Exemplos de verificar_sql em PHP

Exemplo n.º 1

Arquivo: debito.php Projeto: BGCX261/zonda-sistema-gestion-web-svn-to-git

<?php

include_once 'include/util.php';
$query = "\n        INSERT INTO fondos_debitos (\n            fecha,\n            fondo,\n            monto,\n            concepto\n        )\n        VALUES (\n            now(),\n            " . $_REQUEST['fondo'] . ",\n            " . $_REQUEST['monto'] . ",\n            '" . verificar_sql($_REQUEST['concepto']) . "'\n        )";
if (!mysql_query($query)) {
    sql_error_msg();
    return;
}
$Codigo = mysql_insert_id();
$query = "\n        UPDATE\n            fondos\n        SET\n            saldo = saldo - " . $_REQUEST['monto'] . "\n        WHERE\n            codigo = " . $_REQUEST['fondo'];
if (!mysql_query($query)) {
    sql_error_msg();
    return;
}
/*
 * AGREGAR LA OPERACION EN LOS MOVIMIENTOS:
 */
if (!registrar_movimiento(4, $Codigo, $_REQUEST['monto'])) {
    sql_error_msg();
    return;
}
success_msg("Se ha debitado el monto del fondo!");

Exemplo n.º 2

Arquivo: edicion_talonario.php Projeto: BGCX261/zonda-sistema-gestion-web-svn-to-git

<?php

include 'include/util.php';
$query = "UPDATE\n            talonarios\n        SET\n            descripcion = '" . verificar_sql($_REQUEST['descripcion']) . "',\n            inicio = " . verificar_sql($_REQUEST['inicio']) . ",\n            actual = " . verificar_sql($_REQUEST['actual']) . "\n        WHERE\n            codigo = " . $_REQUEST['codigo'];
if (!mysql_query($query)) {
    sql_error_msg();
    return;
}
if (!registrar_movimiento(47, $_REQUEST['codigo'])) {
    sql_error_msg();
    return;
}
success_msg("Se ha actualizado el talonario!");

Exemplo n.º 3

Arquivo: registrado.php Projeto: BGCX261/zonda-sistema-gestion-web-svn-to-git

<?php

$Encabezado = "From: " . $_REQUEST['correo'];
$Mensaje = "\n        \nNombre:\t" . $_REQUEST['nombre'] . "\n        \nCompania:\t" . $_REQUEST['compania'] . "\n        \nRubro:\t" . $_REQUEST['rubro'] . "\n        \nCorreo:\t" . $_REQUEST['correo'] . "\n        \nTelefono:\t" . $_REQUEST['telefono'];
$Mensaje = stripslashes($Mensaje);
$Mensaje = strip_tags($Mensaje);
ini_set('sendmail_from', $_REQUEST['correo']);
$Result = mail("*****@*****.**", "Registro de cliente de Gestion Web", $Mensaje, $Encabezado);
if (!$Result) {
    error_msg("Ha ocurrido un error al intentar enviar el correo! Verifique los datos o vuelva a intentarlo nuevamente.");
    return;
}
include_once 'conexion.php';
include_once 'include/util.php';
$query = "\n        INSERT INTO registro (\n            nombre,\n            compania,\n            rubro,\n            correo,\n            telefono\n        )\n        VALUES (\n            '" . verificar_sql($_REQUEST['nombre']) . "',\n            '" . verificar_sql($_REQUEST['compania']) . "',\n            '" . verificar_sql($_REQUEST['rubro']) . "',\n            '" . verificar_sql($_REQUEST['correo']) . "',\n            '" . verificar_sql($_REQUEST['telefono']) . "'\n        )";
if (!mysql_query($query)) {
    sql_error_msg();
    return;
}
print "<h1>Gracias por registrar su sistema!</h1>\n        <p><br>A partir de ahora recibir&aacute; las actualizaciones necesarias para corregir errores y ampliar las funcionalidades del sistema.</p>\n        <p>Muchas gracias por confiar en nosotros la administraci&oacute;n de su negocio.<br><br><br></p>\n        <h2 style='float: right'>El equipo de Gesti&oacute;n Web</h2>";

Exemplo n.º 4

Arquivo: alta.php Projeto: BGCX261/zonda-sistema-gestion-web-svn-to-git

<?php

include_once 'include/util.php';
$query = "\n        INSERT INTO usuarios (\n            nombre,\n            apodo,\n            clave,\n            correo\n            ) \n        VALUES (\n            '" . verificar_sql($_REQUEST['nombre']) . "',\n            '" . verificar_sql($_REQUEST['apodo']) . "',\n            MD5('" . $_REQUEST['clave'] . "'),\n            '" . verificar_sql($_REQUEST['correo']) . "'\n        )";
if (!mysql_query($query)) {
    sql_error_msg();
    return;
}
$Codigo = mysql_insert_id();
if (!registrar_movimiento(49, $_COOKIE['usuario'])) {
    sql_error_msg();
    return;
}
success_msg("Se a agregado el usuario al sistema!");

