CVE-2014-125041: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') (CWE-89)
value: A vulnerability classified as critical was found in Miccighel PR-CWT. This vulnerability affects unknown code. The manipulation leads to sql injection. The patch is identified as e412127d07004668e5a213932c94807d87067a1f. It is recommended to apply a patch to fix this issue. VDB-217486 is the identifier assigned to this vulnerability.
CWE description: The product constructs all or part of an SQL command using externally-influenced input from an upstream component, but it does not neutralize or incorrectly neutralizes special elements that could modify the intended SQL command when it is sent to a downstream component. Without sufficient removal or quoting of SQL syntax in user-controllable inputs, the generated SQL query can cause those inputs to be interpreted as SQL instead of ordinary user data.
CVSS v3 base score: 9.8
Published: 2023-01-05T15:15Z
Repository: https://github.com/Miccighel/PR-CWT
Language: PHP
Files changed: html/moduloEliminazioneImmagineIntermedio.php, html/moduloInserimentoImmagineIntermedio.php, html/moduloModificaCategoriaIntermedio.php, html/moduloModificaConsoleIntermedio.php, html/moduloModificaProdottoIntermedio.php, html/moduloModificaUtente.php, html/moduloVisualizzazioneCarrello.php, html/moduloVisualizzazioneCatalogo.php, html/moduloVisualizzazioneFattura.php, html/testa.php, script/funzioni.php, script/scriptAmministrazione.php, script/scriptConfermaAcquisto.php, script/scriptControlloLoginAdmin.php, script/scriptEliminazioneCarrello.php, script/scriptEliminazioneCategoria.php, script/scriptEliminazioneConsole.php, script/scriptEliminazioneProdotto.php, script/scriptInserimentoCarrello.php, script/scriptInserimentoCategoria.php, script/scriptInserimentoConsole.php, script/scriptInserimentoImmagine.php, script/scriptInserimentoProdotto.php, script/scriptInserimentoUtente.php, script/scriptModificaCategoria.php, script/scriptModificaConsole.php, script/scriptModificaProdotto.php, script/scriptModificaUtente.php, settings/configurazione.inc
Commit date: 2014-06-26 00:27:09 +0200
Commit message: aggiunta funzione rendi sicuro per evitare sql injection, corretto bug in HOME_WEB

Diff: diff --git a/html/moduloEliminazioneImmagineIntermedio.php b/html/moduloEliminazioneImmagineIntermedio.php
index e52ea66..a3b0743 100644
--- a/html/moduloEliminazioneImmagineIntermedio.php
+++ b/html/moduloEliminazioneImmagineIntermedio.php
@@ -2,11 +2,11 @@
 include '../settings/configurazione.inc';
 include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
-    $query = sprintf("SELECT galleria FROM tblprodotti WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
+    $query = sprintf("SELECT galleria FROM tblprodotti WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
     $dati = eseguiQuery($connessione, $query);
 
     $percorsoThumbnails = '../img/thumb/' . $dati[0]['galleria'] . '/';
 
     // La funzione glob cerca tutte le immagini presenti nel percorso specificato.
diff --git a/html/moduloInserimentoImmagineIntermedio.php b/html/moduloInserimentoImmagineIntermedio.php
index bead1e9..cdccc29 100644
--- a/html/moduloInserimentoImmagineIntermedio.php
+++ b/html/moduloInserimentoImmagineIntermedio.php
@@ -3,11 +3,11 @@ include '../settings/configurazione.inc';
 include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
 
-    $query = sprintf("SELECT codiceprodotto, nomeprodotto FROM tblprodotti WHERE codiceprodotto='" . $_POST['codiceprodotto'] . "'");
+    $query = sprintf("SELECT codiceprodotto, nomeprodotto FROM tblprodotti WHERE codiceprodotto='" . rendiSicuro($_POST['codiceprodotto']) . "'");
     $dati = eseguiQuery($connessione, $query);
 
     if (!$dati) {
         print '<p class="errore">Il prodotto non è stato individuato, controlla il nome inserito</p>';
     } else {
diff --git a/html/moduloModificaCategoriaIntermedio.php b/html/moduloModificaCategoriaIntermedio.php
index ee5b9de..16f2627 100644
--- a/html/moduloModificaCategoriaIntermedio.php
+++ b/html/moduloModificaCategoriaIntermedio.php
@@ -4,11 +4,11 @@ include HOME_ROOT . '/script/funzioni.php';
 print '<script type="text/javascript" src="'.HOME_WEB.'js/funzioni.js"></script>';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
 
-    $query = sprintf("SELECT * FROM tblcategorie WHERE nome='" . $_POST['nome'] . "'");
+    $query = sprintf("SELECT * FROM tblcategorie WHERE nome='" . rendiSicuro($_POST['nome']) . "'");
     $dati = eseguiQuery($connessione, $query);
 
     print '<form id="formModificaCategoria" method="post" action="../script/scriptModificaCategoria.php">';
     print '<fieldset><legend>Informazioni categoria</legend>';
     print '<div class="label"><label >Nome</label></div>';
diff --git a/html/moduloModificaConsoleIntermedio.php b/html/moduloModificaConsoleIntermedio.php
index 95fa201..a0c4371 100644
--- a/html/moduloModificaConsoleIntermedio.php
+++ b/html/moduloModificaConsoleIntermedio.php
@@ -4,11 +4,11 @@ include HOME_ROOT . '/script/funzioni.php';
 print '<script type="text/javascript" src="'.HOME_WEB.'js/funzioni.js"></script>';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
 
-    $query = sprintf("SELECT * FROM tblconsole WHERE nome='" . $_POST['nome'] . "'");
+    $query = sprintf("SELECT * FROM tblconsole WHERE nome='" . rendiSicuro($_POST['nome']) . "'");
     $dati = eseguiQuery($connessione, $query);
 
     print '<form id="formModificaConsole" method="post" action="../script/scriptModificaConsole.php">';
     print '<fieldset><legend>Informazioni console</legend>';
     print '<div class="label"><label >Nome</label></div>';
diff --git a/html/moduloModificaProdottoIntermedio.php b/html/moduloModificaProdottoIntermedio.php
index 64950e9..002f285 100644
--- a/html/moduloModificaProdottoIntermedio.php
+++ b/html/moduloModificaProdottoIntermedio.php
@@ -3,11 +3,11 @@ include '../settings/configurazione.inc';
 include HOME_ROOT . '/script/funzioni.php';
 print '<script type="text/javascript" src="'.HOME_WEB.'js/funzioni.js"></script>';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
-    $query = sprintf("SELECT * FROM tblprodotti WHERE codiceprodotto='" . $_POST['codiceprodotto'] . "'");
+    $query = sprintf("SELECT * FROM tblprodotti WHERE codiceprodotto='" . rendiSicuro($_POST['codiceprodotto']) . "'");
     $dati = eseguiQuery($connessione, $query);
     print '<form enctype="multipart/form-data" method="post" action="../script/scriptModificaProdotto.php">';
     print '<fieldset><legend>Modifica Prodotto</legend>';
     print '<input type="hidden" name="codiceprodotto" value="' . $dati[0]['codiceprodotto'] . '"></input><br /> ';
     print '<div class="label"><label >Nome Prodotto</label></div>';
diff --git a/html/moduloModificaUtente.php b/html/moduloModificaUtente.php
index cd7cb41..3dd5f9a 100644
--- a/html/moduloModificaUtente.php
+++ b/html/moduloModificaUtente.php
@@ -3,11 +3,11 @@ include '../settings/configurazione.inc';
 include HOME_ROOT . '/script/funzioni.php';
 include HOME_ROOT . '/html/testa.php';
 
 if (isset($_SESSION['collegato'])){
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
-    $query = sprintf("SELECT * FROM tblutenti WHERE user='" . $_SESSION['username']. "'");
+    $query = sprintf("SELECT * FROM tblutenti WHERE user='" . rendiSicuro($_SESSION['username']). "'");
     $dati = eseguiQuery($connessione, $query);
 
     print '<p class="informazione">Attenzione, dovrai eseguire di nuovo il login, una volta modificato il profilo</p>';
     print '<form id="formProfiloUtente" action="../script/scriptModificaUtente.php" method="post">';
     print '<fieldset><legend>Informazioni profilo utente</legend>';
diff --git a/html/moduloVisualizzazioneCarrello.php b/html/moduloVisualizzazioneCarrello.php
index 467d34b..9c37cff 100644
--- a/html/moduloVisualizzazioneCarrello.php
+++ b/html/moduloVisualizzazioneCarrello.php
@@ -8,11 +8,11 @@ if (isset($_SESSION['collegato'])) {
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
 
     $query = sprintf("SELECT u.codicefiscale, c.codiceprodotto, c.quantita, p.nomeprodotto, p.prezzo,
     p.immagine, p.categoria, pc.console FROM ((tblutenti AS u JOIN tblcarrelli AS c
     ON u.codicefiscale = c.codiceutente) JOIN tblprodotti AS p on c.codiceprodotto = p.codiceprodotto)
-    JOIN tblprodotticonsole AS pc ON p.codiceprodotto = pc.codiceprodotto WHERE u.user='%s'", $_SESSION['username']);
+    JOIN tblprodotticonsole AS pc ON p.codiceprodotto = pc.codiceprodotto WHERE u.user='%s'", rendiSicuro($_SESSION['username']));
 
