Pre master 250101

.gitignore

@@ -1,4 +1,5 @@
 config.php
 BD/.idea/
 html/contribuicao/pdfs/
+html/socio/sistema/tabelas/
 

html/contribuicao/controller/ContribuicaoLogController.php

@@ -452,7 +452,11 @@ public function criarQRCode()
             caso o serviço de pagamento tenha sido executado*/
             $this->pdo->beginTransaction();
             $contribuicaoLogDao = new ContribuicaoLogDAO($this->pdo);
-            $contribuicaoLogDao->criar($contribuicaoLog);
+            $contribuicaoLog = $contribuicaoLogDao->criar($contribuicaoLog);
+
+            //Adicionar mensagem de agradecimento
+            $agradecimento = $contribuicaoLogDao->getAgradecimento();
+            $contribuicaoLog->setAgradecimento($agradecimento);
 
             //Registrar na tabela de socio_log
             $mensagem = "Pix gerado recentemente";

html/contribuicao/service/PagarMePixService.php

@@ -18,7 +18,7 @@ public function gerarQrCode(ContribuicaoLog $contribuicaoLog)
         }
 
         // Configuração dos dados para a API
-        $description = 'Doação';
+        $description = $contribuicaoLog->getAgradecimento();
         $expires_in = 3600;
 
         $headers = [
@@ -63,8 +63,8 @@ public function gerarQrCode(ContribuicaoLog $contribuicaoLog)
                         'expires_in' => $expires_in,
                         'additional_information' => [
                             [
-                                'name' => 'Teste',
-                                'value' => '1'
+                                'name' => "Doação via pix",
+                                'value' => "{$contribuicaoLog->getValor()}"
                             ]
                         ]
                     ]

html/funcionario/pre_cadastro_funcionario.php

@@ -242,14 +242,14 @@
                         <section class="panel" >
                         <?php
 									if(isset($_GET['msg_c'])){
-										$msg = $_GET['msg_c'];
+										$msg = filter_input(INPUT_GET, 'msg_c', FILTER_SANITIZE_STRING);
 										echo('<div class="alert alert-success" role="alert">
-										'. $msg .'
+										'. htmlspecialchars($msg) .'
 									  </div>');
 									}else if(isset($_GET['msg_e'])){
-										$msg = $_GET['msg_e'];
+										$msg = filter_input(INPUT_GET, 'msg_e', FILTER_SANITIZE_STRING);
 										echo('<div class="alert alert-danger" role="alert">
-										'. $msg .'
+										'. htmlspecialchars($msg) .'
 									  </div>');
 									}
 							?>

html/geral/listar_permissoes.php

@@ -161,14 +161,14 @@
 						<div class="panel-body">
 						<?php
 									if(isset($_GET['msg_c'])){
-										$msg = $_GET['msg_c'];
+										$msg = trim(filter_input(INPUT_GET, 'msg_c', FILTER_SANITIZE_STRING));
 										echo('<div class="alert alert-success" role="alert">
-										'. $msg .'
+										'. htmlspecialchars($msg) .'
 									  </div>');
 									}else if(isset($_GET['msg_e'])){
-										$msg = $_GET['msg_e'];
+										$msg = trim(filter_input(INPUT_GET, 'msg_e', FILTER_SANITIZE_STRING));
 										echo('<div class="alert alert-danger" role="alert">
-										'. $msg .'
+										'. htmlspecialchars($msg) .'
 									  </div>');
 									}
 							?>

html/geral/modulos_visiveis.php

@@ -176,13 +176,13 @@
 										<form method="post" id="formulario" action="<?php echo(WWW.'controle/control.php'); ?>">
 										<?php
 											if(isset($_GET['msg_c'])){
-												$msg = $_GET['msg_c'];
+												$msg = filter_input(INPUT_GET, 'msg_c', FILTER_SANITIZE_STRING);
 												echo('<div class="alert alert-success" role="alert">
-												'. $msg .'
+												'. htmlspecialchars($msg) .'
 											  </div>');
 											}
 											if($permissao == 1){
-												echo($msg." - ".$permissao);
+												echo(htmlspecialchars($msg)." - ".$permissao);
 											}else{
 										?>
 											<div class="form-group">

