From 8d5287f191513e9a057615264ddd1728c881ff99 Mon Sep 17 00:00:00 2001 From: Leandro Arndt Date: Thu, 4 Feb 2016 10:02:51 -0200 Subject: [PATCH] Classe DB --- restrito/sis_secretaria/manutencao.php | 13 +++++++------ 1 file changed, 7 insertions(+), 6 deletions(-) diff --git a/restrito/sis_secretaria/manutencao.php b/restrito/sis_secretaria/manutencao.php index 866682e..4ba52cc 100644 --- a/restrito/sis_secretaria/manutencao.php +++ b/restrito/sis_secretaria/manutencao.php @@ -8,6 +8,7 @@ modificá-lo sob os termos da Licença GPL2. ***********************************************************************************/ + include_once(DIR_CLASSES_LEIACESSO."/db.class.php"); include_once("../inc/autenticar.php"); //função de validação dos dados do formulario do cadastro de usuario ------------------- @@ -41,11 +42,11 @@ //verifica se ja existe registro cadastrado com a informaçao passada --- if ($acao=="Incluir") - $sql = "select * from sis_secretaria where sigla = '$sigla'"; + $sql = "select * from sis_secretaria where sigla = '".DB::esc($sigla)."'"; else - $sql = "select * from sis_secretaria where sigla = '$sigla' and idsecretaria <> $idsecretaria"; + $sql = "select * from sis_secretaria where sigla = '".DB::esc($sigla)."' and idsecretaria <> ".DB::esc($idsecretaria); - if(mysql_num_rows(execQuery($sql)) > 0) + if(mysqli_num_rows(DB::execQuery($sql)) > 0) { $erro = "Já existe SIC cadastrada com a sigla informada"; return false; @@ -64,10 +65,10 @@ { $acao = "Alterar"; - $sql = "select * from sis_secretaria where idsecretaria = $codigo"; + $sql = "select * from sis_secretaria where idsecretaria = ".DB::esc($codigo); - $resultado = execQuery($sql); - $registro = mysql_fetch_array($resultado); + $resultado = DB::execQuery($sql); + $registro = mysqli_fetch_array($resultado); $idsecretaria = $registro["idsecretaria"]; $nome = addslashes($registro["nome"]); -- libgit2 0.21.2