     $dati = eseguiQuery($connessione, $query);
 
     if($dati) {
     $numeroPagine = ceil(count($dati) / PRODOTTIPERPAGINA);
diff --git a/html/moduloVisualizzazioneCatalogo.php b/html/moduloVisualizzazioneCatalogo.php
index 4c98053..aecfb1e 100644
--- a/html/moduloVisualizzazioneCatalogo.php
+++ b/html/moduloVisualizzazioneCatalogo.php
@@ -19,11 +19,11 @@ if (!isset($_GET["pagina"])) {
 // $i indica il primo prodotto di ogni pagina.
 $i = ($pagina * PRODOTTIPERPAGINA) - (PRODOTTIPERPAGINA);
 
 while ($i < PRODOTTIPERPAGINA * $pagina && $i< count($dati)) {
     print '<div class="corpoCatalogo">' . '<div class="catcolsx"><img alt="Immagine non trovata"
-        src="' . HOME_WEB . '/' . $cartellaImmaginePrincipale . '/thumb/' . $dati[$i]['immagine'] . '">' .
+        src="' . HOME_WEB . $cartellaImmaginePrincipale . '/thumb/' . $dati[$i]['immagine'] . '">' .
         '</div>' . '<div class="catcoldx"><p><b>Codice Prodotto: </b>' . $dati[$i]['codiceprodotto'] . '</p>' .
         '<p><b>Nome Prodotto: </b>' . $dati[$i]['nomeprodotto'] . '</p>' .
         '<p><b>Descrizione: </b>' . $dati[$i]['descrizione'] . '</p>' .
         '<p><b>Prezzo: </b>' . number_format($dati[$i]['prezzo'],2) . ' &euro;</p>' .
         '<p><b>Quantit&agrave; Disponibile: </b>' . $dati[$i]['numeropezzi'] . '</p>' .
diff --git a/html/moduloVisualizzazioneFattura.php b/html/moduloVisualizzazioneFattura.php
index 4c05e65..73e24a7 100644
--- a/html/moduloVisualizzazioneFattura.php
+++ b/html/moduloVisualizzazioneFattura.php
@@ -2,11 +2,11 @@
 include '../settings/configurazione.inc';
 include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
     $connessione = creaConnessione(SERVER,UTENTE,PASSWORD,DATABASE);
-    $query = sprintf("SELECT p.codiceprodotto, p.nomeprodotto, c.quantita, p.prezzo FROM tblcarrelli AS c JOIN tblprodotti AS p ON c.codiceprodotto = p.codiceprodotto WHERE c.codiceutente='%s'",$_POST['codicefiscale']);
+    $query = sprintf("SELECT p.codiceprodotto, p.nomeprodotto, c.quantita, p.prezzo FROM tblcarrelli AS c JOIN tblprodotti AS p ON c.codiceprodotto = p.codiceprodotto WHERE c.codiceutente='%s'",rendiSicuro($_POST['codicefiscale']));
     $dati = eseguiQuery($connessione, $query);
 
     $prezzoFinale = 0;
 
     print '<form method="post" id="formFattura" action="../script/scriptConfermaAcquisto.php">';
diff --git a/html/testa.php b/html/testa.php
index b7b4f9e..9f3a6fb 100644
--- a/html/testa.php
+++ b/html/testa.php
@@ -5,16 +5,14 @@
     <script type="text/javascript" src="<?php print HOME_WEB; ?>js/jquery-ui.min.js"></script>
     <script type="text/javascript" src="<?php print HOME_WEB; ?>js/pirobox-extended-min.js"></script>
     <script type="text/javascript" src="<?php print HOME_WEB; ?>js/modernizr.custom.17475.js"></script>
     <script type="text/javascript" src="<?php print HOME_WEB; ?>js/jquery.elastislide.js"></script>
     <script type="text/javascript" src="<?php print HOME_WEB; ?>js/funzioni.js"></script>
-    <style type="text/css">
-        @import url(<?php print HOME_WEB;?>css/stile.css);
-        @import url(<?php print HOME_WEB;?>css/jquery-ui.min.css);
-        @import url(<?php print HOME_WEB;?>css/style.css);
-        @import url(<?php print HOME_WEB;?>css/elastislide.css);
-    </style>
+    <link rel="stylesheet" href="<?php print HOME_WEB;?>css/stile.css" type="text/css">
+    <link rel="stylesheet" href="<?php print HOME_WEB;?>css/jquery-ui.min.css" type="text/css">
+    <link rel="stylesheet" href="<?php print HOME_WEB;?>css/style.css" type="text/css">
+    <link rel="stylesheet" href="<?php print HOME_WEB;?>css/elastislide.css" type="text/css">
 </head>
 <body>
 <div id="contenuto">
     <div id="testa">
         <p id="titolo">Games Commerce</p>
diff --git a/script/funzioni.php b/script/funzioni.php
index a937b5b..2d8b023 100644
--- a/script/funzioni.php
+++ b/script/funzioni.php
@@ -18,10 +18,19 @@ function eseguiQuery($connessione,$query){
         }
     }
     return $dati;
 }
 
+function rendiSicuro($parametro){
+    // La funzione viene impiegata per evitare eventuali tentativi di sql injection nel database
+    if(get_magic_quotes_gpc()){
+        return $parametro;
+    }else{
+        return mysql_real_escape_string($parametro);
+    }
+}
+
 function chiudiConnessione($connessione){
     mysqli_close($connessione);
 }
 
 function mostraErrore($connessione){
@@ -133,11 +142,11 @@ function visualizzaGalleria($galleria,$nomeClasse) {
 function ricercaProdotto($nomeCercato,$destinazione) {
 
     // La funzione di ricerca viene utilizzata nelle fasi di modifica e cancellazione per individuare l'oggetto dell'operazione
     $connessione = creaConnessione(SERVER,UTENTE,PASSWORD,DATABASE);
     print '<p class="informazione">Sono stati individuati i seguenti risultati potenziali</p>';
-    $query = "SELECT * FROM tblprodotti AS p LEFT JOIN tblprodotticonsole AS pc ON p.codiceprodotto = pc.codiceprodotto WHERE nomeprodotto LIKE '%".$nomeCercato."%' ORDER BY nomeprodotto ASC";
+    $query = "SELECT * FROM tblprodotti AS p LEFT JOIN tblprodotticonsole AS pc ON p.codiceprodotto = pc.codiceprodotto WHERE nomeprodotto LIKE '%".rendiSicuro($nomeCercato)."%' ORDER BY nomeprodotto ASC";
     $dati = eseguiQuery($connessione,$query);
     $contantoreRisultati = 0;
 
     foreach($dati as $riga ){
         /* Ogni risultato parziale costituisce un form a se stante; per ognuno di essi, viene assegnato un id univoco e
@@ -166,11 +175,11 @@ function ricercaProdotto($nomeCercato,$destinazione) {
 
 function ricercaCategoria($nomeCercato, $destinazione){
 
     // La funzione di ricerca viene utilizzata nelle fasi di modifica e cancellazione per individuare l'oggetto dell'operazione
     $connessione = creaConnessione(SERVER,UTENTE,PASSWORD,DATABASE);
-    $query = "SELECT * FROM tblcategorie WHERE nome LIKE '%".$nomeCercato."%'"."ORDER BY nome ASC";
+    $query = "SELECT * FROM tblcategorie WHERE nome LIKE '%".rendiSicuro($nomeCercato)."%'"."ORDER BY nome ASC";
     $dati = eseguiQuery($connessione,$query);
     $contantoreRisultati = 0;
     print '<p class="informazione">Sono stati individuati i seguenti risultati potenziali</p>';
 
     foreach($dati as $riga ){
@@ -201,11 +210,11 @@ function ricercaCategoria($nomeCercato, $destinazione){
 
 function ricercaConsole($nomeCercato, $destinazione){
 
     // La funzione di ricerca viene utilizzata nelle fasi di modifica e cancellazione per individuare l'oggetto dell'operazione
     $connessione = creaConnessione(SERVER,UTENTE,PASSWORD,DATABASE);
-    $query = "SELECT * FROM tblconsole WHERE nome LIKE '%".$nomeCercato."%'"."ORDER BY nome ASC";
+    $query = "SELECT * FROM tblconsole WHERE nome LIKE '%".rendiSicuro($nomeCercato)."%'"."ORDER BY nome ASC";
     $dati = eseguiQuery($connessione,$query);
     $contantoreRisultati = 0;
 
     print '<p class="informazione">Sono stati individuati i seguenti risultati potenziali</p>';
     foreach($dati as $riga ){
@@ -232,11 +241,11 @@ function ricercaConsole($nomeCercato, $destinazione){
 
 function ricercaUtente($utenteCercato, $destinazione){
 
     // La funzione stampa direttamente tutti gli utenti registrati
     $connessione = creaConnessione(SERVER,UTENTE,PASSWORD,DATABASE);
-    $query = "SELECT user, dirittoAmministratore FROM tblutenti WHERE user != '".$_SESSION['username']."' AND user LIKE '%".$utenteCercato."%'"." ORDER BY user ASC";
+    $query = "SELECT user, dirittoAmministratore FROM tblutenti WHERE user != '".rendiSicuro($_SESSION['username'])."' AND user LIKE '%".rendiSicuro($utenteCercato)."%'"." ORDER BY user ASC";
     $dati = eseguiQuery($connessione,$query);
     $contantoreRisultati = 0;
 
