From 53129ef8606a77505d40707b091fe44b38eb85f6 Mon Sep 17 00:00:00 2001
From: Carlos Vieira <3831408+caduvieira@users.noreply.github.com>
Date: Tue, 7 Nov 2023 10:09:35 -0300
Subject: [PATCH] fix: phpcs para XSS

---
 src/pen_map_unidade_listar.php | 6 +++---
 1 file changed, 3 insertions(+), 3 deletions(-)

diff --git a/src/pen_map_unidade_listar.php b/src/pen_map_unidade_listar.php
index 00ea07935..f5e1774f2 100755
--- a/src/pen_map_unidade_listar.php
+++ b/src/pen_map_unidade_listar.php
@@ -189,7 +189,7 @@
       }
 
       if($objSessao->verificarPermissao('pen_map_unidade_excluir')) {
-          $strResultado .= '<a href="#" onclick="onCLickLinkDelete(\''.$objSessao->assinarLink('controlador.php?acao='.PEN_RECURSO_BASE.'_excluir&acao_origem='.htmlspecialchars($_GET['acao_origem'])].'&acao_retorno='.htmlspecialchars($_GET['acao']).'&hdnInfraItensSelecionados='.$objPenUnidadeDTO->getNumIdUnidade()).'\', this)"><img src=' . ProcessoEletronicoINT::getCaminhoIcone("imagens/excluir.gif") . ' title="Excluir Mapeamento" alt="Excluir Mapeamento" class="infraImg"></a>';
+          $strResultado .= '<a href="#" onclick="onCLickLinkDelete(\''.$objSessao->assinarLink('controlador.php?acao='.PEN_RECURSO_BASE.'_excluir&acao_origem='.htmlspecialchars($_GET['acao_origem']).'&acao_retorno='.htmlspecialchars($_GET['acao']).'&hdnInfraItensSelecionados='.$objPenUnidadeDTO->getNumIdUnidade()).'\', this)"><img src=' . ProcessoEletronicoINT::getCaminhoIcone("imagens/excluir.gif") . ' title="Excluir Mapeamento" alt="Excluir Mapeamento" class="infraImg"></a>';
       }
 
         $strResultado .= '</td>';
@@ -341,10 +341,10 @@ function onClickBtnExcluir(){
     <?php $objPagina->abrirAreaDados('5em'); ?>
 
         <label for="txtSiglaUnidade" id="lblSiglaUnidade" class="infraLabelOpcional">Sigla:</label>
-        <input type="text" id="txtSiglaUnidade" name="txtSiglaUnidade" class="infraText"  value="<?= PaginaSEI::tratarHTML(isset(htmlspecialchars($_POST['sigla'])) ? htmlspecialchars($_POST['sigla']) : ''); ?>">
+        <input type="text" id="txtSiglaUnidade" name="txtSiglaUnidade" class="infraText"  value="<?= PaginaSEI::tratarHTML(htmlspecialchars(isset($_POST['sigla'])) ? htmlspecialchars($_POST['sigla']) : ''); ?>">
 
         <label for="txtDescricaoUnidade" id="lblDescricaoUnidade" class="infraLabelOpcional">Descrição:</label>
-        <input type="text" id="txtDescricaoUnidade" name="txtDescricaoUnidade" class="infraText" value="<?= PaginaSEI::tratarHTML(isset(htmlspecialchars($_POST['descricao'])) ? htmlspecialchars($_POST['descricao']) : ''); ?>">
+        <input type="text" id="txtDescricaoUnidade" name="txtDescricaoUnidade" class="infraText" value="<?= PaginaSEI::tratarHTML(htmlspecialchars(isset($_POST['descricao'])) ? htmlspecialchars($_POST['descricao']) : ''); ?>">
 
     <?php $objPagina->fecharAreaDados(); ?>