From e4e61f60f122a7864b0cd9782a0be171b7510877 Mon Sep 17 00:00:00 2001
From: Leandro Arndt <leandro.arndt@cgu.gov.br>
Date: Thu, 4 Feb 2016 15:08:04 -0200
Subject: [PATCH] Classe DB

---
 restrito/sis_usuario/cadastro.php   | 23 ++++++++++++-----------
 restrito/sis_usuario/index.php      |  6 +++---
 restrito/sis_usuario/manutencao.php | 60 ++++++++++++++++++++++++++++++------------------------------
 3 files changed, 45 insertions(+), 44 deletions(-)

diff --git a/restrito/sis_usuario/cadastro.php b/restrito/sis_usuario/cadastro.php
index e0f04e2..9188851 100644
--- a/restrito/sis_usuario/cadastro.php
+++ b/restrito/sis_usuario/cadastro.php
@@ -8,6 +8,7 @@
  modificá-lo sob os termos da Licença GPL2.
 ***********************************************************************************/
 
+	include_once(DIR_CLASSES_LEIACESSO."/db.class.php");
 	include_once "manutencao.php";
 	include_once "../inc/topo.php";
 ?>
@@ -121,10 +122,10 @@
 		<?php
 			$sql = "select * from sis_secretaria order by sigla";
 			
-			$resultado = execQuery($sql);
-			$num = mysql_num_rows($resultado);
+			$resultado = DB::execQuery($sql);
+			$num = mysqli_num_rows($resultado);
 		
-			while($registro = mysql_fetch_array($resultado)){
+			while($registro = mysqli_fetch_array($resultado)){
                         ?>
                             <option value="<?php echo $registro["idsecretaria"]; ?>" <?php echo ($idsecretaria==$registro["idsecretaria"])?"selected":""; ?>>
                                 <?php echo $registro["sigla"]; ?>
@@ -145,9 +146,9 @@
                         <?php
                             $sql="select nome, descricao from sis_grupo g order by nome";
                             
-                            $rs = execQuery($sql);
+                            $rs = DB::execQuery($sql);
 
-                            while ($row = mysql_fetch_array($rs)) { 
+                            while ($row = mysqli_fetch_array($rs)) { 
                                 if(!estaSelecionado($row['nome']))
                                 {
                                     ?><option value="<?php echo $row['nome']; ?>" title="<?php echo $row['descricao']; ?>"><?php echo $row['nome']; ?></option><?php
@@ -168,9 +169,9 @@
                         <?php
                             $sql="select nome, descricao from sis_grupo g order by nome";
                             
-                            $rs = execQuery($sql);
+                            $rs = DB::execQuery($sql);
 
-                            while ($row = mysql_fetch_array($rs)) { 
+                            while ($row = mysqli_fetch_array($rs)) { 
                                 if(estaSelecionado($row['nome']))
                                 {
                                     ?><option value="<?php echo $row['nome']; ?>" title="<?php echo $row['descricao']; ?>"><?php echo $row['nome']; ?></option><?php
@@ -192,9 +193,9 @@
                         <select name="sics" id="sics"  multiple="multiple" title="Dê um duplo clique para selecionar todos" ondblclick="selecionatudo(this.id);" style="height: 300px; width: 300px; font-size:10">
                         <?php
                             $sql="select nome, sigla, idsecretaria from sis_secretaria order by sigla";
-                            $rs = execQuery($sql);
+                            $rs = DB::execQuery($sql);
 
-                            while ($row = mysql_fetch_array($rs)) { 
+                            while ($row = mysqli_fetch_array($rs)) { 
                                 if(!estaSelecionadoSIC($row['idsecretaria']))
                                 {
                                     ?><option title="<?php echo $row['nome']; ?>" value="<?php echo $row['idsecretaria']; ?>" ><?php echo $row['sigla']; ?></option><?php
@@ -214,9 +215,9 @@
                         <select name="sicselecionados[]" id="sicselecionados" title="Dê um duplo clique para selecionar todos" ondblclick="selecionatudo(this.id);" multiple="multiple" style="height: 300px; width: 300px; font-size:10">
                         <?php
                             $sql="select nome, sigla, idsecretaria from sis_secretaria order by sigla";
-                            $rs = execQuery($sql);
+                            $rs = DB::execQuery($sql);
 