     // Il codice seguente stampa il controllo che da la possibilità di modificare i privilegi amministrativi degli utenti registrati
     print '<p class="informazione">Sono stati individuati i seguenti risultati potenziali</p><br />';
diff --git a/script/scriptAmministrazione.php b/script/scriptAmministrazione.php
index 3a47710..258fa03 100644
--- a/script/scriptAmministrazione.php
+++ b/script/scriptAmministrazione.php
@@ -6,11 +6,11 @@ include HOME_ROOT . '/script/funzioni.php';
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
 
     for($i = 0; $i < count($_POST['user']); $i++) {
-        $query = sprintf("UPDATE tblutenti SET dirittoAmministratore='%s' WHERE user='%s'", $_POST['dirittoAmministratore'][$i], $_POST['user'][$i]);
+        $query = sprintf("UPDATE tblutenti SET dirittoAmministratore='%s' WHERE user='%s'", rendiSicuro($_POST['dirittoAmministratore'][$i]), rendiSicuro($_POST['user'][$i]));
         $dati = eseguiQuery($connessione, $query);
     }
 
     print '<p class="successo">La modifica dei diritti da amministratore &grave; avvenuta correttamente</p>';
 
diff --git a/script/scriptConfermaAcquisto.php b/script/scriptConfermaAcquisto.php
index 674c202..44e31c6 100644
--- a/script/scriptConfermaAcquisto.php
+++ b/script/scriptConfermaAcquisto.php
@@ -6,32 +6,32 @@ if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER,UTENTE,PASSWORD,DATABASE);
 
     /* Il codice fiscale viene salvato per poter recuperare le tuple presenti nella tabella molti a molti del carrello
      in base all'utente collegato con un dato username in quell'istante */
-    $query = sprintf("SELECT codicefiscale FROM tblutenti WHERE user='".$_SESSION['username']."'");
+    $query = sprintf("SELECT codicefiscale FROM tblutenti WHERE user='".rendiSicuro($_SESSION['username'])."'");
     $dati = eseguiQuery($connessione,$query);
     $codiceFiscale = $dati[0]['codicefiscale'];
 
     // Recupero dei prodotti inseriti nel carrello dell'utente collegato
     $connessione = creaConnessione(SERVER,UTENTE,PASSWORD,DATABASE);
-    $query = sprintf("SELECT p.codiceprodotto, p.nomeprodotto, c.quantita, p.prezzo FROM tblcarrelli AS c JOIN tblprodotti AS p ON c.codiceprodotto = p.codiceprodotto WHERE c.codiceutente='%s'",$codiceFiscale);
+    $query = sprintf("SELECT p.codiceprodotto, p.nomeprodotto, c.quantita, p.prezzo FROM tblcarrelli AS c JOIN tblprodotti AS p ON c.codiceprodotto = p.codiceprodotto WHERE c.codiceutente='%s'",rendiSicuro($codiceFiscale));
     $dati = eseguiQuery($connessione, $query);
 
     foreach ($dati as $prodotto) {
         // Per ogni prodotto, viene recuperata la quantità in magazzino
-        $query = sprintf("SELECT numeropezzi FROM tblprodotti WHERE codiceprodotto='%s'",$prodotto['codiceprodotto']);
+        $query = sprintf("SELECT numeropezzi FROM tblprodotti WHERE codiceprodotto='%s'",rendiSicuro($prodotto['codiceprodotto']));
         $infoPezzi = eseguiQuery($connessione,$query);
         // La quantità aggiornata è data dalla quantità in magazzino meno la quantità richiesta
         $quantitàAggiornata = $infoPezzi[0]['numeropezzi'] - $prodotto['quantita'];
         // L'informazione su dabatase viene aggiornata
-        $query = sprintf("UPDATE tblprodotti SET numeropezzi='%d' WHERE codiceprodotto='%s'",$quantitàAggiornata,$prodotto['codiceprodotto']);
+        $query = sprintf("UPDATE tblprodotti SET numeropezzi='%d' WHERE codiceprodotto='%s'",rendiSicuro($quantitàAggiornata),rendiSicuro($prodotto['codiceprodotto']));
         $dati = eseguiQuery($connessione,$query);
     }
 
 // Una volta compiute le operazioni d'aggiornamento, le tuple dell'utente nel carrello vengono cancellate
-    $query = sprintf("DELETE FROM tblcarrelli WHERE codiceutente='%s'",$codiceFiscale);
+    $query = sprintf("DELETE FROM tblcarrelli WHERE codiceutente='%s'",rendiSicuro($codiceFiscale));
     eseguiQuery($connessione, $query);
 
     chiudiConnessione($connessione);
 
     print '<p class="successo">L\'acquisto &egrave stato completato con successo</p>';
diff --git a/script/scriptControlloLoginAdmin.php b/script/scriptControlloLoginAdmin.php
index dd9f249..ca92724 100644
--- a/script/scriptControlloLoginAdmin.php
+++ b/script/scriptControlloLoginAdmin.php
@@ -3,11 +3,11 @@ include '../settings/configurazione.inc';
 include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
-    $query = sprintf("SELECT user, psw, dirittoamministratore FROM tblutenti WHERE user=" . "'" . $_POST['username'] . "'" . " AND " . "psw=" . "'" . sha1($_POST['password']) . "'");
+    $query = sprintf("SELECT user, psw, dirittoamministratore FROM tblutenti WHERE user=" . "'" . rendiSicuro($_POST['username']) . "'" . " AND " . "psw=" . "'" . rendiSicuro(sha1($_POST['password'])) . "'");
     $dati = eseguiQuery($connessione, $query);
 
     if ($dati == null) {
         print '<p class="errore">Alcuni dei tuoi dati sono errati, riprova</p>';
     } else { // Se la query ritorna una tupla
diff --git a/script/scriptEliminazioneCarrello.php b/script/scriptEliminazioneCarrello.php
index 9c7db88..09facc1 100644
--- a/script/scriptEliminazioneCarrello.php
+++ b/script/scriptEliminazioneCarrello.php
@@ -10,34 +10,34 @@ if($_SERVER['REQUEST_METHOD'] != 'GET'){
     $codiceEliminazione = $_POST['codiceEliminazione'];
 
 // La query recupera la tupla del prodotto da eliminare dal carrello in base al codice del prodotto stesso e all'utente collegato
     $query = sprintf("SELECT u.codicefiscale, c.codiceprodotto, c.quantita
              FROM tblutenti AS u JOIN tblcarrelli AS c ON u.codicefiscale = c.codiceutente
-             WHERE u.user='%s' AND c.codiceprodotto='%s'", $utente, $codiceEliminazione);
+             WHERE u.user='%s' AND c.codiceprodotto='%s'", rendiSicuro($utente), rendiSicuro($codiceEliminazione));
     $dati = eseguiQuery($connessione, $query);
 
     if ($quantitaEliminazione > $dati[0]['quantita']) {
         print '<p class="errore">Non puoi eliminare dal carrello una quantita maggiore di quella inserita precedentemente</p>';
     } else {
 
         // il codice fiscale dell'utente collegato viene recuperato
-        $query = sprintf("SELECT codicefiscale FROM tblutenti WHERE user='%s'", $utente);
+        $query = sprintf("SELECT codicefiscale FROM tblutenti WHERE user='%s'", rendiSicuro($utente));
         $infoUtente = eseguiQuery($connessione, $query);
         $codiceFiscale = $infoUtente[0]['codicefiscale'];
 
 
         // la quantità di prodotto presente nel carrello dell'utente viene aggiornata
         $quantitaAggiornata = $dati[0]['quantita'] - $quantitaEliminazione;
-        $query = sprintf("UPDATE tblCarrelli SET quantita='%d' WHERE codiceprodotto='%s' AND codiceutente='%s'", $quantitaAggiornata, $codiceEliminazione, $codiceFiscale);
+        $query = sprintf("UPDATE tblCarrelli SET quantita='%d' WHERE codiceprodotto='%s' AND codiceutente='%s'", rendiSicuro($quantitaAggiornata), rendiSicuro($codiceEliminazione), rendiSicuro($codiceFiscale));
         $dati = eseguiQuery($connessione, $query);
 
-        $query = sprintf("SELECT quantita FROM tblcarrelli WHERE codiceprodotto='%s' AND codiceutente='%s'", $codiceEliminazione, $codiceFiscale);
+        $query = sprintf("SELECT quantita FROM tblcarrelli WHERE codiceprodotto='%s' AND codiceutente='%s'", rendiSicuro($codiceEliminazione), rendiSicuro($codiceFiscale));
         $dati = eseguiQuery($connessione, $query);
 
