/var/www/vhosts/sivana.com.br/httpdocs/central.php

<?
session_start();
include_once("init.php");
include_once("functions.php");

if (isset($_POST['cpf'])){
foreach ($_POST as $campo => $valor ){ $$campo = strip_tags(trim($valor)); }
$cpf = anti_injection2($_POST['cpf']);    

$_SESSION["cur_cpf"]=$cpf;
$cpf = $_SESSION['cur_cpf'];

//Retirar todos os caracteres que nao sejam 0-9 do CNPJ/CPF
   $cpf=sonumeros($cpf);
   $sql_1 = mysql_query("select cpf from curriculo where cpf='$cpf'") or die ("Erro ao buscar informações");
   $cont = mysql_num_rows($sql_1);
   $data = date("Y-m-d");
   $sql_2 =mysql_query("insert into curriculo (cpf,senha,email,ativo,data_inclusao,ativado) values ('$cpf','$senha','$email','n','$data','n')") or die ("Erro ao incluir registro");
   if ($sql_2) {echo "<script>window.location='etapas-curriculo.php'</script>"; }
}
if (isset($_POST['cpf2']) && isset($_POST['nome']) ){ //se pegar cpf e nome quer dizer que esta na segunda parte do cadastro então eu gravo e mando por email os dados
foreach ($_POST as $campo => $valor ){ $$campo = anti_injection2($valor); }

$con = mysql_query("SELECT senha,email FROM curriculo where cpf='$cpf2'");
$resu = mysql_fetch_assoc($con);


$email = $resu['email'];
$senha = $resu['senha'];

// enviar e-mail //
function enviar(){
    global $nome;
    global $data_nasc;
    global $civil;
    global $sexo;
    global $defi_aud;
    global $defi_visu;
    global $defi_fisi;
    global $cep;
    global $endereco;
    global $numero;
    global $fone;
    global $email;
    global $fonecontato;
    global $pessoa;
    global $senha;
    //global $setor;

include("mail/class.phpmailer.php");
//include("class.smtp.php"); // optional, gets called from within class.phpmailer.php if not already loaded



        $mail             = new PHPMailer();
        
        //$body             = $mail->getFile('contents.html');
        //$body             = eregi_replace("[\]",'',$body);
        
        $mail->IsSMTP();
        $mail->SMTPAuth   = true;                  // enable SMTP authentication
        //$mail->SMTPSecure = "ssl";                 // sets the prefix to the servier
        $mail->Host       = "smtp.sivana.com.br";      
        $mail->Port       = 587;                   
        
        $mail->Username   = "webmaster@sivana.com.br";  
        $mail->Password   = "09sivana";  
        
        
        
        $mail->From       = "webmaster@sivana.com.br";
        $mail->FromName   = "Banco de Talentos - SIVANA!";
        //$mail->AddReplyTo("grasiele@costamiquelin.com.br","grasiele");
        $mail->IsHTML(true); // send as HTML
        

    $mail->Subject    = "Cadastro de Curriculo - Sivana";
        
