xXx

Hexid M1n1 5h3ll MobiLe

home/gpuma/public_html/laparejaperfecta/ws/_[ Writable ]

File:/home/gpuma/public_html/laparejaperfecta/ws/index_OLD1.php

<?php 
require_once __DIR__.'/vendor/autoload.php';
include "ezSQL/ez_sql.php";
require("PHPMailer/PHPMailerAutoload.php");
use Symfony\Component\HttpFoundation\Request;
use Symfony\Component\HttpFoundation\Response;
use Symfony\Component\HttpFoundation\ParameterBag;


$secret="illlil1li1Li1ii1Lili1";

session_start();
 
$app = new Silex\Application();

$app['debug'] = true;

$app->before(function (Request $request) {
    if (0 === strpos($request->headers->get('Content-Type'), 'application/json')) {
        $data = json_decode($request->getContent(), true);
        $request->request->replace(is_array($data) ? $data : array());
    }
});

 

$app->get('/hello/{name}', function($name) use($app) {
    return 'Hello '.$app->escape($name);
});




// LOGIN
$app->get('/login/{user}/{pass}', function($user,$pass) use($app) {
    global $db;
    global $secret;
    
    $res="ko";
    
   
    $idu="";
    $tipo="";
     
    $name="";
    $token="";
    $idlang="";
    $sql="SELECT id,nombre,tipo FROM usuarios WHERE (  email='".$user."' AND passwd=MD5('".$pass."') ) LIMIT 1";
    $fila=$db->get_row($sql);
    if (isset($fila)){
        $idu=$fila->id;
        $tipo=$fila->tipo;
         
        $name= utf8_encode($fila->nombre);
       
        
        $res="ok";
        $db->query("UPDATE usuarios SET last_login=NOW() WHERE (id=".$idu.")");
        
        
        $_SESSION["idu"]=$idu;
        $_SESSION["tipo"]=$tipo;
        $token=md5($idu.$secret.$tipo);
    
   
        
        return $app->json(array('res' => $res,'idu'=>$idu, 'tipo'=>$tipo ,'token'=>$token ,'name'=>$name  ));
        
        // 
    
    }else{
         return $app->json(array('res' => $res));
          
    } 
     
   
  
    
    
});



// LISTA DE COMERCIALES
$app->get('/comerciales/{token}', function($token) use($app) {
    global $db;
    
    //check_session($token);

    
    $vdev = array();
    $vdev2=array();
    $db->query("SET NAMES utf8");
    
    $sql="SELECT id,nombre,email,created_at,last_login FROM  usuarios WHERE (tipo=2)  ";
    
    //$sql.=" )";
    $filar = $db->get_results($sql); 
    if (isset($filar)){	
        foreach ( $filar as $fila ){
            
            array_push($vdev,array('id' => $fila->id, 'nombre'=>$fila->nombre, 'email' => $fila->email, 'created_at'=> $fila->created_at, 'last_login'=>$fila->last_login ));
        }                         
    }
    
    $vdev2['lista'] = $vdev;
    
    //return $app->json(array('name' => $name));
    return $app->json($vdev2);
    
});


// CAMBIAR PASS DE COMERCIAL
$app->get('/comercial_newpass/{idc}/{token}', function($idc,$token) use($app) {
    global $db;
    
    //check_session($token);
    $res="0";
    
    $newpass=rand(99999,999999);
    $sql="UPDATE usuarios SET passwd=MD5(".$newpass.") WHERE id=".$idc;
    $res = $db->query($sql);

    
    return $app->json(array('res' => $res, 'newpass' => $newpass));
    //return $app->json($vdev2);
    
});

// CAMBIAR PASS DE COMERCIAL Y ENVIARLA POR MAIL
$app->get('/comercial_mailpass/{idc}/{email}/{token}', function($idc,$email,$token) use($app) {
    global $db;
    
    //check_session($token);
    $res="0";
    
    $newpass=rand(99999,999999);
    $sql="UPDATE usuarios SET passwd=MD5(".$newpass.") WHERE id=".$idc;
    $res = $db->query($sql);
    
    
    $subject="Puma - Envío de contraseña";    
    $cuerpo="Se ha cambiado la contraseña a: " . ($newpass);
    $emailadmin = $db->get_var("SELECT email FROM config ");
    enviamail($subject,$cuerpo,$email);//$email
    enviamail($subject,$cuerpo,$emailadmin);//$email

    
    return $app->json(array('res' => $res, 'newpass' => $newpass));
    //return $app->json($vdev2);
    
});






// BORRAR COMERCIAL
$app->get('/comercial_delete/{idc}/{token}', function($idc,$token) use($app) {
    global $db;
    