         // Se la nuova quantità di prodotto presente nel carrello è negativa o zero, l'intera tupla viene eliminata
         if ($dati[0]['quantita'] <= 0) {
-            $query = sprintf("DELETE FROM tblcarrelli WHERE codiceutente='%s' AND codiceprodotto='%s'", $codiceFiscale, $codiceEliminazione);
+            $query = sprintf("DELETE FROM tblcarrelli WHERE codiceutente='%s' AND codiceprodotto='%s'", rendiSicuro($codiceFiscale), rendiSicuro($codiceEliminazione));
             $dati = eseguiQuery($connessione, $query);
         }
         print '<p class="successo">Aggiornamento del carrello eseguito correttamente</p>';
     }
 } else {
diff --git a/script/scriptEliminazioneCategoria.php b/script/scriptEliminazioneCategoria.php
index 3606c67..e35203f 100644
--- a/script/scriptEliminazioneCategoria.php
+++ b/script/scriptEliminazioneCategoria.php
@@ -4,17 +4,17 @@ include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
 
-    $query = sprintf("SELECT COUNT(codiceprodotto) FROM tblprodotti WHERE categoria='%s'", $_POST['nome']);
+    $query = sprintf("SELECT COUNT(codiceprodotto) FROM tblprodotti WHERE categoria='%s'", rendiSicuro($_POST['nome']));
     $dati = eseguiQuery($connessione, $query);
 
     if(intval($dati[0]['COUNT(codiceprodotto)'] > 0)){
         print '<p class="informazione">Elimina tutti i prodotti presenti in questa categoria prima di procedere</p>';
     } else {
-        $query = sprintf("DELETE FROM tblcategorie WHERE nome='%s'", $_POST['nome']);
+        $query = sprintf("DELETE FROM tblcategorie WHERE nome='%s'", rendiSicuro($_POST['nome']));
         $dati = eseguiQuery($connessione, $query);
         print '<p class="successo">La categoria &egrave; stata eliminata con successo</p>';
     }
 
     chiudiConnessione($connessione);
diff --git a/script/scriptEliminazioneConsole.php b/script/scriptEliminazioneConsole.php
index 1149a6c..18cece5 100644
--- a/script/scriptEliminazioneConsole.php
+++ b/script/scriptEliminazioneConsole.php
@@ -4,17 +4,17 @@ include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
 
-    $query = sprintf("SELECT COUNT(console) FROM tblprodotticonsole WHERE console='%s'", $_POST['nome']);
+    $query = sprintf("SELECT COUNT(console) FROM tblprodotticonsole WHERE console='%s'", rendiSicuro($_POST['nome']));
     $dati = eseguiQuery($connessione, $query);
 
     if(intval($dati[0]['COUNT(console)'] > 0)){
         print '<p class="informazione">Elimina tutti i prodotti associati a questa console prima di procedere</p>';
     } else {
-        $query = sprintf("DELETE FROM tblconsole WHERE nome='%s'", $_POST['nome']);
+        $query = sprintf("DELETE FROM tblconsole WHERE nome='%s'", rendiSicuro($_POST['nome']));
         $dati = eseguiQuery($connessione, $query);
         print '<p class="successo">La console &egrave; stata eliminata con successo</p>';
     }
 
     chiudiConnessione($connessione);
diff --git a/script/scriptEliminazioneProdotto.php b/script/scriptEliminazioneProdotto.php
index 8acf127..15b92d5 100644
--- a/script/scriptEliminazioneProdotto.php
+++ b/script/scriptEliminazioneProdotto.php
@@ -4,20 +4,20 @@ include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
 
-    $query = sprintf("DELETE FROM tblcarrelli WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
+    $query = sprintf("DELETE FROM tblcarrelli WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
     $dati = eseguiQuery($connessione, $query);
 
-    $query = sprintf("DELETE FROM tblprodotticonsole WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
+    $query = sprintf("DELETE FROM tblprodotticonsole WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
     $dati = eseguiQuery($connessione, $query);
 
-    $query = sprintf("SELECT galleria, immagine FROM tblprodotti WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
+    $query = sprintf("SELECT galleria, immagine FROM tblprodotti WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
     $dati = eseguiQuery($connessione, $query);
 
-    $query = sprintf("SELECT COUNT(galleria) FROM tblprodotti WHERE galleria ='%s'", $dati[0]['galleria']);
+    $query = sprintf("SELECT COUNT(galleria) FROM tblprodotti WHERE galleria ='%s'", rendiSicuro($dati[0]['galleria']));
     $numeroVersioni = eseguiQuery($connessione, $query);
 
     // $numeroVersioni indica quanti prodotti condividono la stessa galleria
     if (intval($numeroVersioni[0]['COUNT(galleria)'] > 1)) {
         print '<p class="informazione">Poichè ci sono più versioni dello stesso gioco, la corrispondente galleria non &egrave; stata cancellata.</p>';
@@ -45,11 +45,11 @@ if($_SERVER['REQUEST_METHOD'] != 'GET'){
         print '<p class="successo">La thumbnail dell\'immagine principale &egrave; stata cancellata con successo</p>';
     } else {
         print '<p class="errore">La thumbnail dell\'immagine principale non esiste</p>';
     }
 
-    $query = sprintf("DELETE FROM tblprodotti WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
+    $query = sprintf("DELETE FROM tblprodotti WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
     $dati = eseguiQuery($connessione, $query);
 
     print '<p class="successo">Il prodotto &egrave; stato eliminato con successo</p>';
     chiudiConnessione($connessione);
 
diff --git a/script/scriptInserimentoCarrello.php b/script/scriptInserimentoCarrello.php
index a4f298c..fb976f5 100644
--- a/script/scriptInserimentoCarrello.php
+++ b/script/scriptInserimentoCarrello.php
@@ -9,37 +9,37 @@ if($_SERVER['REQUEST_METHOD'] != 'GET'){
     $utente = $_SESSION['username'];
 
     $quantitaInserimento = $_POST['quantita'];
     $codiceInserimento = $_POST['codiceprodotto'];
 
-    $query = sprintf("SELECT numeropezzi FROM tblprodotti WHERE codiceprodotto='%s'", $codiceInserimento);
+    $query = sprintf("SELECT numeropezzi FROM tblprodotti WHERE codiceprodotto='%s'", rendiSicuro($codiceInserimento));
     $dati = eseguiQuery($connessione, $query);
 
     if (($quantitaInserimento > $dati[0]['numeropezzi']) || ($quantitaInserimento <= 0)) {
         print '<p class="errore">Non puoi comprare un numero di prodotti negativo oppure maggiore della quantita disponibile. Riprova.</p>';
     } else {
 
         $query = sprintf("SELECT u.codicefiscale, c.codiceprodotto, c.quantita, p.numeropezzi
              FROM (tblutenti AS u JOIN tblcarrelli AS c ON u.codicefiscale = c.codiceutente)
              JOIN tblprodotti AS p on c.codiceprodotto = p.codiceprodotto
-             WHERE u.user='%s' AND c.codiceprodotto='%s'", $utente, $codiceInserimento);
+             WHERE u.user='%s' AND c.codiceprodotto='%s'", rendiSicuro($utente), rendiSicuro($codiceInserimento));
 
         $dati = eseguiQuery($connessione, $query);
         $codiceFiscale = $dati[0]['codicefiscale'];
 
         // Se il prodotto selezionato non è già presente nel carrello, lo aggiunge.
         if (!$dati) {
-            $query = sprintf("INSERT INTO tblcarrelli(codiceprodotto, codiceutente, quantita) VALUE ('%s','%s','%d')", $codiceInserimento, $codiceFiscale, $quantitaInserimento);
+            $query = sprintf("INSERT INTO tblcarrelli(codiceprodotto, codiceutente, quantita) VALUE ('%s','%s','%d')", rendiSicuro($codiceInserimento), rendiSicuro($codiceFiscale), rendiSicuro($quantitaInserimento));
             $dati = eseguiQuery($connessione, $query);
             print '<p class="successo">Inserimento nel carrello avvenuto correttamente</p>';
         } else {
             // Se è già presente vengono fatti dei controlli e viene aggiorata la quantità
             $quantitaTotale = $dati[0]['quantita'] + $quantitaInserimento;
             if ($quantitaTotale > $dati[0]['numeropezzi']) {
                 print '<p class="errore">Attenzione, non puoi inserire una quantit&agrave; di prodotto maggiore di quella in magazzino!</p>';
             } else {
-                $query = sprintf("UPDATE tblcarrelli SET quantita='%d' WHERE codiceprodotto='%s' AND codiceutente ='%s'", $quantitaTotale, $codiceInserimento, $codiceFiscale);
+                $query = sprintf("UPDATE tblcarrelli SET quantita='%d' WHERE codiceprodotto='%s' AND codiceutente ='%s'", rendiSicuro($quantitaTotale), rendiSicuro($codiceInserimento), rendiSicuro($codiceFiscale));
                 $dati = eseguiQuery($connessione, $query);
                 print '<p class="successo">Aggiornamento del carrello avvenuto correttamente</p>';
             }
         }
     }
diff --git a/script/scriptInserimentoCategoria.php b/script/scriptInserimentoCategoria.php
index c800ccb..669a00b 100644
--- a/script/scriptInserimentoCategoria.php
+++ b/script/scriptInserimentoCategoria.php
@@ -3,11 +3,11 @@ include '../settings/configurazione.inc';
 include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
-    $query = sprintf("INSERT INTO tblcategorie(nome) VALUE ('%s')", $_POST['nome']);
+    $query = sprintf("INSERT INTO tblcategorie(nome) VALUE ('%s')", rendiSicuro($_POST['nome']));
     $dati = eseguiQuery($connessione, $query);
 