html/relatorio_geracao.php

@@ -317,11 +317,12 @@ function quickQuery($query, $column)
 								<th scope="col" width="11%">Quantidade</th>
 								<th scope="col">Descrição</th>
 								<?php if ($_POST['tipo_relatorio'] != 'estoque') {
+									echo ('<th scope="col" width="14%">Data de Registro</th>');
 									echo ('<th scope="col" width="14%">Valor Unitário</th>');
 								} else {
 									echo ('<th scope="col" width="14%">Preço Médio</th>');
 								} ?>
-								<th scope="col" width="12%" class="tot">Total</th>
+								<th scope="col" width="14%" class="tot">Total</th>
 							</tr>
 						</thead>
 						<tbody>

html/relatorios/Relatorio_item.php

@@ -1,5 +1,6 @@
 <?php
 require_once("../dao/Conexao.php");
+require_once("../classes/Util.php");
 
 class Item {
 
@@ -79,7 +80,7 @@ private function entrada(){
             }
             $this->setQuery("
             SELECT 
-            SUM(ientrada.qtd) as qtd_total, produto.descricao, SUM(ientrada.qtd*ientrada.valor_unitario) as valor_total, ientrada.valor_unitario 
+            SUM(ientrada.qtd) as qtd_total, produto.descricao, SUM(ientrada.qtd*ientrada.valor_unitario) as valor_total, ientrada.valor_unitario, entrada.data as data  
             FROM ientrada 
             LEFT JOIN produto ON produto.id_produto = ientrada.id_produto 
             LEFT JOIN entrada ON entrada.id_entrada = ientrada.id_entrada 
@@ -96,9 +97,10 @@ private function entrada(){
         }else{
             $this->setQuery("
             SELECT 
-            SUM(ientrada.qtd) as qtd_total, produto.descricao, SUM(ientrada.qtd*ientrada.valor_unitario) as valor_total, ientrada.valor_unitario 
+            SUM(ientrada.qtd) as qtd_total, produto.descricao, SUM(ientrada.qtd*ientrada.valor_unitario) as valor_total, ientrada.valor_unitario, entrada.data as data 
             FROM ientrada 
             LEFT JOIN produto ON produto.id_produto = ientrada.id_produto 
+            LEFT JOIN entrada ON entrada.id_entrada = ientrada.id_entrada 
             WHERE ientrada.qtd > 0 AND ientrada.oculto = false 
             GROUP BY concat(ientrada.id_produto,ientrada.valor_unitario)
             ORDER BY produto.descricao
@@ -138,7 +140,7 @@ private function saida(){
 
             $this->setQuery("
             SELECT 
-            SUM(isaida.qtd) as qtd_total, produto.descricao, SUM(isaida.qtd*isaida.valor_unitario) as valor_total, isaida.valor_unitario 
+            SUM(isaida.qtd) as qtd_total, produto.descricao, SUM(isaida.qtd*isaida.valor_unitario) as valor_total, isaida.valor_unitario, saida.data as data
             FROM isaida 
             LEFT JOIN produto ON produto.id_produto = isaida.id_produto 
             LEFT JOIN saida ON saida.id_saida = isaida.id_saida 
@@ -154,9 +156,10 @@ private function saida(){
         }else{
             $this->setQuery("
             SELECT 
-            SUM(isaida.qtd) as qtd_total, produto.descricao, SUM(isaida.qtd*isaida.valor_unitario) as valor_total, isaida.valor_unitario 
+            SUM(isaida.qtd) as qtd_total, produto.descricao, SUM(isaida.qtd*isaida.valor_unitario) as valor_total, isaida.valor_unitario, saida.data as data 
             FROM isaida 
             LEFT JOIN produto ON produto.id_produto = isaida.id_produto 
+            LEFT JOIN saida ON saida.id_saida = isaida.id_saida  
             WHERE isaida.qtd > 0 AND isaida.oculto = false 
             GROUP BY concat(isaida.id_produto,isaida.valor_unitario)
             ORDER BY produto.descricao
@@ -285,10 +288,12 @@ public function display(){
                     </tr>
                 ');
             }else{
+                $util = new Util();
                 echo('
                     <tr>
                         <td scope="row" class="align-right">'.$item['qtd_total'].'</td>
                         <td>'.$item['descricao'].'</td>
+                        <td>'.$util->formatoDataDMY($item['data']).'</td>
                         <td>R$ '.number_format($item['valor_unitario'],2).'</td>
                         <td>R$ '.number_format($item['valor_total'],2).'</td>
                     </tr>