    //check_session($token);
    $res="0";
    
    
    $sql="DELETE FROM usuarios  WHERE id=".$idc;
    $res = $db->query($sql);

    
    return $app->json(array('res' => $res ));
    //return $app->json($vdev2);
    
});





// DATOS DE CONFIG
$app->get('/get_config/{token}', function($token) use($app) {
    global $db;
    
    //check_session($token);
    $res="0";
    
    $fila = $db->get_row("SELECT * FROM config");
    
    return $app->json(array('email' => $fila->email));
    //return $app->json($vdev2);
    
});


// CAMBIAR DATOS DE CONFIG
$app->get('/set_config/{email}/{token}', function($email,$token) use($app) {
    global $db;
    
    //check_session($token);
    $res="0";
    
    $sql = "UPDATE config SET email='".$email."' ";
    $res = $db->query($sql);
    
    return $app->json(array('res' => $res));
    //return $app->json($res);
    
});





// CATALOGO
$app->get('/get_catalogo/{token}', function($token) use($app) {
    global $db;
    
    //check_session($token);

    
    $vdev = array();
    $vdev2= array();
    $db->query("SET NAMES utf8");
    
    $sql="SELECT id,nombre,imagen,puntos,orden,created_at  FROM  catalogo ORDER BY puntos asc,orden asc  ";
    
    //$sql.=" )";
    $filar = $db->get_results($sql); 
    if (isset($filar)){	
        foreach ( $filar as $fila ){
            
            array_push($vdev,array('id' => $fila->id, 'nombre'=>$fila->nombre, 'imagen' => $fila->imagen,'puntos' => $fila->puntos,'orden' => $fila->orden, 'created_at'=> $fila->created_at ));
        }                         
    }
    
    $vdev2['lista'] = $vdev;
    
    //return $app->json(array('name' => $name));
    return $app->json($vdev2);
    
});


// NUEVO ITEM EN EL CATALOGO
$app->get('/new_catalogo/{nombre}/{puntos}/{orden}/{token}', function($nombre,$puntos,$orden,$token) use($app) {
    global $db;
    
    //check_session($token);
    $res="0";
    
    if (empty($puntos)){
        $puntos="0";
    }
    if (empty($orden)){
        $orden="0";
    }
    $sql = "INSERT INTO catalogo (nombre,puntos,orden,created_at) VALUES ('".$nombre."',".$puntos.",".$orden.",NOW()) ";
    $res = $db->query(utf8_decode($sql));
    
    return $app->json(array('res' => $res));
    //return $app->json($res);
    
});



// BORRAR ITEM EN EL CATALOGO
$app->get('/borrar_catalogo/{id}/{token}', function($id,$token) use($app) {
    global $db;
    
    //check_session($token);
    $res="0";
 
    $sql = "DELETE FROM catalogo WHERE id=".$id."  ";
    $res = $db->query($sql);
    
    return $app->json(array('res' => $res));
    //return $app->json($res);
    
});





// CATALOGO
$app->get('/get_catalogo_edit/{id}/{token}', function($id,$token) use($app) {
    global $db;
    
    //check_session($token);

    
    $vdev = array();
    $vdev2= array();
    $db->query("SET NAMES utf8");
    
    $sql="SELECT id,nombre,imagen,puntos,orden,created_at  FROM  catalogo WHERE id=".$id;
    
    //$sql.=" )";
    $filar = $db->get_results($sql); 
    if (isset($filar)){	
        foreach ( $filar as $fila ){
            
            array_push($vdev,array('id' => $fila->id, 'nombre'=>$fila->nombre, 'imagen' => $fila->imagen,'puntos' => $fila->puntos,'orden' => $fila->orden, 'created_at'=> $fila->created_at ));
        }                         
    }
    
    $vdev2['lista'] = $vdev;
    
    //return $app->json(array('name' => $name));
    return $app->json($vdev2);
    
});




// NUEVO ITEM EN EL CATALOGO
$app->get('/set_catalogo_edit/{id}/{nombre}/{puntos}/{orden}/{token}', function($id,$nombre,$puntos,$orden,$token) use($app) {
    global $db;
    
    //check_session($token);
    $res="0";
    
    if (empty($puntos) || !is_numeric($puntos)){
        $puntos="0";
    }
    if (empty($orden) || !is_numeric($orden)){
        $orden="0";
    }
    $sql = "UPDATE catalogo SET nombre='".$nombre."',puntos=".$puntos.",orden=".$orden.",updated_at=NOW() WHERE (id=".$id.") ";
    $res = $db->query(utf8_decode($sql));
    
    return $app->json(array('res' => $res));
    //return $app->json($res);
    