     chiudiConnessione($connessione);
 
     print '<p class="successo">' . "L'inserimento della categoria &egrave; avvenuto correttamente</p>";
diff --git a/script/scriptInserimentoConsole.php b/script/scriptInserimentoConsole.php
index 93cf6fd..418b2ee 100644
--- a/script/scriptInserimentoConsole.php
+++ b/script/scriptInserimentoConsole.php
@@ -4,13 +4,13 @@ include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
     if (trim($_POST['produttore']) == '') {
-        $query = sprintf("INSERT INTO tblconsole(nome) VALUE ('%s')", $_POST['nome']);
+        $query = sprintf("INSERT INTO tblconsole(nome) VALUE ('%s')", rendiSicuro($_POST['nome']));
     } else {
-        $query = sprintf("INSERT INTO tblconsole(nome,produttore) VALUE ('%s','%s')", $_POST['nome'], $_POST['produttore']);
+        $query = sprintf("INSERT INTO tblconsole(nome,produttore) VALUE ('%s','%s')", rendiSicuro($_POST['nome']), rendiSicuro($_POST['produttore']));
     }
     $dati = eseguiQuery($connessione, $query);
 
     chiudiConnessione($connessione);
 
diff --git a/script/scriptInserimentoImmagine.php b/script/scriptInserimentoImmagine.php
index d92b962..94e577e 100644
--- a/script/scriptInserimentoImmagine.php
+++ b/script/scriptInserimentoImmagine.php
@@ -4,11 +4,11 @@ include HOME_ROOT . '/script/funzioni.php';
 include HOME_ROOT . '/html/testa.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
-    $query = sprintf("SELECT galleria FROM tblprodotti WHERE codiceprodotto='" . $_POST['codiceprodotto'] . "'");
+    $query = sprintf("SELECT galleria FROM tblprodotti WHERE codiceprodotto='" . rendiSicuro($_POST['codiceprodotto']) . "'");
     $dati = eseguiQuery($connessione, $query);
 
     $percorsoGalleria = 'img/' . $dati[0]['galleria'];
 
     for ($i = 0; $i < count($_FILES['immagini']['name']); $i++) {
diff --git a/script/scriptInserimentoProdotto.php b/script/scriptInserimentoProdotto.php
index 36e1996..b88d7c4 100644
--- a/script/scriptInserimentoProdotto.php
+++ b/script/scriptInserimentoProdotto.php
@@ -12,14 +12,14 @@ if($_SERVER['REQUEST_METHOD'] != 'GET'){
     $indice = -1;
 
     gestioneImmagine($indice,'');
     generaThumbnail($_FILES['immagine']['tmp_name'],'/img/thumb',200,268,$indice);
 
-    $query = sprintf("INSERT INTO tblprodotti(codiceprodotto, nomeprodotto, descrizione, prezzo, numeropezzi, immagine, galleria, categoria) VALUE ('%s','%s','%s','%d','%d','%s','%s','%s')", strtoupper(trim($_POST['codiceprodotto'])), $_POST['nomeprodotto'], $_POST['descrizione'], $_POST['prezzo'], $_POST['numeropezzi'], $_FILES['immagine']['name'], trim($_POST['galleria']), $_POST['categoria']);
+    $query = sprintf("INSERT INTO tblprodotti(codiceprodotto, nomeprodotto, descrizione, prezzo, numeropezzi, immagine, galleria, categoria) VALUE ('%s','%s','%s','%d','%d','%s','%s','%s')", rendiSicuro(strtoupper(trim($_POST['codiceprodotto']))), rendiSicuro($_POST['nomeprodotto']), rendiSicuro($_POST['descrizione']), rendiSicuro($_POST['prezzo']), rendiSicuro($_POST['numeropezzi']), rendiSicuro($_FILES['immagine']['name']), rendiSicuro(trim($_POST['galleria'])), rendiSicuro($_POST['categoria']));
     $dati = eseguiQuery($connessione, $query);
 
-    $query = sprintf("INSERT INTO tblprodotticonsole(codiceprodotto, console) VALUE ('%s','%s')", $_POST['codiceprodotto'], $_POST['console']);
+    $query = sprintf("INSERT INTO tblprodotticonsole(codiceprodotto, console) VALUE ('%s','%s')", rendiSicuro($_POST['codiceprodotto']), rendiSicuro($_POST['console']));
     $dati = eseguiQuery($connessione, $query);
 
     if(!file_exists($percorsoCartella)){
         mkdir($percorsoCartella);
         print '<p class="successo">'."La creazione della cartella &egrave; avvenuta con successo</p>";
diff --git a/script/scriptInserimentoUtente.php b/script/scriptInserimentoUtente.php
index b890ea6..e5bbedb 100644
--- a/script/scriptInserimentoUtente.php
+++ b/script/scriptInserimentoUtente.php
@@ -3,11 +3,11 @@ include '../settings/configurazione.inc';
 include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
-    $query = sprintf("INSERT INTO tblUtenti(codicefiscale, nome, cognome, datanascita, citta, indirizzo, email, telefono, user, psw, dirittoamministratore) VALUE ('%s','%s','%s','%s','%s','%s','%s','%s','%s','%s','%s')", strtoupper($_POST['codicefiscale']), $_POST['nome'], $_POST['cognome'], $_POST['datanascita'],$_POST['citta'], $_POST['indirizzo'], $_POST['email'], $_POST['telefono'], $_POST['username'], sha1($_POST['password']), "no");
+    $query = sprintf("INSERT INTO tblUtenti(codicefiscale, nome, cognome, datanascita, citta, indirizzo, email, telefono, user, psw, dirittoamministratore) VALUE ('%s','%s','%s','%s','%s','%s','%s','%s','%s','%s','%s')", rendiSicuro(strtoupper($_POST['codicefiscale'])), rendiSicuro($_POST['nome']), rendiSicuro($_POST['cognome']), rendiSicuro($_POST['datanascita']),rendiSicuro($_POST['citta']), rendiSicuro($_POST['indirizzo']), rendiSicuro($_POST['email']), rendiSicuro($_POST['telefono']), rendiSicuro($_POST['username']), rendiSicuro(sha1($_POST['password'])), rendiSicuro("no"));
     $dati = eseguiQuery($connessione, $query);
     chiudiConnessione($connessione);
 
     print '<p class="successo">' . "L'inserimento dell'utente &egrave; avvenuto correttamente</p>";
 
diff --git a/script/scriptModificaCategoria.php b/script/scriptModificaCategoria.php
index f0858b3..d7a310d 100644
--- a/script/scriptModificaCategoria.php
+++ b/script/scriptModificaCategoria.php
@@ -3,11 +3,11 @@ include '../settings/configurazione.inc';
 include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
-    $query = sprintf("UPDATE tblcategorie SET nome='%s' WHERE nome='%s'", $_POST['nome'], $_POST['nomeOld']);
+    $query = sprintf("UPDATE tblcategorie SET nome='%s' WHERE nome='%s'", rendiSicuro($_POST['nome']), rendiSicuro($_POST['nomeOld']));
     $dati = eseguiQuery($connessione, $query);
 
     chiudiConnessione($connessione);
 
     print '<p class="successo">La modifica della categoria &egrave; avvenuta correttamente</p>';
diff --git a/script/scriptModificaConsole.php b/script/scriptModificaConsole.php
index 104edb9..be9824b 100644
--- a/script/scriptModificaConsole.php
+++ b/script/scriptModificaConsole.php
@@ -5,13 +5,13 @@ include HOME_ROOT . '/script/funzioni.php';
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
 
     if (trim($_POST['produttore']) == '') {
-        $query = sprintf("UPDATE tblconsole SET nome='%s', produttore=NULL WHERE nome='%s'", $_POST['nome'], $_POST['nomeOld']);
+        $query = sprintf("UPDATE tblconsole SET nome='%s', produttore=NULL WHERE nome='%s'", rendiSicuro($_POST['nome']), rendiSicuro($_POST['nomeOld']));
     } else {
-        $query = sprintf("UPDATE tblconsole SET nome='%s', produttore='%s' WHERE nome='%s'", $_POST['nome'], $_POST['produttore'], $_POST['nomeOld']);
+        $query = sprintf("UPDATE tblconsole SET nome='%s', produttore='%s' WHERE nome='%s'", rendiSicuro($_POST['nome']), rendiSicuro($_POST['produttore']), rendiSicuro($_POST['nomeOld']));
     }
 
     $dati = eseguiQuery($connessione, $query);
 
     chiudiConnessione($connessione);
diff --git a/script/scriptModificaProdotto.php b/script/scriptModificaProdotto.php
index f6e2f27..61ca948 100644
--- a/script/scriptModificaProdotto.php
+++ b/script/scriptModificaProdotto.php
@@ -12,11 +12,11 @@ if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     if(gestioneImmagine($indice,'')){
         generaThumbnail($_FILES['immagine']['tmp_name'],'/img/thumb',200,268,$indice);
     }
 