        $body       = "
        <html>
        <head>
        <meta http-equiv='Content-Type' content='text/html; charset=iso-8859-1' />
        </head>
        <body>
<table width='500' border='0' cellspacing='0' cellpadding='0'>
  <tr>
    <td width='217' height='38' align='center' valign='middle' bgcolor='#003399'><strong><font color='#FFFFFF' size='2' face='Arial, Helvetica, sans-serif'>PARABÉNS!</font></strong></td>
    <td width='283' align='center' valign='middle' bgcolor='#003399'><strong><font color='#FFFFFF' size='2' face='Arial, Helvetica, sans-serif'>CONFIRMAÇÃO DE CADASTRO.</font></strong></td>
  </tr>
  <tr>
    <td rowspan='2'><img src='cid:CID1'></td>
    <td><p><font size='2' face='Arial, Helvetica, sans-serif'>Olá, $nome.<br />
      Seu cadastro no <strong>Banco de Talentos do Sivana</strong> foi efetuado com sucesso!</font></p>
      <p><font size='2' face='Arial, Helvetica, sans-serif'>Confira a seguir seus dados cadastrais e guarde-os em segurança.</font></p></td>
  </tr>
  <tr>
    <td valign='middle'><table width='80%' border='1' align='center' cellpadding='10' cellspacing='0' bordercolor='#003399'>
      <tr>
        <td bgcolor='#D7E9FF'><p><font color='#003399' size='3' face='Arial, Helvetica, sans-serif'><strong>          Login:</strong> &quot;seu cpf&quot;<br />
          <strong>Senha:</strong> $senha</font><font color='#003399' size='3' face='Arial, Helvetica, sans-serif'><br />
            </font></p>
          </td>
      </tr>
    </table></td>
  </tr>
  <tr>
    <td>&nbsp;</td>
    <td align='center'><p><font size='2' face='Arial, Helvetica, sans-serif'>Você pode acessar seu currículo sempre que precisar para fazer as atualizações necessárias pelo link:</font></p>
    <p><font size='2' face='Arial, Helvetica, sans-serif'><a href='http://www.sivana.com.br/curriculo/'>http://www.sivana.com.br/curriculo/</a></font></p></td>
  </tr>
</table>
        </body>
        </html>

        ";                      //HTML Body
        //$mail->AltBody    = "To view the message, please use an HTML compatible email viewer!"; // optional, comment out and test
        //$mail->WordWrap   = 50; // set word wrap
        
        $mail->MsgHTML($body);
        //$mail->AddAddress("alisson@gmcriacoes.com.br");
        $mail->AddAddress($email);
//        $mail->AddAddress($departamento);
        //$mail->AddBcc($filial);
        
        if(!$mail->Send()) {
          echo "Ocorreu um erro durante o envio do email.";
         } else {
            echo false;
            
        }
}
//fim email //
$con = mysql_query("select nome from estados where cod_estados = $cod_estados ");
$resu = mysql_fetch_assoc($con);

$estado = $resu['nome'];

    $data = implode("-",array_reverse(explode("/",$data_nasc)));

   $sql = mysql_query("update curriculo set nome='$nome', data_nascimento='$data', sexo='$sexo', civil='$civil', dependentes='$dependentes', rg='$rg', org_emissor='$emissor', uf_org='$uf_emissor', data_emissao='$data_emissao', def_vis='$def_vis', def_aud='$def_aud',def_fis='$def_fis', fone='$fone', celular='$fonecontato',  rua='$rua', num='$numero', bairro='$bairro', complemento='$complemento', cidade='$cod_cidades', uf='$estado', ativo='s', cep='$cep',  contato='$pessoa' where cpf='$cpf2'") or die ("Erro ao incluir dados");
    if ($sql){
        $_SESSION["editcpf"]=$cpf2;
        echo "<script> alert('Dados Pessoais gravado com sucesso!') </script>";
         print "<script>window.location='etapas-curriculo-formacao.php'</script>"; 
    }
        enviar();
        
        echo false;
    // Se houver algum erro ao inserir
    
}
if (isset($_POST['cpf3'])){
    foreach ($_POST as $campo => $valor ){ $$campo = anti_injection2($valor); }

$cpf = sonumeros($cpf3);
$selecionar_form = mysql_query("select idcurriculo, grau_inst from curriculo where cpf='$cpf'") or die("erro ao selecionar");
$cont_form = mysql_num_rows($selecionar_form);
 
 if ($cont_form > 0){
 $l_form=mysql_fetch_assoc($selecionar_form);
 $idcurriculo= $l_form['idcurriculo'];
 $grau_inst= $l_form['grau_inst'];
}else{
    echo 'Não foi possível gravar a formação! Entre em contato com o administrador do site.';
    exit();
}

//Retirar todos os caracteres que nao sejam 0-9 do CNPJ/CPF
   
    $dt=explode("/", $data_inicio);
    $data_inicio=$dt[2] .'-' . $dt[1] . '-' .  $dt[0];    
    