Exemplo n.º 5

Arquivo: alta_talonario.php Projeto: BGCX261/zonda-sistema-gestion-web-svn-to-git

<?php

include 'include/util.php';
$query = "INSERT INTO\n            talonarios (\n                codigo,\n                descripcion,\n                fecha,\n                inicio,\n                actual \n            ) VALUES (\n                " . $_REQUEST['codigo'] . ",\n                '" . verificar_sql($_REQUEST['descripcion']) . "',\n                now(),\n                " . verificar_sql($_REQUEST['inicio']) . ",\n                " . verificar_sql($_REQUEST['actual']) . "\n            )";
if (!mysql_query($query)) {
    sql_error_msg();
    return;
}
if (!registrar_movimiento(46, $_REQUEST['codigo'])) {
    sql_error_msg();
    return;
}
success_msg("Se ha agregado el talonario!");

Exemplo n.º 6

Arquivo: edicion_tipo_factura.php Projeto: BGCX261/zonda-sistema-gestion-web-svn-to-git

<?php

$iva = 0;
$discrimina = 0;
if (isset($_REQUEST['iva'])) {
    if ($_REQUEST['iva'] == 1 || strtolower($_REQUEST['iva']) == 'true' || strtolower($_REQUEST['iva']) == 'on' || strtolower($_REQUEST['iva']) == 'checked') {
        $iva = 1;
    }
}
if (isset($_REQUEST['discrimina'])) {
    if ($_REQUEST['discrimina'] == 1 || strtolower($_REQUEST['discrimina']) == 'true' || strtolower($_REQUEST['discrimina']) == 'on' || strtolower($_REQUEST['discrimina']) == 'checked') {
        $discrimina = 1;
    }
}
include 'include/util.php';
$query = "\n        UPDATE\n            facturas_tipo\n        SET\n            descripcion = '" . verificar_sql($_REQUEST['descripcion']) . "',\n            iva = " . $iva . ",\n            discrimina = " . $discrimina . "\n        WHERE\n            codigo = " . $_REQUEST['codigo'];
if (!mysql_query($query)) {
    sql_error_msg();
    return;
}
if (!registrar_movimiento(29, $_REQUEST['codigo'])) {
    sql_error_msg();
    return;
}
success_msg("Se ha editado el tipo de factura!");

Exemplo n.º 7

Arquivo: alta_tipo_factura.php Projeto: BGCX261/zonda-sistema-gestion-web-svn-to-git

<?php

$iva = 0;
$discrimina = 0;
if (isset($_REQUEST['iva'])) {
    if ($_REQUEST['iva'] == 1 || strtolower($_REQUEST['iva']) == 'true' || strtolower($_REQUEST['iva']) == 'on') {
        $iva = 1;
    }
}
if (isset($_REQUEST['discrimina'])) {
    if ($_REQUEST['discrimina'] == 1 || strtolower($_REQUEST['discrimina']) == 'true' || strtolower($_REQUEST['discrimina']) == 'on') {
        $discrimina = 1;
    }
}
include 'include/util.php';
$query = "\n        INSERT INTO facturas_tipo (\n            descripcion,\n            iva,\n            discrimina\n        )\n        VALUES (\n            '" . verificar_sql($_REQUEST['descripcion']) . "',\n            " . $iva . ",\n            " . $discrimina . "\n        )";
if (!mysql_query($query)) {
    sql_error_msg();
    return;
}
if (!registrar_movimiento(28, mysql_insert_id())) {
    sql_error_msg();
    return;
}
success_msg("Se ha agregado el tipo de factura!");

Exemplo n.º 8

Arquivo: edicion.php Projeto: BGCX261/zonda-sistema-gestion-web-svn-to-git

<?php

include_once 'include/util.php';
$query = "\n        UPDATE\n            usuarios \n        SET\n            nombre = '" . verificar_sql($_REQUEST['nombre']) . "',\n            apodo = '" . verificar_sql($_REQUEST['apodo']) . "', \n        ";
if (isset($_REQUEST['clave']) && $_REQUEST['clave'] != '') {
    $query .= " clave = MD5('" . $_REQUEST['clave'] . "'), ";
}
$query .= "\n            correo = '" . $_REQUEST['correo'] . "'\n        WHERE\n            codigo = ";
if (isset($_REQUEST['codigo'])) {
    $query .= $_REQUEST["codigo"];
} else {
    $query .= $_COOKIE["usuario"];
}
if (!mysql_query($query)) {
    sql_error_msg();
    return;
}
if (!registrar_movimiento(50, $_COOKIE['usuario'])) {
    sql_error_msg();
    return;
}
success_msg("Se han actualizado los datos del usuario!");