-    $query = sprintf("SELECT galleria, immagine FROM tblprodotti WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
+    $query = sprintf("SELECT galleria, immagine FROM tblprodotti WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
     $dati = eseguiQuery($connessione, $query);
 
 // Utilizzato per la rinomina della galleria
     $galleriaOld = $dati[0]['galleria'];
 
@@ -39,14 +39,14 @@ if($_SERVER['REQUEST_METHOD'] != 'GET'){
         unlink(HOME_ROOT . '/' . 'img' . '/' . $dati[0]['immagine']);
         unlink(HOME_ROOT . '/' . 'img' . '/thumb/' . $dati[0]['immagine']);
         print '<p class="successo">' . "L'immagine principale &egrave; stata aggiornata con successo</p>";
     }
 
-    $query = sprintf("UPDATE tblprodotti SET nomeprodotto='%s', descrizione='%s', prezzo='%d', numeropezzi='%d', immagine='%s',galleria='%s',categoria='%s' WHERE codiceprodotto='%s'", $_POST['nomeprodotto'], $_POST['descrizione'], $_POST['prezzo'], $_POST['numeropezzi'], $_FILES['immagine']['name'], $_POST['galleria'], $_POST['categoria'], $_POST['codiceprodotto']);
+    $query = sprintf("UPDATE tblprodotti SET nomeprodotto='%s', descrizione='%s', prezzo='%d', numeropezzi='%d', immagine='%s',galleria='%s',categoria='%s' WHERE codiceprodotto='%s'", rendiSicuro($_POST['nomeprodotto']), rendiSicuro($_POST['descrizione']), rendiSicuro($_POST['prezzo']), rendiSicuro($_POST['numeropezzi']), rendiSicuro($_FILES['immagine']['name']), rendiSicuro($_POST['galleria']), rendiSicuro($_POST['categoria']), rendiSicuro($_POST['codiceprodotto']));
     $dati = eseguiQuery($connessione, $query);
 
-    $query = sprintf("UPDATE tblprodotti SET galleria='%s' WHERE galleria='%s'", $_POST['galleria'], $galleriaOld);
+    $query = sprintf("UPDATE tblprodotti SET galleria='%s' WHERE galleria='%s'", rendiSicuro($_POST['galleria']), rendiSicuro($galleriaOld));
     $dati = eseguiQuery($connessione, $query);
 
     print '<p class="successo">La modifica del prodotto &egrave; avvenuta correttamente</p>';
 
     chiudiConnessione($connessione);
diff --git a/script/scriptModificaUtente.php b/script/scriptModificaUtente.php
index 2437b55..8f53c86 100644
--- a/script/scriptModificaUtente.php
+++ b/script/scriptModificaUtente.php
@@ -3,11 +3,11 @@ include '../settings/configurazione.inc';
 include HOME_ROOT . '/script/funzioni.php';
 
 if($_SERVER['REQUEST_METHOD'] != 'GET'){
 
     $connessione = creaConnessione(SERVER, UTENTE, PASSWORD, DATABASE);
-    $query = sprintf("UPDATE tblutenti SET codicefiscale='%s', nome='%s', cognome='%s', datanascita='%s',citta='%s', indirizzo='%s', email='%s', telefono='%s', user='%s', psw='%s' WHERE codicefiscale='%s'", strtoupper($_POST['codicefiscale']), $_POST['nome'], $_POST['cognome'], $_POST['datanascita'],$_POST['citta'], $_POST['indirizzo'], $_POST['email'], $_POST['telefono'], $_POST['username'], sha1($_POST['password']),$_POST['oldcodicefiscale']);
+    $query = sprintf("UPDATE tblutenti SET codicefiscale='%s', nome='%s', cognome='%s', datanascita='%s',citta='%s', indirizzo='%s', email='%s', telefono='%s', user='%s', psw='%s' WHERE codicefiscale='%s'", rendiSicuro(strtoupper($_POST['codicefiscale'])), rendiSicuro($_POST['nome']), rendiSicuro($_POST['cognome']), rendiSicuro($_POST['datanascita']),rendiSicuro($_POST['citta']), rendiSicuro($_POST['indirizzo']), rendiSicuro($_POST['email']), rendiSicuro($_POST['telefono']), rendiSicuro($_POST['username']), rendiSicuro(sha1($_POST['password'])),rendiSicuro($_POST['oldcodicefiscale']));
     $dati = eseguiQuery($connessione, $query);
 
     chiudiConnessione($connessione);
 
 // Aggiornata la tabella, la sessione verrà distrutta e l'utente dovrà ricollegarsi al sito
diff --git a/settings/configurazione.inc b/settings/configurazione.inc
index 0cd0532..369419b 100644
--- a/settings/configurazione.inc
+++ b/settings/configurazione.inc
@@ -11,15 +11,15 @@ session_start();
 
 /* HOME_WEB indica il percorso della cartella in cui si trova il file index.php rispetto al filesystem del server.
 Esempio: il file index.php si trova nella cartella sito dentro alla cartella public_html
 HOME_WEB: /public_html/sito/
 La costante viene utilizzata quando può essere utilizzato un percorso di tipo relativo*/
-define('HOME_WEB','/Complementi/Progetto/');
+define('HOME_WEB','/');
 // Le costanti SERVER, UTENTE, PASSWORD, DATABASE sono necessarie per eseguire le query alla base di dati desiderata.
 define('SERVER','localhost');
 define('UTENTE','root');
-define('PASSWORD','');
+define('PASSWORD','root');
 define('DATABASE','ecommerce');
 
 /* CONFIGURAZIONE FACOLTATIVA */
 
 // PRODOTTIPERPAGINA indica il numero di prodotti da mostrare in una singola pagina del carrello o del catalogo.

