Merge pull request #722 from nilsonLazarin/saude240918

Saude240918
LabRedesCefetRJ · Sep 20, 2024 · 6ef2aee · 6ef2aee
2 parents decc64d + cbb3644
commit 6ef2aee
Show file tree

Hide file tree

Showing 2 changed files with 3 additions and 2 deletions.
diff --git a/html/saude/intercorrencia_visualizar.php b/html/saude/intercorrencia_visualizar.php
@@ -23,7 +23,7 @@
 require_once '../../controle/AvisoNotificacaoControle.php';
 
 $conexao = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);
-$id_pessoa = $_SESSION['id_pessoa'];
+$id_pessoa = mysqli_real_escape_string($conexao, $_SESSION['id_pessoa']);
 $resultado = mysqli_query($conexao, "SELECT * FROM funcionario WHERE id_pessoa=$id_pessoa");
 if (!is_null($resultado)) {
     $id_cargo = mysqli_fetch_array($resultado);

diff --git a/html/saude/listar_historico_pacientes.php b/html/saude/listar_historico_pacientes.php
@@ -23,8 +23,9 @@
 		require_once($config_path);
 	}
 	$conexao = mysqli_connect(DB_HOST, DB_USER, DB_PASSWORD, DB_NAME);
-	$id_pessoa = $_SESSION['id_pessoa'];
+	$id_pessoa = mysqli_real_escape_string($conexao, $_SESSION['id_pessoa']);
 	$resultado = mysqli_query($conexao, "SELECT * FROM funcionario WHERE id_pessoa=$id_pessoa");
+
 	if(!is_null($resultado)){
 		$id_cargo = mysqli_fetch_array($resultado);
 		if(!is_null($id_cargo)){