Файл: comm/create_comm.php
Строк: 91
<?php
include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/user.php';
if(isset($_GET['id_razd'])){
$id_razd = intval($_GET['id_razd']);
}else{
header("Location: /index.php");
}
$set['title'] = 'Создать сообщество & '.$_SERVER['HTTP_HOST'];
include_once '../sys/inc/thead.php';
top();
$comm = mysql_fetch_array(mysql_query('SELECT * FROM `community_comm` WHERE `id_author` = '.$user['id'].' LIMIT 1'));
$comm_razd = mysql_fetch_array(mysql_query('SELECT * FROM `community_razd` WHERE `id` = '.$id_razd.' LIMIT 1'));
if(!isset($user)){
echo '<div class="err">Доступ закрыт.</div>';
}else if($id_razd==0 || $id_razd<0){
echo '<div class="err">Ошибка</div>';
}else if($id_razd!=$comm_razd['id']){
echo '<div class="err">Раздел не найден.</div>';
}else if($user['ball']<1.00){
echo '<div class="err">Для создания сообщества Вам нужно набрать как минимум <b>1.00</b> активности.</div>';
}else
if(mysql_result(mysql_query("SELECT COUNT(id) FROM `community_comm` where `id_author` = '$user[id]' LIMIT 1"),0)==50){
echo '<div class="err">Вы создали максимальное количество сообществ, которых вам позволенно!.</div>';
}else{
if(isset($_POST['name']) && $_POST['name']!=NULL && isset($_POST['about']) && $_POST['about']!=NULL && isset($_POST['slogan']) && isset($_POST['status']) && is_numeric($_POST['status']) && $_POST['status']!=NULL){
$name = esc(trim(stripcslashes(htmlspecialchars($_POST['name']))));
$about = esc(trim(stripcslashes(htmlspecialchars($_POST['about']))));
$slogan = esc(trim(stripcslashes(htmlspecialchars($_POST['slogan']))));
$status = intval($_POST['status']);
if(strlen2($name)<5 && strlen2($name)>32){
header("Location: create_comm.php?id_razd=$id_razd&err=name");
exit;
}
if(strlen2($about)<10 && strlen2($about)>100){
header("Location: create_comm.php?id_razd=$id_razd&err=about");
exit;
}
if(strlen2($slogan)<5 && strlen2($slogan)>50){
header("Location: create_comm.php?id_razd=$id_razd&err=slogan");
exit;
}
if($status!=1 && $status!=2){
header("Location: create_comm.php?id_razd=$id_razd&err=status");
exit;
}
mysql_query("INSERT INTO `community_comm` (`id_author`, `id_razd`, `name`, `about`, `time_create`, `time_last_edit`, `slogan`, `status`) VALUES ('$user[id]', '$id_razd', '$name', '$about', '$time', '$time', '$slogan', '$status')");
$cid = mysql_insert_id();
mysql_query("INSERT INTO `community_user_incomm` (`uid`, `cid`, `time`, `priv`, `activate`) VALUES ('$user[id]', '$cid', '$time', '2', '1')");
msg('Сообщество успешно создано');
echo "<div class='foot1'>n";
icon_pravo();echo "<a href='comm.php?id=$cid'>В сообщество</a><br/>";
echo "</div>";
include_once '../sys/inc/tfoot.php';
exit;
}
if(isset($_GET['err']) && $_GET['err']=='name'){
echo '<div class="err">Название должно быть от 5 до 32 символов.</div>';
}else if(isset($_GET['err']) && $_GET['err']=='about'){
echo '<div class="err">Описание должно быть от 10 до 100 символов.</div>';
}else if(isset($_GET['err']) && $_GET['err']=='slogan'){
echo '<div class="err">Слоган должен быть от 5 до 50 символов.</div>';
}else if(isset($_GET['err']) && $_GET['err']=='status'){
echo '<div class="err">Ошибка при выборе статуса.</div>';
}
echo "<form method='post' action='create_comm.php?id_razd=$id_razd'>";
echo "<input type='text' name='name'/>Название сообщества<br/>";
echo "<textarea name='about'></textarea>Краткое описание<br/>";
echo "<input type='text' name='slogan'/>Слоган<br/>";
echo "<select name='status'>";
echo "<option value='1'>Открытое для чтения</option>";
echo "<option value='2'>Закрытое для чтения</option>";
echo "</select>Статус сообщества<br/>";
echo "<input value='Создать сообщество' type='submit'/></form>";
echo "<div class='foot1'>n";
icon_levo();echo "<a href='index.php'>К разделам</a><br/>";
echo "</div>";
}
include_once '../sys/inc/tfoot.php';
?>