-                            while ($row = mysql_fetch_array($rs)) { 
+                            while ($row = mysqli_fetch_array($rs)) { 
                                 if(estaSelecionadoSIC($row['idsecretaria']))
                                 {
                                     ?><option title="<?php echo $row['nome']; ?>" value="<?php echo $row['idsecretaria']; ?>" ><?php echo $row['sigla']; ?></option><?php
diff --git a/restrito/sis_usuario/index.php b/restrito/sis_usuario/index.php
index 7321f5b..00281c6 100644
--- a/restrito/sis_usuario/index.php
+++ b/restrito/sis_usuario/index.php
@@ -74,8 +74,8 @@
 		<select name="idsecretaria">
 			<option value="">--sic--</option>
 			<?php
-			$rsSec = execQuery("select * from sis_secretaria order by sigla");
-			while($registro = mysql_fetch_array($rsSec)){
+			$rsSec = DB::execQuery("select * from sis_secretaria order by sigla");
+			while($registro = mysqli_fetch_array($rsSec)){
 				?>
 				  <option value="<?php echo $registro["idsecretaria"]; ?>" <?php echo ($idsecretaria==$registro["idsecretaria"])?"selected":""; ?>>
 					<?php echo $registro["sigla"]; ?>
@@ -111,7 +111,7 @@
   </tr>
  <?php
   $cor = false;
-  while($registro = mysql_fetch_array($rs)){
+  while($registro = mysqli_fetch_array($rs)){
         $click = "editar('".$registro["idusuario"]."')";
         if($cor)
             $corLinha = "#dddddd";
diff --git a/restrito/sis_usuario/manutencao.php b/restrito/sis_usuario/manutencao.php
index 75e8bcb..b41fd4b 100644
--- a/restrito/sis_usuario/manutencao.php
+++ b/restrito/sis_usuario/manutencao.php
@@ -94,11 +94,11 @@
 		//verifica se ja existe registro cadastrado com a informaçao passada ---
 		
 		if ($acao=="Incluir")
-			$sql = "select * from sis_usuario where cpfusuario = '$cpfusuario'";
+			$sql = "select * from sis_usuario where cpfusuario = '".DB::esc($cpfusuario)."'";
 		else
-			$sql = "select * from sis_usuario where cpfusuario = '$cpfusuario' and idusuario <> $idusuario";
+			$sql = "select * from sis_usuario where cpfusuario = '".DB::esc($cpfusuario)."' and idusuario <> ".DB::esc($idusuario);
 			
-		if(mysql_num_rows(execQuery($sql)) > 0)
+		if(mysqli_num_rows(DB::execQuery($sql)) > 0)
 		{
 			//$erro = "Já existe usuario cadastrado com o login informado";
 			$erro = "Já existe usuario cadastrado com o CPF informados";
@@ -106,22 +106,22 @@
 		}
 
 		if ($acao=="Incluir")
-			$sql = "select * from sis_usuario where login = '$login'";
+			$sql = "select * from sis_usuario where login = '".DB::esc($login)."'";
 		else
-			$sql = "select * from sis_usuario where login = '$login' and idusuario <> $idusuario";
+			$sql = "select * from sis_usuario where login = '".DB::esc($login)."' and idusuario <> ".DB::esc($idusuario);
 			
-		if(mysql_num_rows(execQuery($sql)) > 0)
+		if(mysqli_num_rows(DB::execQuery($sql)) > 0)
 		{
 			$erro = "Já existe usuario cadastrado com o login informado";
 			return false;
 		}
 
 		if ($acao=="Incluir")
-			$sql = "select * from sis_usuario where matricula = '$matricula'";
+			$sql = "select * from sis_usuario where matricula = '".DB::esc($matricula)."'";
 		else
-			$sql = "select * from sis_usuario where matricula = '$matricula' and idusuario <> $idusuario";
+			$sql = "select * from sis_usuario where matricula = '".DB::esc($matricula)."' and idusuario <> ".DB::esc($idusuario);
 			
-		if(mysql_num_rows(execQuery($sql)) > 0)
+		if(mysqli_num_rows(DB::execQuery($sql)) > 0)
 		{
 			$erro = "Já existe usuario cadastrado com a matricula informada";
 			return false;
@@ -141,10 +141,10 @@
 	{
 		$acao	= "Alterar";
 				
-		$sql = "select * from sis_usuario where idusuario = $codigo";
+		$sql = "select * from sis_usuario where idusuario = ".DB::esc($codigo);
 
-		$resultado = execQuery($sql);
-		$registro  = mysql_fetch_array($resultado);
+		$resultado = DB::execQuery($sql);
+		$registro  = mysqli_fetch_array($resultado);
 
