FM / clientes

/data/sites/web/unidosporsectorespt/htdocs/public/www/admin/clientes/

/data/sites/web/unidosporsectorespt/htdocs/public/www/admin/clientes

Name	Size	Mode	Actions
adicionar.php	4789	0644	edit dl rm
alterar.php	7728	0644	edit dl rm
remover.php	2296	0644	edit dl rm

Edit: /data/sites/web/unidosporsectorespt/htdocs/public/www/admin/clientes/adicionar.php (4789B)

<?php include ("../config/connection.php");?>
<link rel="stylesheet" type="text/css" href="css/dropzone.css">

<?php
	if($_POST['submitted'] == 1){
		if(isset($_POST['name'])){	
			if(isset($_POST['zona'])){	
				if(isset($_POST['rua'])){	
					if(isset($_POST['lat'])){
						if(isset($_POST['long'])){
							if(isset($_POST['desc'])){
								if(!mkdir("../uploads/Clientes/$_POST[name]", 0777)){
									$error = error_get_last();
									if(strpos($error['message'], "exists")){
										echo '<p style="color:white;">Esta revista já existe. Por favor, tente novamente.</p>';
									} else {
										echo '<p style="color:white;">Ocorreu um erro desconhecido. Por favor, tente novamente.</p>';
									}
								} else {
									$name = str_replace(" ", "\ ", $_POST['name']);
									chmod("../uploads/Clientes/$name", 0777);
									chmod("../uploads/Clientes/$_POST[name]", 0777);
																	
									//$q = "SELECT * FROM images WHERE cliente = 'undefined'";
			
									//$r = mysqli_query($dbc, $q);
									
									//if(mysqli_num_rows($r) == 1){
										$q = "INSERT INTO clientes (nome, zona, descricao, latitude, longitude, rua) VALUES ('$_POST[name]', '$_POST[zona]', '$_POST[desc]', '$_POST[lat]', '$_POST[long]', '$_POST[rua]')";
										
										$res = mysqli_query($dbc, $q);
										
										if($res){										
											$q = "SELECT * FROM images WHERE cliente = 'undefined'";
											
											$r = mysqli_query($dbc, $q);
											
											while($image = mysqli_fetch_assoc($r)){
			
												$query = "UPDATE images SET cliente = '$_POST[name]' WHERE id = $image[id] AND cliente = 'undefined'";
												
												mysqli_query($dbc, $query);	
												
												rename("../uploads/$image[file]", "../uploads/Clientes/$_POST[name]/$image[file]");
												
												chmod("../uploads/Clientes/$_POST[name]/$image[file]", 0777);
												
												//if(stripos($image['name'], 'grande') !== false){
													$q = "UPDATE clientes SET image = '$image[id]' WHERE nome = '$_POST[name]'";	
												
													mysqli_query($dbc, $q);	
												/*} else {
													$q = "UPDATE clientes SET thumbnail = '$image[id]' WHERE nome = '$_POST[name]'";	
												
													mysqli_query($dbc, $q);					
												}	*/
											}	
											
											echo '<p style="color:white;">Cliente '.$_POST['name'].' adicionado com sucesso!</p>';
										}
									//}
								}
							}
						}
					}
				}	
			}
		}
	}
?>
	
<form action="index.php?page=clientes&clientes=adicionar" method="post" role="form">
    <div class="form-group">
        <label for="name">Empresa:</label>
        <input class="form-control" type="text" name="name" id="name" placeholder="Nome da Empresa">
    </div>
    
    <div class="form-group">
        <label for="zona">Zona de actividade:</label>
        <select class="form-control" name="zona" id="zona">
            <option value=""></option>
            <option value="auto">Automóveis</option>
            <option value="comercio">Comércio</option>
            <option value="educacao">Educação</option>
            <option value="hotel">Hotelaria e Turismo</option>
            <option value="industria">Indústria e Construção</option>
            <option value="lazer">Lazer e Bem Estar</option>
            <option value="saude">Saúde</option>
            <option value="servicos">Serviços</option>   
            <option value="sociedade">Sociedade e Administração Pública</option>                  
        </select>
    </div>
    
    <div class="form-group">
        <label for="rua">Rua:</label>
        <input class="form-control" type="text" name="rua" id="rua" placeholder="Rua onde se encontra sediada">
    </div>
    
    <div class="form-group">
        <label for="lat">Latitude:</label>
        <input class="form-control" type="text" name="lat" id="lat" placeholder="Coordenada latitude da posição geográfica">
    </div>
    
    <div class="form-group">
        <label for="long">Longitude:</label>
        <input class="form-control" type="text" name="long" id="long" placeholder="Coordenada longitude da posição geográfica">
    </div>
    
    <div class="form-group">
        <label for="desc">Descricao:</label>
        <textarea class="form-control" rows="5" name="desc" id="desc" placeholder="Descricao da Empresa"></textarea>
    </div>
    
    <button type="submit" class="form-button">Adicionar Cliente</button>
    <input type="hidden" name="submitted" value="1">
</form>

<form action="uploadClientes.php" target="_blank" class="dropzone" id="revdropzone">
    <label for="file">Escolha o logo da Empresa:</label>
    <input type="file" name="file" id="file" style="display:none;">
</form>

Esta revista já existe. Por favor, tente novamente.

'; } else { echo '

Ocorreu um erro desconhecido. Por favor, tente novamente.

'; } } else { $name = str_replace(" ", "\ ", $_POST['name']); chmod("../uploads/Clientes/$name", 0777); chmod("../uploads/Clientes/$_POST[name]", 0777); //$q = "SELECT * FROM images WHERE cliente = 'undefined'"; //$r = mysqli_query($dbc, $q); //if(mysqli_num_rows($r) == 1){ $q = "INSERT INTO clientes (nome, zona, descricao, latitude, longitude, rua) VALUES ('$_POST[name]', '$_POST[zona]', '$_POST[desc]', '$_POST[lat]', '$_POST[long]', '$_POST[rua]')"; $res = mysqli_query($dbc, $q); if($res){ $q = "SELECT * FROM images WHERE cliente = 'undefined'"; $r = mysqli_query($dbc, $q); while($image = mysqli_fetch_assoc($r)){ $query = "UPDATE images SET cliente = '$_POST[name]' WHERE id = $image[id] AND cliente = 'undefined'"; mysqli_query($dbc, $query); rename("../uploads/$image[file]", "../uploads/Clientes/$_POST[name]/$image[file]"); chmod("../uploads/Clientes/$_POST[name]/$image[file]", 0777); //if(stripos($image['name'], 'grande') !== false){ $q = "UPDATE clientes SET image = '$image[id]' WHERE nome = '$_POST[name]'"; mysqli_query($dbc, $q); /*} else { $q = "UPDATE clientes SET thumbnail = '$image[id]' WHERE nome = '$_POST[name]'"; mysqli_query($dbc, $q); } */ } echo '

Cliente '.$_POST['name'].' adicionado com sucesso!

'; } //} } } } } } } } } ?>