Commit 8d5287f191513e9a057615264ddd1728c881ff99

Authored by Leandro Arndt
1 parent 33c34751
Exists in mysqli

Classe DB

Showing 1 changed file with 7 additions and 6 deletions   Show diff stats
restrito/sis_secretaria/manutencao.php
@@ -8,6 +8,7 @@ @@ -8,6 +8,7 @@
8 modificá-lo sob os termos da Licença GPL2. 8 modificá-lo sob os termos da Licença GPL2.
9 ***********************************************************************************/ 9 ***********************************************************************************/
10 10
  11 + include_once(DIR_CLASSES_LEIACESSO."/db.class.php");
11 include_once("../inc/autenticar.php"); 12 include_once("../inc/autenticar.php");
12 13
13 //função de validação dos dados do formulario do cadastro de usuario ------------------- 14 //função de validação dos dados do formulario do cadastro de usuario -------------------
@@ -41,11 +42,11 @@ @@ -41,11 +42,11 @@
41 //verifica se ja existe registro cadastrado com a informaçao passada --- 42 //verifica se ja existe registro cadastrado com a informaçao passada ---
42 43
43 if ($acao=="Incluir") 44 if ($acao=="Incluir")
44 - $sql = "select * from sis_secretaria where sigla = '$sigla'"; 45 + $sql = "select * from sis_secretaria where sigla = '".DB::esc($sigla)."'";
45 else 46 else
46 - $sql = "select * from sis_secretaria where sigla = '$sigla' and idsecretaria <> $idsecretaria"; 47 + $sql = "select * from sis_secretaria where sigla = '".DB::esc($sigla)."' and idsecretaria <> ".DB::esc($idsecretaria);
47 48
48 - if(mysql_num_rows(execQuery($sql)) > 0) 49 + if(mysqli_num_rows(DB::execQuery($sql)) > 0)
49 { 50 {
50 $erro = "Já existe SIC cadastrada com a sigla informada"; 51 $erro = "Já existe SIC cadastrada com a sigla informada";
51 return false; 52 return false;
@@ -64,10 +65,10 @@ @@ -64,10 +65,10 @@
64 { 65 {
65 $acao = "Alterar"; 66 $acao = "Alterar";
66 67
67 - $sql = "select * from sis_secretaria where idsecretaria = $codigo"; 68 + $sql = "select * from sis_secretaria where idsecretaria = ".DB::esc($codigo);
68 69
69 - $resultado = execQuery($sql);  
70 - $registro = mysql_fetch_array($resultado); 70 + $resultado = DB::execQuery($sql);
  71 + $registro = mysqli_fetch_array($resultado);
71 72
72 $idsecretaria = $registro["idsecretaria"]; 73 $idsecretaria = $registro["idsecretaria"];
73 $nome = addslashes($registro["nome"]); 74 $nome = addslashes($registro["nome"]);