html/socio/sistema/controller/.htaccess

@@ -0,0 +1,5 @@
+<Files *>
+    SetHandler none
+    SetHandler default-handler
+    Options -ExecCGI
+</Files>

html/socio/sistema/controller/CobrancaController.php

@@ -12,9 +12,52 @@
 /**Extrai os dados do formulário, instancia os objetos necessários e chama o método de inserirCobranca() do CobrancaDAO */
 function cadastrarCobranca()
 {
-    extract($_REQUEST);
-    //print_r($_REQUEST);
-    //adicionar uma forma de gerar um código
+
+    $socio_id = trim(filter_input(INPUT_POST, 'socio_id', FILTER_VALIDATE_INT));
+    $local_recepcao = trim(filter_input(INPUT_POST, 'local_recepcao', FILTER_SANITIZE_STRING));
+    $valor_cobranca = trim(filter_input(INPUT_POST, 'valor_cobranca', FILTER_SANITIZE_NUMBER_INT));
+    $forma_doacao = trim(filter_input(INPUT_POST, 'forma_doacao', FILTER_SANITIZE_STRING));
+    $data_doacao = trim(filter_input(INPUT_POST, 'data_doacao', FILTER_SANITIZE_STRING));
+    $receptor = trim(filter_input(INPUT_POST, 'receptor', FILTER_SANITIZE_STRING));
+
+    if (!$socio_id || $socio_id < 1) {
+        http_response_code(400);
+        echo json_encode(['erro' => 'O id de um sócio deve ser um inteiro positivo maior ou igual a 1.']);
+        exit();
+    }
+
+    if (!$local_recepcao || strlen($local_recepcao) < 1) {
+        http_response_code(400);
+        echo json_encode(['erro' => 'Informe um local de recpção válido']);
+        exit();
+    }
+
+    if (!$valor_cobranca || $valor_cobranca < 0) {
+        http_response_code(400);
+        echo json_encode(['erro' => 'O valor de uma cobrança não pode ser negativo']);
+        exit();
+    }
+
+    if (!$forma_doacao || strlen($forma_doacao) < 1) {
+        http_response_code(400);
+        echo json_encode(['erro' => 'Informe uma forma de doação válida']);
+        exit();
+    }
+
+    $dataArray = explode('-', $data_doacao);
+
+    if (!$data_doacao || !checkdate(intval($dataArray[1]), intval(($dataArray[2])), intval($dataArray[0]))) {
+        http_response_code(400);
+        echo json_encode(['erro' => 'A data de doação informada não é válida']);
+        exit();
+    }
+
+    if (!$receptor || strlen($receptor) < 1) {
+        http_response_code(400);
+        echo json_encode(['erro' => 'O receptor informado não possuí um documento válido']);
+        exit();
+    }
+
     $cobranca = new Cobranca();
     $cobranca->setIdSocio($socio_id);
     $cobranca->setLocalRecepcao($local_recepcao);
@@ -24,10 +67,12 @@ function cadastrarCobranca()
     $cobranca->setReceptor($receptor);
 
     $cobrancaDAO = new CobrancaDAO();
-    try{
+    try {
         $cobrancaDAO->inserirCobranca($cobranca);
         header('Location: ../cobrancas.php');
-    }catch(PDOException $e){
-        $e->getMessage();
-    }  
+    } catch (PDOException $e) {
+        http_response_code(500);
+        echo json_encode(['erro' => 'Erro no servidor ao registrar cobrança']);
+        exit();
+    }
 }

html/socio/sistema/controller/controla_xlsx.php

@@ -1,30 +1,101 @@
 <?php
+//verificar privilégios do solicitante
+session_start();
+require_once(dirname(__DIR__, 3) . '/permissao/permissao.php');
+
+if (!isset($_SESSION['id_pessoa'])) {
+    http_response_code(401);
+    echo json_encode(['erro' => 'Acesso não autorizado, usuário não está logado.']);
+    exit();
+}
+
+permissao($_SESSION['id_pessoa'], 4, 3);
+
+    // Inicializa a resposta padrão
     $r = array(
-        "resultado"=> false,
-        "url"=> null
+        "resultado" => false,
+        "mensagem" => "Ocorreu um erro ao processar o arquivo."
     );
-    if(!is_dir("../tabelas/")){
-        if(mkdir("../tabelas")){
-            mkdir("../tabelas/cobrancas/");
+
+    // Diretório seguro para armazenamento de arquivos
+    $diretorio = "../tabelas/";
+
+    // Cria os diretórios necessários, se não existirem
+    if (!is_dir($diretorio)) {
+        if (!mkdir($diretorio, 0755, true)) {
+            $r['mensagem'] = "Erro ao criar diretório de upload.";
+            echo json_encode($r);
+            exit;
         }
     }
-    if(!empty($_FILES['arquivo']['name'])){
-        $bloqueados = array('php', 'exe', 'sh', 'bat', 'js', 'html', 'htm');
-        $extensao = strtolower(pathinfo($_FILES['arquivo']['name'], PATHINFO_EXTENSION));
 