Vulnerable code:     $query = sprintf("SELECT galleria FROM tblprodotti WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
    $query = sprintf("SELECT codiceprodotto, nomeprodotto FROM tblprodotti WHERE codiceprodotto='" . $_POST['codiceprodotto'] . "'");
    $query = sprintf("SELECT * FROM tblcategorie WHERE nome='" . $_POST['nome'] . "'");
    $query = sprintf("SELECT * FROM tblconsole WHERE nome='" . $_POST['nome'] . "'");
    $query = sprintf("SELECT * FROM tblprodotti WHERE codiceprodotto='" . $_POST['codiceprodotto'] . "'");
    $query = sprintf("SELECT * FROM tblutenti WHERE user='" . $_SESSION['username']. "'");
    JOIN tblprodotticonsole AS pc ON p.codiceprodotto = pc.codiceprodotto WHERE u.user='%s'", $_SESSION['username']);
        src="' . HOME_WEB . '/' . $cartellaImmaginePrincipale . '/thumb/' . $dati[$i]['immagine'] . '">' .
    $query = sprintf("SELECT p.codiceprodotto, p.nomeprodotto, c.quantita, p.prezzo FROM tblcarrelli AS c JOIN tblprodotti AS p ON c.codiceprodotto = p.codiceprodotto WHERE c.codiceutente='%s'",$_POST['codicefiscale']);
    <style type="text/css">
        @import url(<?php print HOME_WEB;?>css/stile.css);
        @import url(<?php print HOME_WEB;?>css/jquery-ui.min.css);
        @import url(<?php print HOME_WEB;?>css/style.css);
        @import url(<?php print HOME_WEB;?>css/elastislide.css);
    </style>
    $query = "SELECT * FROM tblprodotti AS p LEFT JOIN tblprodotticonsole AS pc ON p.codiceprodotto = pc.codiceprodotto WHERE nomeprodotto LIKE '%".$nomeCercato."%' ORDER BY nomeprodotto ASC";
    $query = "SELECT * FROM tblcategorie WHERE nome LIKE '%".$nomeCercato."%'"."ORDER BY nome ASC";
    $query = "SELECT * FROM tblconsole WHERE nome LIKE '%".$nomeCercato."%'"."ORDER BY nome ASC";
    $query = "SELECT user, dirittoAmministratore FROM tblutenti WHERE user != '".$_SESSION['username']."' AND user LIKE '%".$utenteCercato."%'"." ORDER BY user ASC";
        $query = sprintf("UPDATE tblutenti SET dirittoAmministratore='%s' WHERE user='%s'", $_POST['dirittoAmministratore'][$i], $_POST['user'][$i]);
    $query = sprintf("SELECT codicefiscale FROM tblutenti WHERE user='".$_SESSION['username']."'");
    $query = sprintf("SELECT p.codiceprodotto, p.nomeprodotto, c.quantita, p.prezzo FROM tblcarrelli AS c JOIN tblprodotti AS p ON c.codiceprodotto = p.codiceprodotto WHERE c.codiceutente='%s'",$codiceFiscale);
        $query = sprintf("SELECT numeropezzi FROM tblprodotti WHERE codiceprodotto='%s'",$prodotto['codiceprodotto']);
        $query = sprintf("UPDATE tblprodotti SET numeropezzi='%d' WHERE codiceprodotto='%s'",$quantitàAggiornata,$prodotto['codiceprodotto']);
    $query = sprintf("DELETE FROM tblcarrelli WHERE codiceutente='%s'",$codiceFiscale);
    $query = sprintf("SELECT user, psw, dirittoamministratore FROM tblutenti WHERE user=" . "'" . $_POST['username'] . "'" . " AND " . "psw=" . "'" . sha1($_POST['password']) . "'");
             WHERE u.user='%s' AND c.codiceprodotto='%s'", $utente, $codiceEliminazione);
        $query = sprintf("SELECT codicefiscale FROM tblutenti WHERE user='%s'", $utente);
        $query = sprintf("UPDATE tblCarrelli SET quantita='%d' WHERE codiceprodotto='%s' AND codiceutente='%s'", $quantitaAggiornata, $codiceEliminazione, $codiceFiscale);
        $query = sprintf("SELECT quantita FROM tblcarrelli WHERE codiceprodotto='%s' AND codiceutente='%s'", $codiceEliminazione, $codiceFiscale);
            $query = sprintf("DELETE FROM tblcarrelli WHERE codiceutente='%s' AND codiceprodotto='%s'", $codiceFiscale, $codiceEliminazione);
    $query = sprintf("SELECT COUNT(codiceprodotto) FROM tblprodotti WHERE categoria='%s'", $_POST['nome']);
        $query = sprintf("DELETE FROM tblcategorie WHERE nome='%s'", $_POST['nome']);
    $query = sprintf("SELECT COUNT(console) FROM tblprodotticonsole WHERE console='%s'", $_POST['nome']);
        $query = sprintf("DELETE FROM tblconsole WHERE nome='%s'", $_POST['nome']);
    $query = sprintf("DELETE FROM tblcarrelli WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
    $query = sprintf("DELETE FROM tblprodotticonsole WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
    $query = sprintf("SELECT galleria, immagine FROM tblprodotti WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
    $query = sprintf("SELECT COUNT(galleria) FROM tblprodotti WHERE galleria ='%s'", $dati[0]['galleria']);
    $query = sprintf("DELETE FROM tblprodotti WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
    $query = sprintf("SELECT numeropezzi FROM tblprodotti WHERE codiceprodotto='%s'", $codiceInserimento);
             WHERE u.user='%s' AND c.codiceprodotto='%s'", $utente, $codiceInserimento);
            $query = sprintf("INSERT INTO tblcarrelli(codiceprodotto, codiceutente, quantita) VALUE ('%s','%s','%d')", $codiceInserimento, $codiceFiscale, $quantitaInserimento);
                $query = sprintf("UPDATE tblcarrelli SET quantita='%d' WHERE codiceprodotto='%s' AND codiceutente ='%s'", $quantitaTotale, $codiceInserimento, $codiceFiscale);
    $query = sprintf("INSERT INTO tblcategorie(nome) VALUE ('%s')", $_POST['nome']);
        $query = sprintf("INSERT INTO tblconsole(nome) VALUE ('%s')", $_POST['nome']);
        $query = sprintf("INSERT INTO tblconsole(nome,produttore) VALUE ('%s','%s')", $_POST['nome'], $_POST['produttore']);
    $query = sprintf("SELECT galleria FROM tblprodotti WHERE codiceprodotto='" . $_POST['codiceprodotto'] . "'");
    $query = sprintf("INSERT INTO tblprodotti(codiceprodotto, nomeprodotto, descrizione, prezzo, numeropezzi, immagine, galleria, categoria) VALUE ('%s','%s','%s','%d','%d','%s','%s','%s')", strtoupper(trim($_POST['codiceprodotto'])), $_POST['nomeprodotto'], $_POST['descrizione'], $_POST['prezzo'], $_POST['numeropezzi'], $_FILES['immagine']['name'], trim($_POST['galleria']), $_POST['categoria']);
    $query = sprintf("INSERT INTO tblprodotticonsole(codiceprodotto, console) VALUE ('%s','%s')", $_POST['codiceprodotto'], $_POST['console']);
    $query = sprintf("INSERT INTO tblUtenti(codicefiscale, nome, cognome, datanascita, citta, indirizzo, email, telefono, user, psw, dirittoamministratore) VALUE ('%s','%s','%s','%s','%s','%s','%s','%s','%s','%s','%s')", strtoupper($_POST['codicefiscale']), $_POST['nome'], $_POST['cognome'], $_POST['datanascita'],$_POST['citta'], $_POST['indirizzo'], $_POST['email'], $_POST['telefono'], $_POST['username'], sha1($_POST['password']), "no");
    $query = sprintf("UPDATE tblcategorie SET nome='%s' WHERE nome='%s'", $_POST['nome'], $_POST['nomeOld']);
        $query = sprintf("UPDATE tblconsole SET nome='%s', produttore=NULL WHERE nome='%s'", $_POST['nome'], $_POST['nomeOld']);
        $query = sprintf("UPDATE tblconsole SET nome='%s', produttore='%s' WHERE nome='%s'", $_POST['nome'], $_POST['produttore'], $_POST['nomeOld']);
    $query = sprintf("SELECT galleria, immagine FROM tblprodotti WHERE codiceprodotto='%s'", $_POST['codiceprodotto']);
    $query = sprintf("UPDATE tblprodotti SET nomeprodotto='%s', descrizione='%s', prezzo='%d', numeropezzi='%d', immagine='%s',galleria='%s',categoria='%s' WHERE codiceprodotto='%s'", $_POST['nomeprodotto'], $_POST['descrizione'], $_POST['prezzo'], $_POST['numeropezzi'], $_FILES['immagine']['name'], $_POST['galleria'], $_POST['categoria'], $_POST['codiceprodotto']);
    $query = sprintf("UPDATE tblprodotti SET galleria='%s' WHERE galleria='%s'", $_POST['galleria'], $galleriaOld);
    $query = sprintf("UPDATE tblutenti SET codicefiscale='%s', nome='%s', cognome='%s', datanascita='%s',citta='%s', indirizzo='%s', email='%s', telefono='%s', user='%s', psw='%s' WHERE codicefiscale='%s'", strtoupper($_POST['codicefiscale']), $_POST['nome'], $_POST['cognome'], $_POST['datanascita'],$_POST['citta'], $_POST['indirizzo'], $_POST['email'], $_POST['telefono'], $_POST['username'], sha1($_POST['password']),$_POST['oldcodicefiscale']);
define('HOME_WEB','/Complementi/Progetto/');
define('PASSWORD','');
Fixed code:     $query = sprintf("SELECT galleria FROM tblprodotti WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
    $query = sprintf("SELECT codiceprodotto, nomeprodotto FROM tblprodotti WHERE codiceprodotto='" . rendiSicuro($_POST['codiceprodotto']) . "'");
    $query = sprintf("SELECT * FROM tblcategorie WHERE nome='" . rendiSicuro($_POST['nome']) . "'");
    $query = sprintf("SELECT * FROM tblconsole WHERE nome='" . rendiSicuro($_POST['nome']) . "'");
    $query = sprintf("SELECT * FROM tblprodotti WHERE codiceprodotto='" . rendiSicuro($_POST['codiceprodotto']) . "'");
    $query = sprintf("SELECT * FROM tblutenti WHERE user='" . rendiSicuro($_SESSION['username']). "'");
    JOIN tblprodotticonsole AS pc ON p.codiceprodotto = pc.codiceprodotto WHERE u.user='%s'", rendiSicuro($_SESSION['username']));
        src="' . HOME_WEB . $cartellaImmaginePrincipale . '/thumb/' . $dati[$i]['immagine'] . '">' .
    $query = sprintf("SELECT p.codiceprodotto, p.nomeprodotto, c.quantita, p.prezzo FROM tblcarrelli AS c JOIN tblprodotti AS p ON c.codiceprodotto = p.codiceprodotto WHERE c.codiceutente='%s'",rendiSicuro($_POST['codicefiscale']));
    <link rel="stylesheet" href="<?php print HOME_WEB;?>css/stile.css" type="text/css">
    <link rel="stylesheet" href="<?php print HOME_WEB;?>css/jquery-ui.min.css" type="text/css">
    <link rel="stylesheet" href="<?php print HOME_WEB;?>css/style.css" type="text/css">
    <link rel="stylesheet" href="<?php print HOME_WEB;?>css/elastislide.css" type="text/css">
function rendiSicuro($parametro){
    // La funzione viene impiegata per evitare eventuali tentativi di sql injection nel database
    if(get_magic_quotes_gpc()){
        return $parametro;
    }else{
        return mysql_real_escape_string($parametro);
    }
}

