row = mysqli_fetch_array($rs);
                                 $idusuario = $row['idusuario'];
 
                                 $sql = "insert into sis_grupousuario (idgrupo, idusuario)
-                                        values ('$idgrupo', $idusuario)";
+                                        values ('".DB::esc($idgrupo)."', ".DB::esc($idusuario).")";
 
                                 if (!$con->query($sql)) 
                                 {
@@ -100,16 +100,16 @@
                             header("Location: index.php");
                         }
                         
-                        $con->close();
+                        // $con->close();
 			                    
                 }
 	}
         else
         {
-            $idgrupo = $_GET["idgrupo"];
+            $idgrupo = DB::esc($_GET["idgrupo"]);
             $sql = "select nome from sis_grupo where idgrupo = $idgrupo";
-            $result = execQuery($sql);
-            $row = mysql_fetch_array($result);
+            $result = DB::execQuery($sql);
+            $row = mysqli_fetch_array($result);
             
             $nomegrupo = $row["nome"];
             
@@ -117,8 +117,8 @@
                         where gu.idusuario = u.idusuario and gu.idgrupo = $idgrupo";
 
             $i=0;
-            $resultado = execQuery($sql);
-            while($registro = mysql_fetch_array($resultado))
+            $resultado = DB::execQuery($sql);
+            while($registro = mysqli_fetch_array($resultado))
             {
                 $selecionados[$i] = $registro['login'];
                 $i++;
diff --git a/restrito/sis_grupo/usuarios.php b/restrito/sis_grupo/usuarios.php
index 27892fc..7dc27e0 100644
--- a/restrito/sis_grupo/usuarios.php
+++ b/restrito/sis_grupo/usuarios.php
@@ -101,9 +101,9 @@
                         <?php
                             $sql="select login from sis_usuario u where status = 'A' order by login";
                             
-                            $rs = execQuery($sql);
+                            $rs = DB::execQuery($sql);
 
-                            while ($row = mysql_fetch_array($rs)) { 
+                            while ($row = mysqli_fetch_array($rs)) { 
                                 if(!estaSelecionado($row['login']))
                                 {
                                     ?><option value="<?php echo $row['login']; ?>" ><?php echo $row['login']; ?></option><?php
--
libgit2 0.21.2