FOXILITRIX Bypass Shell

<?php 

	include_once 'conexion.php';
	include_once(dirname(dirname(__FILE__)).'/modelo/imagen.php');	
	
	class DatosImagen
	{
					
		public function obtenerImagen($tabla,$id)
		{
			//Se realiza la coneccion con la base de datos
			$conexion = new ConexionBaseDatos();
			$link=$conexion->conectar_base();
						
			//Se realiza la consulta 
			$query= 'SELECT * FROM `'.$tabla.'` WHERE `id`="'.$id.'"';
			$resultado=mysqli_query($link, $query) or die('Consulta falida: '.mysqli_error($link));
			$imagen= new Imagen();
			while(($row = mysqli_fetch_array($resultado))!=NULL)
			{
				$imagen->setId($id);
				$imagen->setImagen($row["imagen"]);
				$imagen->setOrden($row["orden"]);
			}

			return $imagen;
		}

		public function obtenerTodas($tabla)
		{
			$lista = array();

			//Se realiza la coneccion con la base de datos
			$conexion = new ConexionBaseDatos();
			$link=$conexion->conectar_base();
						
			//Se realiza la consulta 
			$query= 'SELECT * FROM `'.$tabla .'` ORDER BY `orden` ASC';
			$resultado=mysqli_query($link, $query) or die('Consulta falida: '.mysqli_error($link));

			while(($row = mysqli_fetch_array($resultado))!=NULL)
			{
				$imagen= new Imagen();
				
				$imagen->setId($row["id"]);
				$imagen->setImagen($row["imagen"]);
				$imagen->setOrden($row["orden"]);
				
				array_push($lista,$imagen);
			}
			
			return $lista;
		}
		
		
		public function crearImagen($tabla,$imagen)
		{
			//Se realiza la coneccion con la base de datos
			$conexion = new ConexionBaseDatos();
			$link=$conexion->conectar_base();
						
			//Se realiza la consulta 
			$query= "INSERT INTO `".$tabla ."` (`imagen`, `orden`) VALUES ('".$imagen->getImagen()."', '".$imagen->getOrden()."');";
			$resultado=mysqli_query($link, $query) or die('Consulta falida: '.mysqli_error($link));
			
		}

		public function editarNuevaImagen($tabla,$imagen)
		{
			//Se realiza la coneccion con la base de datos
			$conexion = new ConexionBaseDatos();
			$link=$conexion->conectar_base();
						
			//Se realiza la consulta 
			$query= "UPDATE `".$tabla ."` SET `imagen`='".$imagen->getImagen()."',`orden`='".$imagen->getOrden()."' WHERE `id`=".$imagen->getId();
			echo $query;
			$resultado=mysqli_query($link, $query) or die('Consulta falida: '.mysqli_error($link));
				
		}

		public function editarImagen($tabla,$imagen)
		{
			//Se realiza la coneccion con la base de datos
			$conexion = new ConexionBaseDatos();
			$link=$conexion->conectar_base();
						
			//Se realiza la consulta 
			$query= "UPDATE `".$tabla ."` SET `orden`='".$imagen->getOrden()."' WHERE `id`=".$imagen->getId();
			echo $query;
			$resultado=mysqli_query($link, $query) or die('Consulta falida: '.mysqli_error($link));
				
		}

		public function eliminarImagen($tabla,$id)
		{
			//Se realiza la coneccion con la base de datos
			$conexion = new ConexionBaseDatos();
			$link=$conexion->conectar_base();
						
			//Se realiza la consulta 
			$query= "DELETE FROM `".$tabla ."` WHERE `id`=".$id;
			echo $query;
			$resultado=mysqli_query($link, $query) or die('Consulta falida: '.mysqli_error($link));
		}
	}	
?>