    $query = "SELECT * FROM tblprodotti AS p LEFT JOIN tblprodotticonsole AS pc ON p.codiceprodotto = pc.codiceprodotto WHERE nomeprodotto LIKE '%".rendiSicuro($nomeCercato)."%' ORDER BY nomeprodotto ASC";
    $query = "SELECT * FROM tblcategorie WHERE nome LIKE '%".rendiSicuro($nomeCercato)."%'"."ORDER BY nome ASC";
    $query = "SELECT * FROM tblconsole WHERE nome LIKE '%".rendiSicuro($nomeCercato)."%'"."ORDER BY nome ASC";
    $query = "SELECT user, dirittoAmministratore FROM tblutenti WHERE user != '".rendiSicuro($_SESSION['username'])."' AND user LIKE '%".rendiSicuro($utenteCercato)."%'"." ORDER BY user ASC";
        $query = sprintf("UPDATE tblutenti SET dirittoAmministratore='%s' WHERE user='%s'", rendiSicuro($_POST['dirittoAmministratore'][$i]), rendiSicuro($_POST['user'][$i]));
    $query = sprintf("SELECT codicefiscale FROM tblutenti WHERE user='".rendiSicuro($_SESSION['username'])."'");
    $query = sprintf("SELECT p.codiceprodotto, p.nomeprodotto, c.quantita, p.prezzo FROM tblcarrelli AS c JOIN tblprodotti AS p ON c.codiceprodotto = p.codiceprodotto WHERE c.codiceutente='%s'",rendiSicuro($codiceFiscale));
        $query = sprintf("SELECT numeropezzi FROM tblprodotti WHERE codiceprodotto='%s'",rendiSicuro($prodotto['codiceprodotto']));
        $query = sprintf("UPDATE tblprodotti SET numeropezzi='%d' WHERE codiceprodotto='%s'",rendiSicuro($quantitàAggiornata),rendiSicuro($prodotto['codiceprodotto']));
    $query = sprintf("DELETE FROM tblcarrelli WHERE codiceutente='%s'",rendiSicuro($codiceFiscale));
    $query = sprintf("SELECT user, psw, dirittoamministratore FROM tblutenti WHERE user=" . "'" . rendiSicuro($_POST['username']) . "'" . " AND " . "psw=" . "'" . rendiSicuro(sha1($_POST['password'])) . "'");
             WHERE u.user='%s' AND c.codiceprodotto='%s'", rendiSicuro($utente), rendiSicuro($codiceEliminazione));
        $query = sprintf("SELECT codicefiscale FROM tblutenti WHERE user='%s'", rendiSicuro($utente));
        $query = sprintf("UPDATE tblCarrelli SET quantita='%d' WHERE codiceprodotto='%s' AND codiceutente='%s'", rendiSicuro($quantitaAggiornata), rendiSicuro($codiceEliminazione), rendiSicuro($codiceFiscale));
        $query = sprintf("SELECT quantita FROM tblcarrelli WHERE codiceprodotto='%s' AND codiceutente='%s'", rendiSicuro($codiceEliminazione), rendiSicuro($codiceFiscale));
            $query = sprintf("DELETE FROM tblcarrelli WHERE codiceutente='%s' AND codiceprodotto='%s'", rendiSicuro($codiceFiscale), rendiSicuro($codiceEliminazione));
    $query = sprintf("SELECT COUNT(codiceprodotto) FROM tblprodotti WHERE categoria='%s'", rendiSicuro($_POST['nome']));
        $query = sprintf("DELETE FROM tblcategorie WHERE nome='%s'", rendiSicuro($_POST['nome']));
    $query = sprintf("SELECT COUNT(console) FROM tblprodotticonsole WHERE console='%s'", rendiSicuro($_POST['nome']));
        $query = sprintf("DELETE FROM tblconsole WHERE nome='%s'", rendiSicuro($_POST['nome']));
    $query = sprintf("DELETE FROM tblcarrelli WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
    $query = sprintf("DELETE FROM tblprodotticonsole WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
    $query = sprintf("SELECT galleria, immagine FROM tblprodotti WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
    $query = sprintf("SELECT COUNT(galleria) FROM tblprodotti WHERE galleria ='%s'", rendiSicuro($dati[0]['galleria']));
    $query = sprintf("DELETE FROM tblprodotti WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
    $query = sprintf("SELECT numeropezzi FROM tblprodotti WHERE codiceprodotto='%s'", rendiSicuro($codiceInserimento));
             WHERE u.user='%s' AND c.codiceprodotto='%s'", rendiSicuro($utente), rendiSicuro($codiceInserimento));
            $query = sprintf("INSERT INTO tblcarrelli(codiceprodotto, codiceutente, quantita) VALUE ('%s','%s','%d')", rendiSicuro($codiceInserimento), rendiSicuro($codiceFiscale), rendiSicuro($quantitaInserimento));
                $query = sprintf("UPDATE tblcarrelli SET quantita='%d' WHERE codiceprodotto='%s' AND codiceutente ='%s'", rendiSicuro($quantitaTotale), rendiSicuro($codiceInserimento), rendiSicuro($codiceFiscale));
    $query = sprintf("INSERT INTO tblcategorie(nome) VALUE ('%s')", rendiSicuro($_POST['nome']));
        $query = sprintf("INSERT INTO tblconsole(nome) VALUE ('%s')", rendiSicuro($_POST['nome']));
        $query = sprintf("INSERT INTO tblconsole(nome,produttore) VALUE ('%s','%s')", rendiSicuro($_POST['nome']), rendiSicuro($_POST['produttore']));
    $query = sprintf("SELECT galleria FROM tblprodotti WHERE codiceprodotto='" . rendiSicuro($_POST['codiceprodotto']) . "'");
    $query = sprintf("INSERT INTO tblprodotti(codiceprodotto, nomeprodotto, descrizione, prezzo, numeropezzi, immagine, galleria, categoria) VALUE ('%s','%s','%s','%d','%d','%s','%s','%s')", rendiSicuro(strtoupper(trim($_POST['codiceprodotto']))), rendiSicuro($_POST['nomeprodotto']), rendiSicuro($_POST['descrizione']), rendiSicuro($_POST['prezzo']), rendiSicuro($_POST['numeropezzi']), rendiSicuro($_FILES['immagine']['name']), rendiSicuro(trim($_POST['galleria'])), rendiSicuro($_POST['categoria']));
    $query = sprintf("INSERT INTO tblprodotticonsole(codiceprodotto, console) VALUE ('%s','%s')", rendiSicuro($_POST['codiceprodotto']), rendiSicuro($_POST['console']));
    $query = sprintf("INSERT INTO tblUtenti(codicefiscale, nome, cognome, datanascita, citta, indirizzo, email, telefono, user, psw, dirittoamministratore) VALUE ('%s','%s','%s','%s','%s','%s','%s','%s','%s','%s','%s')", rendiSicuro(strtoupper($_POST['codicefiscale'])), rendiSicuro($_POST['nome']), rendiSicuro($_POST['cognome']), rendiSicuro($_POST['datanascita']),rendiSicuro($_POST['citta']), rendiSicuro($_POST['indirizzo']), rendiSicuro($_POST['email']), rendiSicuro($_POST['telefono']), rendiSicuro($_POST['username']), rendiSicuro(sha1($_POST['password'])), rendiSicuro("no"));
    $query = sprintf("UPDATE tblcategorie SET nome='%s' WHERE nome='%s'", rendiSicuro($_POST['nome']), rendiSicuro($_POST['nomeOld']));
        $query = sprintf("UPDATE tblconsole SET nome='%s', produttore=NULL WHERE nome='%s'", rendiSicuro($_POST['nome']), rendiSicuro($_POST['nomeOld']));
        $query = sprintf("UPDATE tblconsole SET nome='%s', produttore='%s' WHERE nome='%s'", rendiSicuro($_POST['nome']), rendiSicuro($_POST['produttore']), rendiSicuro($_POST['nomeOld']));
    $query = sprintf("SELECT galleria, immagine FROM tblprodotti WHERE codiceprodotto='%s'", rendiSicuro($_POST['codiceprodotto']));
    $query = sprintf("UPDATE tblprodotti SET nomeprodotto='%s', descrizione='%s', prezzo='%d', numeropezzi='%d', immagine='%s',galleria='%s',categoria='%s' WHERE codiceprodotto='%s'", rendiSicuro($_POST['nomeprodotto']), rendiSicuro($_POST['descrizione']), rendiSicuro($_POST['prezzo']), rendiSicuro($_POST['numeropezzi']), rendiSicuro($_FILES['immagine']['name']), rendiSicuro($_POST['galleria']), rendiSicuro($_POST['categoria']), rendiSicuro($_POST['codiceprodotto']));
    $query = sprintf("UPDATE tblprodotti SET galleria='%s' WHERE galleria='%s'", rendiSicuro($_POST['galleria']), rendiSicuro($galleriaOld));
    $query = sprintf("UPDATE tblutenti SET codicefiscale='%s', nome='%s', cognome='%s', datanascita='%s',citta='%s', indirizzo='%s', email='%s', telefono='%s', user='%s', psw='%s' WHERE codicefiscale='%s'", rendiSicuro(strtoupper($_POST['codicefiscale'])), rendiSicuro($_POST['nome']), rendiSicuro($_POST['cognome']), rendiSicuro($_POST['datanascita']),rendiSicuro($_POST['citta']), rendiSicuro($_POST['indirizzo']), rendiSicuro($_POST['email']), rendiSicuro($_POST['telefono']), rendiSicuro($_POST['username']), rendiSicuro(sha1($_POST['password'])),rendiSicuro($_POST['oldcodicefiscale']));
define('HOME_WEB','/');
define('PASSWORD','root');