});


// SUBE UNA IMAGEN DE UNA CIUDAD
//img_type: 1=principal, 2=miniatura
$app->post('/img_upload/{cat_id}/{token}', function($cat_id,$token) use($app) {
    global $db;
    
    //check_session($token);
    
    
    $res="";
    
    $uploaddir = '../img/';
    $filename= $cat_id. "_". basename($_FILES['file']['name']);
    $uploadfile = $uploaddir . $filename;
    
    
    
    if (move_uploaded_file($_FILES['file']['tmp_name'], $uploadfile)) {
        //echo "File is valid, and was successfully uploaded.\n";
        $res="ok";
        
        
        
        
        //cambiar tamaño        
        $size = getimagesize($uploadfile);
        /*$ratio = $size[0]/$size[1]; // width/height
        if( $ratio > 1) {
            $width = $to_size;
            $height = $to_size/$ratio;
        }
        else {
            $width = $to_size*$ratio;
            $height = $to_size;
        }
        if ($img_type=="1"){
            $width=1800;
            $height=500;
        }
        if ($img_type=="2"){*/
            $width=400;
            $height=400;
        //}
        /*
        $src = imagecreatefromstring(file_get_contents($uploadfile));
        $dst = imagecreatetruecolor($width,$height);
        imagecopyresampled($dst,$src,0,0,0,0,$width,$height,$size[0],$size[1]);
        imagedestroy($src);
        //imagepng($dst,$filenamed); // adjust format as needed
        imagejpeg($dst, $uploadfile, 75);
        imagedestroy($dst);
        */
        
        
        //guardar en bbdd
       
       $sqli="UPDATE catalogo SET imagen='".$filename."' WHERE id=".$cat_id;         
        $db->query($sqli);
        
        
    } else {
        //echo "Possible file upload attack!\n";
        $res="ko";
    }
    
      
    
    return $app->json(array('res' => $res));
    
});




// RANKING de  comerciales
$app->get('/ranking/{id}/{token}', function($id,$token) use($app) {
    global $db;
    
    //check_session($token);

    
    $vdev = array();
    $vdev2= array();
    $db->query("SET NAMES utf8");
    
    $sql="SELECT ranking.puesto,ranking.ptosconseguidos,usuarios.nombre,usuarios.id  FROM  ranking INNER JOIN usuarios ON (usuarios.id = ranking.user_id) ORDER BY ranking.puesto asc ";
    
    //$sql.=" )";
    $filar = $db->get_results($sql); 
    if (isset($filar)){	
        foreach ( $filar as $fila ){
            
            array_push($vdev,array('puesto' => $fila->puesto, 'nombre'=>$fila->nombre, 'ptosconseguidos' => $fila->ptosconseguidos, 'idu' => $fila->id ));
        }                         
    }
    
    $vdev2['lista'] = $vdev;
    
    //return $app->json(array('name' => $name));
    return $app->json($vdev2);
    
});



// OBJETIVOS de comerciales
$app->get('/objetivos/{id}/{token}', function($id,$token) use($app) {
    global $db;
    
    //check_session($token);

    
    $vdev = array();
    $vdev2= array();
    $db->query("SET NAMES utf8");
    
    $sql="SELECT  usuarios.nombre,comerciales.user_id,comerciales.objetivo,comerciales.ptosxcliente,comerciales.clientespotenciales,comerciales.clientesconseguidos,comerciales.ptostotconseguidos FROM  comerciales INNER JOIN usuarios ON (usuarios.id = comerciales.user_id) WHERE (comerciales.user_id=".$id.") ORDER BY comerciales.id asc ";
    
    //$sql.=" )";
    $filar = $db->get_results($sql); 
    if (isset($filar)){	
        foreach ( $filar as $fila ){
            
            array_push($vdev,array('objetivo' => $fila->objetivo, 'nombre'=>$fila->nombre, 'user_id' => $fila->user_id, 'ptosxcliente' => $fila->ptosxcliente, 'clientespotenciales' => $fila->clientespotenciales, 'clientesconseguidos' => $fila->clientesconseguidos, 'ptostotconseguidos' => $fila->ptostotconseguidos ));
        }                         
    }
    
    $vdev2['lista'] = $vdev;
    
    //return $app->json(array('name' => $name));
    return $app->json($vdev2);
    
});



// CLIENTES de comerciales
$app->get('/clientes/{id}/{token}', function($id,$token) use($app) {
    global $db;
    
    //check_session($token);

