salvar.php — leitura técnica completa

1<?php 2require_once("../../../conexao.php"); 3$tabela = 'simulacoes_protese'; 4 5$id = @$_POST['id']; 6$cliente = @$_POST['cliente']; 7$id_protese = @$_POST['id_protese']; 8$observacoes = @$_POST['observacoes']; 9$data_simulacao = @$_POST['data_simulacao']; 10$foto_original_atual = @$_POST['foto_original_atual']; 11$imagem_simulada_atual = @$_POST['imagem_simulada_atual']; 12 13if($cliente == ""){ 14 echo 'Selecione um Cliente'; 15 exit(); 16} 17 18if($id_protese == ""){ 19 echo 'Selecione uma Prótese'; 20 exit(); 21} 22 23if($data_simulacao == ""){ 24 echo 'Informe a Data da Simulação'; 25 exit(); 26} 27 28$nome_img_original = $foto_original_atual; 29$nome_img_simulada = $imagem_simulada_atual; 30 31$pasta_upload = __DIR__ . '/../../images/simulacoes/'; 32 33if(!is_dir($pasta_upload)){ 34 echo 'Pasta de imagens da simulação não encontrada'; 35 exit(); 36} 37 38if(!is_writable($pasta_upload)){ 39 echo 'Pasta de imagens da simulação sem permissão de escrita'; 40 exit(); 41} 42 43if(@$_FILES['foto_original']['name'] != ''){ 44 45 if($_FILES['foto_original']['error'] != 0){ 46 echo 'Erro ao enviar a Foto Original'; 47 exit(); 48 } 49 50 if(!is_uploaded_file($_FILES['foto_original']['tmp_name'])){ 51 echo 'Arquivo da Foto Original inválido'; 52 exit(); 53 } 54 55 $foto_original = $_FILES['foto_original']['name']; 56 $extensao = strtolower(pathinfo($foto_original, PATHINFO_EXTENSION)); 57 58 if($extensao != 'png' && $extensao != 'jpg' && $extensao != 'jpeg' && $extensao != 'webp'){ 59 echo 'Formato da Foto Original não permitido'; 60 exit(); 61 } 62 63 $nome_img_original = md5(uniqid()) . "." . $extensao; 64 $caminho = $pasta_upload . $nome_img_original; 65 66 $upload_original = move_uploaded_file($_FILES['foto_original']['tmp_name'], $caminho); 67 68 if($upload_original == false){ 69 echo 'Erro ao salvar a Foto Original'; 70 exit(); 71 } 72 73 if(!file_exists($caminho)){ 74 echo 'Arquivo da Foto Original não foi gravado'; 75 exit(); 76 } 77 78 if($foto_original_atual != ""){ 79 $caminho_antigo = $pasta_upload . $foto_original_atual; 80 if(file_exists($caminho_antigo)){ 81 @unlink($caminho_antigo); 82 } 83 } 84} 85 86if(@$_FILES['imagem_simulada']['name'] != ''){ 87 88 if($_FILES['imagem_simulada']['error'] != 0){ 89 echo 'Erro ao enviar a Imagem Simulada'; 90 exit(); 91 } 92 93 if(!is_uploaded_file($_FILES['imagem_simulada']['tmp_name'])){ 94 echo 'Arquivo da Imagem Simulada inválido'; 95 exit(); 96 } 97 98 $imagem_simulada = $_FILES['imagem_simulada']['name']; 99 $extensao2 = strtolower(pathinfo($imagem_simulada, PATHINFO_EXTENSION)); 100 101 if($extensao2 != 'png' && $extensao2 != 'jpg' && $extensao2 != 'jpeg' && $extensao2 != 'webp'){ 102 echo 'Formato da Imagem Simulada não permitido'; 103 exit(); 104 } 105 106 $nome_img_simulada = md5(uniqid()) . "." . $extensao2; 107 $caminho2 = $pasta_upload . $nome_img_simulada; 108 109 $upload_simulada = move_uploaded_file($_FILES['imagem_simulada']['tmp_name'], $caminho2); 110 111 if($upload_simulada == false){ 112 echo 'Erro ao salvar a Imagem Simulada'; 113 exit(); 114 } 115 116 if(!file_exists($caminho2)){ 117 echo 'Arquivo da Imagem Simulada não foi gravado'; 118 exit(); 119 } 120 121 if($imagem_simulada_atual != ""){ 122 $caminho_antigo2 = $pasta_upload . $imagem_simulada_atual; 123 if(file_exists($caminho_antigo2)){ 124 @unlink($caminho_antigo2); 125 } 126 } 127} 128 129$query = $pdo->prepare("SELECT * FROM $tabela WHERE cliente = :cliente AND id_protese = :id_protese AND data_simulacao = :data_simulacao"); 130$query->bindValue(":cliente", $cliente); 131$query->bindValue(":id_protese", $id_protese); 132$query->bindValue(":data_simulacao", $data_simulacao); 133$query->execute(); 134$res = $query->fetchAll(PDO::FETCH_ASSOC); 135 136if(@count($res) > 0 and $id != $res[0]['id']){ 137 echo 'Registro já Cadastrado, escolha outro!!'; 138 exit(); 139} 140 141if($id == ""){ 142 $query = $pdo->prepare("INSERT INTO $tabela SET 143 cliente = :cliente, 144 id_protese = :id_protese, 145 foto_original = :foto_original, 146 imagem_simulada = :imagem_simulada, 147 observacoes = :observacoes, 148 data_simulacao = :data_simulacao"); 149}else{ 150 $query = $pdo->prepare("UPDATE $tabela SET 151 cliente = :cliente, 152 id_protese = :id_protese, 153 foto_original = :foto_original, 154 imagem_simulada = :imagem_simulada, 155 observacoes = :observacoes, 156 data_simulacao = :data_simulacao 157 WHERE id = :id"); 158 $query->bindValue(":id", $id); 159} 160 161$query->bindValue(":cliente", $cliente); 162$query->bindValue(":id_protese", $id_protese); 163$query->bindValue(":foto_original", $nome_img_original); 164$query->bindValue(":imagem_simulada", $nome_img_simulada); 165$query->bindValue(":observacoes", $observacoes); 166$query->bindValue(":data_simulacao", $data_simulacao); 167$query->execute(); 168 169echo 'Salvo com Sucesso'; 170?>