FOXILITRIX Bypass Shell

<?php 

	include_once 'conexion.php';
	include_once(dirname(dirname(__FILE__)).'/modelo/destacado.php');	
	
	class DatosDestacado
	{
					
		public function obtenerTodos()
		{
			$lista = array();

			//Se realiza la coneccion con la base de datos
			$conexion = new ConexionBaseDatos();
			$link=$conexion->conectar_base();
						
			//Se realiza la consulta 
			$query= 'SELECT * FROM `destacado` ORDER BY `orden` ASC';
			$resultado=mysqli_query($link, $query) or die('Consulta falida: '.mysqli_error($link));

			while(($row = mysqli_fetch_array($resultado))!=NULL)
			{
				$destacado = new Destacado();
				
				$destacado->setId($row["id"]);
				$destacado->setImagen($row["imagen"]);
				$destacado->setTitulo($row["titulo"]);
				$destacado->setVinculo($row["vinculo"]);
				$destacado->setOrden($row["orden"]);
				
				array_push($lista,$destacado);
			}
			
			return $lista;
		}

		public function obtenerDestacado($id)
		{
			$conexion = new ConexionBaseDatos();
			$link=$conexion->conectar_base();
						
			$query= 'SELECT * FROM `destacado` WHERE `id`='.$id;
			$resultado=mysqli_query($link, $query) or die('Consulta falida: '.mysqli_error($link));
			$destacado= new Destacado();
			while(($row = mysqli_fetch_array($resultado))!=NULL)
			{
				$destacado->setId($row["id"]);
				$destacado->setImagen($row["imagen"]);
				$destacado->setTitulo($row["titulo"]);
				$destacado->setVinculo($row["vinculo"]);
				$destacado->setOrden($row["orden"]);
			}
			
			return $destacado;
		}		
		
		public function editarDestacado($destacado)
		{
			//Se realiza la coneccion con la base de datos
			$conexion = new ConexionBaseDatos();
			$link=$conexion->conectar_base();
						
			//Se realiza la consulta 
			$query= "UPDATE `destacado` SET `titulo`='".$destacado->getTitulo()."',`vinculo`='".$destacado->getVinculo()."',`orden`='".$destacado->getOrden()."' WHERE `id`=".$destacado->getId();
			echo $query;
			$resultado=mysqli_query($link, $query) or die('Consulta falida: '.mysqli_error($link));
				
		}

		public function editarDestacadoImagenNueva($destacado)
		{
			//Se realiza la coneccion con la base de datos
			$conexion = new ConexionBaseDatos();
			$link=$conexion->conectar_base();
						
			//Se realiza la consulta 
			$query= "UPDATE `destacado` SET `imagen`='".$destacado->getImagen()."',`titulo`='".$destacado->getTitulo()."',`vinculo`='".$destacado->getVinculo()."',`orden`='".$destacado->getOrden()."' WHERE `id`=".$destacado->getId();
			echo $query;
			$resultado=mysqli_query($link, $query) or die('Consulta falida: '.mysqli_error($link));
				
		}
	}	
?>