    
    $vdev = array();
    $vdev2= array();
    $db->query("SET NAMES utf8");
    
    $sql="SELECT  usuarios.nombre,clientes.user_id,clientes.objetivo,clientes.cliente,clientes.conseguidoflex,clientes.conseguidoplus,clientes.conseguido,clientes.ptospotenciales,clientes.ptostotconseguidos  FROM  clientes INNER JOIN usuarios ON (usuarios.id = clientes.user_id) WHERE (clientes.user_id=".$id.") ORDER BY clientes.id asc ";
    
    //$sql.=" )";
    $filar = $db->get_results($sql); 
    if (isset($filar)){	
        foreach ( $filar as $fila ){
            
            array_push($vdev,array('objetivo' => $fila->objetivo, 'nombre'=>$fila->nombre, 'user_id' => $fila->user_id, 'cliente' => $fila->cliente, 'conseguidoflex' => $fila->conseguidoflex, 'conseguidoplus' => $fila->conseguidoplus, 'conseguido' => $fila->conseguido, 'ptospotenciales' => $fila->ptospotenciales, 'ptostotconseguidos' => $fila->ptostotconseguidos ));
        }                         
    }
    
    $vdev2['lista'] = $vdev;
    
    //return $app->json(array('name' => $name));
    return $app->json($vdev2);
    
});




// lista de regalos
$app->get('/regalos/{id}/{token}', function($id,$token) use($app) {
    global $db;
    
    //check_session($token);

    
    $vdev = array();
    $vdev2= array();
    $db->query("SET NAMES utf8");
    
    $vdev2[0] = $db->get_var("SELECT ptosconseguidos FROM ranking WHERE (user_id=".$id.")");
    
    
    //PRIMERO agrupar por puntos
    $sql="SELECT puntos FROM catalogo GROUP BY puntos ORDER BY puntos asc  ";
    
    //$sql.=" )";
    $i=1;
    $filar = $db->get_results($sql); 
    if (isset($filar)){	
        foreach ( $filar as $fila ){
            
            
            //por cada puntos, ver los regalos
            $sqlp="SELECT id,nombre,imagen,puntos  FROM catalogo WHERE (puntos=".$fila->puntos.") ORDER BY orden";
            $filarp = $db->get_results($sqlp); 
            if (isset($filarp)){	
                foreach ( $filarp as $filap ){
                     array_push($vdev,array('imagen' => $filap->imagen, 'nombre'=>$filap->nombre, 'puntos' => $filap->puntos, 'id' => $filap->id , 'selec' => 'false' ));
                     
                     
                }                 
            } 
            
            $vdev2[$i] = $vdev;
            $i++;
            $vdev = array();
            
            
           
        }                         
    }
    
    
    
    
    
    //return $app->json(array('name' => $name));
    return $app->json($vdev2);
    
});


// pide regalos
$app->get('/get_regalos/{id}/{regalos}/{token}', function($id,$regalos,$token) use($app) {
    global $db;
    
    //check_session($token);
    $res="0";
    
    $regalostxt="";
    $rega=explode(";",$regalos);
    $puntos=0;
    for ($i=0;$i<count($rega);$i++){
        if (!empty($rega[$i])){
            $filar = $db->get_row("SELECT nombre,puntos FROM catalogo WHERE (id=".$rega[$i].")");
            $regalostxt.=$filar->nombre." (".$filar->puntos." puntos), ";
            $puntos+=intval($filar->puntos);
        }
    }
    $sqli="INSERT INTO pedidos (user_id,fecha,regalos,total_puntos) VALUES (".$id.",NOW(),'".$regalostxt."',".$puntos.") ";
    //echo $sqli;
    $res = $db->query(utf8_decode($sqli));
    
    
    //envia mail
    $filau=$db->get_row("SELECT nombre FROM usuarios WHERE (id=".$id.")");
    $puntosc = $db->get_var("SELECT ptosconseguidos FROM ranking WHERE (user_id=".$id.")");
    $subject="Comercial - Petición de regalo";    
    $cuerpo="El comercial ". utf8_encode($filau->nombre).", con ".$puntosc." puntos el día ".date('d/m/Y').", ha solicitado lo siguiente: " . utf8_encode($regalostxt);
    $email = $db->get_var("SELECT email FROM config ");
    enviamail($subject,$cuerpo,$para); 
    
    
    
    return $app->json(array('res' => $res));
    //return $app->json($vdev2);
    
});