    $dt=explode("/", $data_termino);
    $data_termino=$dt[2] .'-' . $dt[1] . '-' .  $dt[0];    

   $sql = mysql_query("insert into formacao (grau_inst_idgrau_inst, curriculo_idcurriculo, situacao, curso, instituicao, data_inicio,data_termino, cidade) values('$grau','$idcurriculo','$situacao','$curso','$instituicao','$data_inicio','$data_termino','$cod_cidades')") or die ("Erro ao incluir dados");
   
   if ($sql){
        echo "<script> alert('Dados Formação gravado com sucesso!') </script>";
        print "<script>window.location='etapas-curriculo-formacao.php'</script>";
     $cont_g ='1';
    
   }
}

if (isset($_POST['alterarformacao'])){
    foreach ($_POST as $campo => $valor ){ $$campo = anti_injection2($valor); }
    

    $dt=explode("/", $data_inicio);
    $data_inicio=$dt[2] .'-' . $dt[1] . '-' .  $dt[0];    
    
    $dt=explode("/", $data_termino);
    $data_termino=$dt[2] .'-' . $dt[1] . '-' .  $dt[0];    

 
   $sql = mysql_query("update formacao set grau_inst_idgrau_inst='$grau', curriculo_idcurriculo='$idcurriculo', situacao='$situacao', curso='$curso', instituicao='$instituicao', data_inicio='$data_inicio', data_termino='$data_termino' , cidade='$cidade' where idformacao='$alterarformacao' and curriculo_idcurriculo='$idcurriculo'") or die ("Erro ao incluir dados");
   
   if ($sql){
        echo "<script> alert('Dados Formação gravado com sucesso!') </script>";
        print "<script>window.location='etapas-curriculo-formacao.php?f=ok'</script>"; 
    //$cont_e ='1' ;
   }

}

if (isset($_POST['adicionarcurso'])){
    foreach ($_POST as $campo => $valor ){ $$campo = anti_injection2($valor); }
//Retirar todos os caracteres que nao sejam 0-9 do CNPJ/CPF
   
   $sql = mysql_query("insert into capacitacao (curriculo_idcurriculo, curso, lugar, outros, situacao, cidade) values('$idcurriculo','$curso','o','$outros','$situacao','$cod_cidades')") or die ("Erro ao incluir dados");
   
   if ($sql){
        echo "<script> alert('Curso gravado com sucesso!') </script>";
         print "<script>window.location='etapas-curriculo-cursos.php'</script>"; 
   }

}
if (isset($_POST['alterarcurso'])){
    foreach ($_POST as $campo => $valor ){ $$campo = anti_injection2($valor); }
   
   $sql = mysql_query("update capacitacao set curso='$curso', outros='$outros', situacao='$situacao', cidade='$cidade' where idcapacitacao='$idcapacitacao' and curriculo_idcurriculo='$idcurriculo'") or die ("Erro ao incluir dados".mysql_error());;
   
   if ($sql){
        echo "<script> alert('Curso alterado com sucesso!') </script>";
         print "<script>window.location='etapas-curriculo-cursos.php'</script>"; 
   }

}

if (isset($_POST['adicionarexp'])){
    foreach ($_POST as $campo => $valor ){ $$campo = anti_injection2($valor); }
    
    
    $dt=explode("/", $data_admissao);
    $data_admissao=$dt[2] .'-' . $dt[1] . '-' .  $dt[0];    
    
    $dt=explode("/", $data_demissao);
    $data_demissao=$dt[2] .'-' . $dt[1] . '-' .  $dt[0];    

 
   $sql = mysql_query("insert into experiencias (curriculo_idcurriculo, empresa, ult_cargo, ramo, cidade,uf, data_admissao,data_demissao,ult_salario,vinculo,atividades,saida) values('$idcurriculo','$empresa','$ult_cargo','$ramo','$cod_cidades','$uf','$data_admissao','$data_demissao','$ult_salario','$vinculo','$atividades','$saida')") or die ("Erro ao incluir dados".mysql_error());
   
   if ($sql){
        echo "<script> alert('Experiência Profissional gravada com sucesso!') </script>";
        print "<script>window.location='etapas-curriculo-experiencias.php'</script>";
      }   
   

