From 0ce02a9d9811a40653bbaad9bac08f00cf915d11 Mon Sep 17 00:00:00 2001
From: humano <fredyrivera@qwerty.co>
Date: Fri, 13 Jul 2018 22:42:09 -0500
Subject: [PATCH] escapado enter

---
 funciones/funciones.php | 21 ++++++++++++++-------
 xajax/xajax.inc.php     |  2 +-
 2 files changed, 15 insertions(+), 8 deletions(-)

diff --git a/funciones/funciones.php b/funciones/funciones.php
index fb185e0..173f4b7 100644
--- a/funciones/funciones.php
+++ b/funciones/funciones.php
@@ -8,17 +8,18 @@ date_default_timezone_set('America/Bogota');
 
 
 function formulario_validar($formulario,$accion,$tipo) {
-	$formulario_original = $formulario;
+	//$formulario_original = $formulario;
+//	$formulario = mysql_seguridad($formulario);
 	$error ='0';
 	
 	if($accion == "api"){
 		$respuesta = new xajaxResponse('utf-8');
-		$Formulario_original = $formulario;
+		$formulario_original = $formulario;
 		$formulario = json_decode($formulario,true);
 		//$formulario = print_r($formulario,true);
 		//$respuesta->addAssign("resultado_triage","innerHTML","hOLA $formulario_original" );
 		//return $respuesta;
-		
+
 		}
 		
 	$debug="";
@@ -40,6 +41,8 @@ $tipo_formulario = $formulario['tipo']; //
 		$consulta_form = "SELECT * FROM form_contenido_campos,form_campos
 							WHERE form_contenido_campos.id_campo = form_campos.id
 							AND  id_form = '$form_id' ";
+
+
 	$link=Conectarse();
 	mysqli_set_charset($link, "utf8");
 
@@ -49,8 +52,10 @@ $tipo_formulario = $formulario['tipo']; //
 					}
 
 			if(isset ( $_SESSION['equipo'])){$equipo = $_SESSION['equipo']; }else { $equipo = NULL;}
-			
-			
+
+			//$respuesta->addAssign("resultado_triage","innerHTML","hOLA $formulario_original ".time()."" );
+		//return $respuesta;
+		
 foreach($formulario as $c=>$v){
 
 
@@ -151,6 +156,7 @@ if (is_array($v) ){
 			else{ //busca campos vacios 
 			$campo_obligatorio =  remplacetas("form_contenido_campos","id_campo",$c,"obligatorio","id_form = '$formulario[form_id]'");
 				if($campo_obligatorio[0] =='1'){
+
 				$error ='obligatorio';
 				$respuesta->addAssign("input_".$c."[".$C."]","className"," form-group has-error  ");
 				$respuesta->addAlert("ATENCION: El campo $campo_nombre[0] es obligatorio");
@@ -15840,7 +15846,7 @@ function formulario_grabar($formulario,$accion) {
 	$respuesta = new xajaxResponse('utf-8');
 	if($accion == "api"){
 	
-		$Formulario_original = $formulario;
+		$formulario_original = $formulario;
 		$formulario = json_decode($formulario,true);
 		//$formulario = print_r($formulario,true);
 		//$respuesta->addAssign("resultado_triage","innerHTML","hOLA $formulario_original" );
@@ -16069,7 +16075,7 @@ if(@$campo_tipo[0] =="18") {
 }
 
 
-else{$V=$V;}
+else{$V=mysqli_real_escape_string($link,$V);}
 
 
 				$consulta ="
@@ -16257,6 +16263,7 @@ Esta herramienta es creada y proporcionada por Tupale.co, como portal para el ac
 
 		}
 		$respuesta->addAssign("div_$control","innerHTML","$exito ");
+		//$respuesta->addAlert("La informacion se grabó correctamente");
 		return $respuesta;
 		}else{
 
diff --git a/xajax/xajax.inc.php b/xajax/xajax.inc.php
index e0c312a..1e56b64 100644
--- a/xajax/xajax.inc.php
+++ b/xajax/xajax.inc.php
@@ -89,7 +89,7 @@ class xajax
 		$this->sRequestURI = $this->_detectURI();
 		$this->sWrapperPrefix = $sWrapperPrefix;
 		$this->setCharEncoding($sEncoding);
-		$this->bDebug = $bDebug;
+		$this->bDebug =$bDebug;
 		$this->bWaitCursor = true;
 		$this->bExitAllowed = true;
 		$this->bErrorHandler = false;