$app->run();


function enviamail($subject,$cuerpo,$para){
        
    
    $mail = new PHPMailer;    
    //$mail->SMTPDebug = 3;                               // Enable verbose debug output    
    $mail->isSMTP();                                      // Set mailer to use SMTP
    $mail->Host = 'mail.grupopuma.com';  // Specify main and backup SMTP servers
    $mail->SMTPAuth = true;                               // Enable SMTP authentication
    $mail->Username = 'comunica@grupopuma.com';                 // SMTP username
    $mail->Password = 'co.8759';                           // SMTP password
    //$mail->SMTPSecure = 'tls';     //ssl                       // Enable TLS encryption, `ssl` also accepted
    //$mail->Port = 587; //465;                                    // TCP port to connect to
    
    $mail->setFrom('comunica@grupopuma.com', 'Grupo Puma');
    $mail->addAddress($para);     // Add a recipient
    //$mail->addAddress('ellen@example.com');               // Name is optional
   // $mail->addReplyTo('info@example.com', 'Information');
    //$mail->addCC('cc@example.com');
    //$mail->addBCC('bcc@example.com');    
  
     //$mail->addAttachment('/tmp/image.jpg', 'new.jpg');    // Optional name
    $mail->isHTML(true);                                 // Set email format to HTML    
    $mail->Subject = utf8_decode($subject); //'Here is the subject';
    $mail->Body    = utf8_decode($cuerpo); // 'This is the HTML message body <b>in bold!</b>';
    
    //$mail->AltBody = 'This is the body in plain text for non-HTML mail clients';
    
    if(!$mail->send()) {
        //echo '<b>ATENCION:</b> E-Mail NO Enviado';
		 //echo '<br>Mailer Error: ' . $mail->ErrorInfo;
    } else {
        //echo 'Message has been sent';       
        //echo "E-Mail enviado correctamente a: ".$email;
    }
}


function num($numero){
    if ($numero=="true" || $numero==true){
        $vdev=1;
    }
    if ($numero=="false" || $numero==false){
        $vdev="0";
    }
    $vdev= str_replace(",",".",$numero);
    if (empty($vdev)){
        $vdev="0";
    }
    return $vdev;
    
}


function check_session($token){
    global $secret; 
    
    if (!isset($_SESSION['idu'])){
        exit();
    }
    if (!isset($_SESSION['profile'])){
        exit();
    }  
    if ($token!=md5($_SESSION['idu'].$secret.$_SESSION['profile'])){
        exit();   
    }    
    
} 



//Función general de creación de versiones slugs, para que la puedas reusar
function slugifier($string)
{
    return strtolower(trim(preg_replace('~[^0-9a-z]+~i', '-', html_entity_decode(preg_replace('~&([a-z]{1,2})(?:acute|cedil|circ|grave|lig|orn|ring|slash|th|tilde|uml);~i', '$1', htmlentities($string, ENT_QUOTES, 'UTF-8')), ENT_QUOTES, 'UTF-8')), '-'));
}



/**
*
 * @param $original (string) Cadena candidata base
 * @param $slugifier (function) Función de saneado de slugs
 * @param $tabla (string)  tabla de la bbdd contra la que se comprueba si ya existe el slug
 * 
 * @return Cadena con formato de slug seguro para URLS
 */
function buscaSlugUnico($original, $slugifier, $tabla)
{
       
    //Validación
    if (!is_callable($slugifier) || empty($original)) {
        throw new Exception("Parámetros incorrectos");        
    }

    $intentos = 0;
    $limiteIntentos = 50;

    //Preparo el primer candidato
    $candidato = $slugifier($original);

    //Aquí va tu comprobación si existe en la base de datos, usando la forma conveniente según tu contexto
    while (! esUnicoEnMiTabla($candidato,$tabla)) {
    
        if ($intentos > $limiteIntentos) {
            throw new Exception("Límite de intentos de buscar slug alcanzado");
        }

        $intentos++;

        //Nuevo candidato para la siguiente pasada
        $candidato = $slugifier($original . '-' . $intentos);
    }    

    return $candidato;
}

function esUnicoEnMiTabla($candidato,$tabla){
    
     global $db;

    $vdev=true;
    $existe = $db->get_var("SELECT slug FROM ".$tabla." WHERE slug='". $candidato."' ");
    if (!empty($existe)){
        $vdev=false;
    }
     
    return $vdev; 
}

function profileUser($uid){
    global $db;
    
    return $db->get_var("SELECT profile FROM user WHERE id=".$uid);
}

function sanea($s){
    
    $vdev = str_replace("'","\'",$s);
    $vdev = str_replace('"','\"',$vdev);
    
    return $vdev;
    
}


?>

Your Access Expired	Date. in : 13-09-2025
Regist : 09-12-2024	Expired : 01-12-2027