}

if (isset($_POST['alterarexp'])){
    foreach ($_POST as $campo => $valor ){ $$campo = anti_injection2($valor); }
    
    
    $dt=explode("/", $data_admissao);
    $data_admissao=$dt[2] .'-' . $dt[1] . '-' .  $dt[0];    
    
    $dt=explode("/", $data_demissao);
    $data_demissao=$dt[2] .'-' . $dt[1] . '-' .  $dt[0];    

 
   $sql = mysql_query("update experiencias set curriculo_idcurriculo='$idcurriculo', empresa='$empresa', ult_cargo='$ult_cargo', ramo='$ramo', cidade='$cod_cidades', uf='$uf' , data_admissao='$data_admissao', data_demissao='$data_demissao', ult_salario='$ult_salario', vinculo='$vinculo', atividades='$atividades', saida='$saida' where idexperiencias='$idexperiencias' and curriculo_idcurriculo='$idcurriculo'") or die ("Erro ao incluir dados");
   
   if ($sql){
        echo "<script> alert('Experiência Profissional alterada com sucesso!') </script>";
        print "<script>window.location='etapas-curriculo-experiencias.php'</script>";
      }   
   

}

if (isset($_POST['objetivos'])){
foreach ($_POST as $campo => $valor ){ $$campo = anti_injection2($valor); }
//Retirar todos os caracteres que nao sejam 0-9 do CNPJ/CPF
   $cpf=sonumeros($cpf4);
    $salarial=str_replace(",",".",$salarial);
    
   $sql = mysql_query("update curriculo set trabalha='$trabalha', hor_com='$comercial', hor_manha='$manha', hor_tarde='$tarde', hor_noite='$noite', hor_inter='$intermediario', pret_salarial='$salarial', viagem='$viagem' where cpf='$cpf'") or die ("Erro ao incluir dados");
   
       if(!empty($_POST['cities'])) {

        $ins1= mysql_query("delete from curriculo_areas_interesse where curriculo_idcurriculo='$idcurriculo'") or die ("Erro ao incluir área");
        foreach($_POST['cities'] as $city) {
            // exclude any items with chars we don't want, just in case someone is playing
            if(!preg_match('/^[-A-Z0-9\., ]+$/iD', $city)) continue; 

            
            $ins= mysql_query("insert into curriculo_areas_interesse (curriculo_idcurriculo,areas_interesse_idareas_interesse)values('$idcurriculo','$city')") or die ("Erro ao incluir área");
        }

        echo "\n</ul>";

    } else {
        echo "";
    }

   if ($sql){
           echo "<script> alert('Dados Profissionais gravado com sucesso!') </script>";
        print "<script>window.location='visualizacao.php'</script>";
   }
}

// os editar :)

if (isset($_POST['editarpessoais'])){
    foreach ($_POST as $campo => $valor ){ $$campo = anti_injection2($valor); }
    

    $dt=explode("/", $data_nasc);
    $data=$dt[2] .'-' . $dt[1] . '-' .  $dt[0];    

 
   $sql = mysql_query("update curriculo set nome='$nome',data_nascimento='$data',civil= '$civil',sexo='$sexo',def_aud='$def_aud',def_vis='$def_vis',def_fis='$def_fis',uf='',cidade='$cod_cidades',cep='$cep',num='$numero',
   bairro='$bairro', rua='$rua',fone='$fone',celular='$fonecontato',contato='$pessoa' where cpf='$editarpessoais'") or die ("Erro ao incluir dados".mysql_error());
   
   if ($sql){
        echo "<script> alert('Dados Formação alterados com sucesso!') </script>";
        print "<script>window.location='curriculo.php'</script>"; 
    //$cont_e ='1' ;
   }

}
?>