-        if (!in_array($extensao, $bloqueados)) {
+    if (!empty($_FILES['arquivo']['name'])) {
+        // Lista de extensões e tipos MIME permitidos
+        $extensoesPermitidas = array('jpg', 'jpeg', 'png', 'gif');
+        $tiposMimePermitidos = array('image/jpeg', 'image/png', 'image/gif');
+
+        // Obtém o nome e extensão do arquivo
+        $file_name_original = basename($_FILES['arquivo']['name']);
+        $extensao = strtolower(pathinfo($file_name_original, PATHINFO_EXTENSION));
+
+        if (in_array($extensao, $permitidos)) {
             $file_name = preg_replace("/[^a-zA-Z0-9\._-]/", "_", basename($_FILES['arquivo']['name']));
 
-             if (move_uploaded_file($_FILES['arquivo']['tmp_name'], "../tabelas/".$file_name)) {
+            if (move_uploaded_file($_FILES['arquivo']['tmp_name'], "../tabelas/" . $file_name)) {
                 $r['resultado'] = true;
-                $r['url'] = "./tabelas/".htmlspecialchars($file_name, ENT_QUOTES, 'UTF-8');
+                $r['url'] = "./tabelas/" . htmlspecialchars($file_name, ENT_QUOTES, 'UTF-8');
             } else {
-            $r['url'] = "Erro ao mover o arquivo.";
+                $r['url'] = "Erro ao mover o arquivo.";
             }
         } else {
-        $r['url'] = "Tipo de arquivo não permitido.";
+            $r['url'] = "Tipo de arquivo não permitido.";
         }
     }
+    // Verifica se a extensão é permitida
+    if (!in_array($extensao, $extensoesPermitidas)) {
+        $r['mensagem'] = "Extensão de arquivo não permitida.";
+        echo json_encode($r);
+        exit;
+    }
+
+    // Obtém o tipo MIME do arquivo
+    $finfo = finfo_open(FILEINFO_MIME_TYPE);
+    $tipoMime = finfo_file($finfo, $_FILES['arquivo']['tmp_name']);
+    finfo_close($finfo);
+
+    // Verifica se o tipo MIME é permitido
+    if (!in_array($tipoMime, $tiposMimePermitidos)) {
+        $r['mensagem'] = "Tipo de arquivo inválido.";
+        echo json_encode($r);
+        exit;
+    }
+
+    // Sanitiza e gera um nome de arquivo único
+    $file_name_sanitized = preg_replace("/[^a-zA-Z0-9\._-]/", "_", pathinfo($file_name_original, PATHINFO_FILENAME));
+    $file_name = uniqid() . "_" . $file_name_sanitized . '.' . $extensao;
+
+    // Verifica se o arquivo já existe (mesmo com nomes únicos, esta é uma garantia extra)
+    $destino = $diretorio . $file_name;
+    if (file_exists($destino)) {
+        $r['mensagem'] = "Um arquivo com o mesmo nome já existe.";
+        echo json_encode($r);
+        exit;
+    }
+
+    // Verifica se o arquivo é realmente uma imagem válida
+    if (!getimagesize($_FILES['arquivo']['tmp_name'])) {
+        $r['mensagem'] = "O arquivo enviado não é uma imagem válida.";
+        echo json_encode($r);
+        exit;
+    }
+
+    // Move o arquivo para o diretório seguro
+    if (move_uploaded_file($_FILES['arquivo']['tmp_name'], $destino)) {
+        $r['resultado'] = true;
+        $r['mensagem'] = "Upload realizado com sucesso.";
+        $r['url'] = "./tabelas/" . urlencode($file_name); // Codifica a URL para evitar problemas
+    } else {
+        $r['mensagem'] = "Erro ao mover o arquivo para o diretório de destino.";
+    }
 
-    echo(json_encode($r))
-?>
+echo (json_encode($r));