 		$idusuario      = $registro['idusuario'];
 		$nome 		= $registro['nome'];
@@ -156,22 +156,22 @@
              
                 $sql = "select nome from sis_grupousuario gu, sis_grupo g 
                         where gu.idgrupo = g.idgrupo 
-                              and gu.idusuario = $codigo";
+                              and gu.idusuario = ".DB::esc($codigo);
                 
                 $i=0;
-		$resultado = execQuery($sql);
-                while($registro = mysql_fetch_array($resultado))
+		$resultado = DB::execQuery($sql);
+                while($registro = mysqli_fetch_array($resultado))
                 {
                     $gruposselecionados[$i] = $registro['nome'];
                     $i++;
                 }	
                 
             
-                $sql = "select idsecretaria from sis_usuariosecretaria where idusuario = $idusuario";
+                $sql = "select idsecretaria from sis_usuariosecretaria where idusuario = ".DB::esc($idusuario);
 
                 $i=0;
-                $resultado = execQuery($sql);
-                while($registro = mysql_fetch_array($resultado))
+                $resultado = DB::execQuery($sql);
+                while($registro = mysqli_fetch_array($resultado))
                 {
                     $sicselecionados[$i] = $registro['idsecretaria'];
                     $i++;
@@ -203,7 +203,7 @@
 		
 		if(validaDados())
 		{
-                        $con = db_open_trans();
+                        $con = DB::conn();
                         $all_query_ok=true;
                         
 			$sql = "insert into sis_usuario(nome, login, cpfusuario, matricula, status, idsecretaria, idusuarioinclusao, datainclusao, chave)
@@ -219,13 +219,13 @@
                                 
                                 foreach ($gruposselecionados as $grupo)
                                 {
-                                    $sql = "select idgrupo from sis_grupo where nome = '$grupo'";
-                                    $rs = execQuery($sql);
-                                    $row = mysql_fetch_array($rs);
+                                    $sql = "select idgrupo from sis_grupo where nome = '".DB::esc($grupo)."'";
+                                    $rs = DB::execQuery($sql);
+                                    $row = mysqli_fetch_array($rs);
                                     $idgrupo = $row['idgrupo'];
                                     
                                     $sql = "insert into sis_grupousuario (idgrupo, idusuario)
-                                            values ('$idgrupo', $idusuario)";
+                                            values ('".DB::esc($idgrupo)."', ".DB::esc($idusuario).")";
                                         
                                     if (!$con->query($sql)) 
                                     {
@@ -241,7 +241,7 @@
                                 foreach ($sicselecionados as $sic)
                                 {
                                     $sql = "insert into sis_usuariosecretaria (idsecretaria, idusuario)
-                                            values ($sic, $idusuario)";
+                                            values (".DB::esc($sic).", ".DB::esc($idusuario).")";
 
                                     if (!$con->query($sql)) 
                                     {
@@ -311,13 +311,13 @@
                                 //insere email no alias
                                 foreach ($gruposselecionados as $grupo)
                                 {
-                                    $sql = "select idgrupo from sis_grupo where nome = '$grupo'";
-                                    $rs = execQuery($sql);
-                                    $row = mysql_fetch_array($rs);
+                                    $sql = "select idgrupo from sis_grupo where nome = '".DB::esc($grupo)."'";
+                                    $rs = DB::execQuery($sql);
+                                    $row = mysqli_fetch_array($rs);
                                     $idgrupo = $row['idgrupo'];
                                     
                                     $sql = "insert into sis_grupousuario (idgrupo, idusuario)
-                                            values ('$idgrupo', $idusuario)";
+                                            values ('".DB::esc($idgrupo)."', ".DB::esc($idusuario).")";
                                     
                                     if (!$con->query($sql)) 
                                     {
@@ -329,7 +329,7 @@
                                 }
                                 
                                 //exclui sics do usuario para posterior inclusao
-                                $sql = "delete from sis_usuariosecretaria where idusuario=$idusuario";
+                                $sql = "delete from sis_usuariosecretaria where idusuario=".DB::esc($idusuario);
                                 
                                 $con->query($sql) ? null : $all_query_ok=false;
                                 
@@ -337,7 +337,7 @@
                                 foreach ($sicselecionados as $sic)
                                 {
                                     $sql = "insert into sis_usuariosecretaria (idsecretaria, idusuario)
-                                            values ($sic, $idusuario)";
+                                            values (".DB::esc($sic).", ".DB::esc($idusuario).")";
 
                                     if (!$con->query($sql)) 
                                     {
--
libgit2 0.21.2