Файл: selemege.tk/ajax/frend.ajax.php
Строк: 175
<?
if(!(isset($_SERVER['HTTP_X_REQUESTED_WITH']) && !empty($_SERVER['HTTP_X_REQUESTED_WITH']) && strtolower($_SERVER['HTTP_X_REQUESTED_WITH']) == 'xmlhttprequest')) die;
include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once '../sys/inc/home.php';
include_once '../sys/inc/settings.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/user.php';
?>
<style>
.arr img {
vertical-align: top;
}
.arr a {
color:#fff;
}
</style>
<?
// Оповещения о входе друзей
if (isset($_SESSION['id_user']) && mysql_result(mysql_query("SELECT COUNT(*) FROM `frends_aut` WHERE `id_frend` = '$user[id]'"), 0) > 0)
{
$q = mysql_query("SELECT * FROM `frends_aut` WHERE `id_frend` = '$user[id]' ORDER BY `time` DESC");
while ($frend = mysql_fetch_assoc($q))
{
$frend = get_user($frend['id_user']);
echo '<div class="arr" style="background: #4d4d4d; padding: 10px; margin:10px; opacity: 0.9; filter: alpha(Opacity=70);color: #fff; border-radius: 6px; width: 280px;">';
echo '<b>Оповещение</b><br /><table><tr><td style="vertical-align:top; width:50px;">';
echo status($frend['id']) . '</td> <td style="vertical-align:top;"><a style="color:#26529b;" href="/id' . $frend['id'] . '"><b style="color:#8dadef">' . $frend['nick'] . '</b></a> ваш друг сейчас на сайте</td></tr></table>';
echo '</div>';
}
// Удаляем уведомления
mysql_query("DELETE FROM frends_aut WHERE id_frend = '$user[id]'");
$audio = true;
}
// Оповещения о новых сообщениях
if (isset($_SESSION['id_user']) && mysql_result(mysql_query("SELECT COUNT(*) FROM `mail` WHERE `id_kont` = '$user[id]' AND `read` = '0' AND `show_vk` = '1'"), 0) > 0)
{
$q = mysql_query("SELECT * FROM `mail` WHERE `id_kont` = '$user[id]' AND `read` = '0' AND `show_vk` = '1' ORDER BY `time` DESC");
while ($post = mysql_fetch_assoc($q))
{
$ank = get_user($post['id_user']);
if (!$ank)$ank['nick'] = 'Пользователь удален';
elseif ($ank['id'] == 0)$ank['nick'] = 'Система оповещений ™';
echo '<div class="arr" style="background: #4d4d4d; padding: 10px; margin:10px; opacity: 0.9; filter: alpha(Opacity=70);color: #fff; border-radius: 6px; width: 280px;">';
echo '<b>Новое сообщение</b><br /><table><tr><td style="vertical-align:top; width:50px;">';
echo status($ank['id']) . '</td> <td style="vertical-align:top; display: block;overflow: hidden; max-height:52px; "><a style="color:#ffffff;" href="/mail.php?id=' . $ank['id'] . '"><b style="color:#8dadef">' . $ank['nick'] . '</b> ' . output_text($post['msg']) . '</a></td></tr></table>';
echo '</div>';
}
?>
<script>
var newTxt="Новое сообщение!";
var oldTxt="*****************************";
function message_blink(){
if(document.title==oldTxt){
document.title=newTxt;
}else{
document.title=oldTxt;
}
}
var timer = setInterval(message_blink,1000);
</script>
<?
// помечаем сообщения как прочитанные
mysql_query("UPDATE `mail` SET `show_vk` = '0' WHERE `id_kont` = '$user[id]'");
$audio = true;
}
// Оповещения о ответах
if (isset($_SESSION['id_user']) && mysql_result(mysql_query("SELECT COUNT(*) FROM `notification` WHERE `id_user` = '$user[id]' AND `read` = '0' AND `show_vk` = '1' AND (
`type` = 'foto_komm' OR
`type` = 'files_komm' OR
`type` = 'obmen_komm' OR
`type` = 'news_komm' OR
`type` = 'status_komm' OR
`type` = 'notes_komm' OR
`type` = 'them_komm' OR
`type` = 'stena_komm' OR
`type` = 'adm_komm' OR
`type` = 'guest'
)"), 0) > 0)
{
$q = mysql_query("SELECT * FROM `notification` WHERE `id_user` = '$user[id]' AND `read` = '0' AND `show_vk` = '1' AND (
`type` = 'foto_komm' OR
`type` = 'files_komm' OR
`type` = 'obmen_komm' OR
`type` = 'news_komm' OR
`type` = 'status_komm' OR
`type` = 'notes_komm' OR
`type` = 'them_komm' OR
`type` = 'stena_komm' OR
`type` = 'adm_komm' OR
`type` = 'guest'
) ORDER BY `time` DESC");
while ($post = mysql_fetch_assoc($q))
{
$type = $post['type'];
$avtor = get_user($post['avtor']);
if ($type == 'notes_komm')
{
$notes = mysql_fetch_assoc(mysql_query("SELECT * FROM `notes` WHERE `id` = '" . $post['id_object'] . "' LIMIT 1"));
if ($notes['id'])
{
$name = '<a href="/plugins/notes/list.php?id=' . $notes['id'] . '&page=' . $pageEnd . '">ответил'.($avtor['pol'] == 1 ? null : "а") . ' вам в комментариях к дневнику <b>'.htmlspecialchars($notes['name']).'</b></a>';
}else{
$name = 'Дневник уже был удален =(';
}
}
elseif ($type == 'files_komm' || $type == 'obmen_komm')
{
$file = mysql_fetch_assoc(mysql_query("SELECT * FROM `obmennik_files` WHERE `id` = '" . $post['id_object'] . "' LIMIT 1"));
$dir = mysql_fetch_assoc(mysql_query("SELECT * FROM `user_files` WHERE `id` = '" . $file['my_dir'] . "' LIMIT 1"));
$dirObmen = mysql_fetch_assoc(mysql_query("SELECT * FROM `obmennik_dir` WHERE `id` = '" . $file['id_dir'] . "' LIMIT 1"));
$ras = $file['ras'];
if ($file['id'])
{
if ($type == 'files_komm')
$name = '<a href="/user/personalfiles/' . $file['id_user'] . '/' . $dir['id'] . '/?id_file=' . $file['id'] . '&page=' . $pageEnd . '">
ответил' . ($avtor['pol'] == 1 ? null : "а") . ' вам в комментариях к файлу <b>' . htmlspecialchars($file['name']) . '</b></a>';
else
$name = '<a href="/obmen' . $dirObmen['dir'] . $file['id'] . '.' . $file['ras'] . '?showinfo&page=' . $pageEnd . '">
ответил' . ($avtor['pol'] == 1 ? null : "а") . ' вам в комментариях к файлу <b>' . htmlspecialchars($file['name']) . '</b></a>';
}else{
$name = 'Файл уже был удален =(';
}
}
elseif ($type == 'foto_komm')
{
$foto = mysql_fetch_assoc(mysql_query("SELECT * FROM `gallery_foto` WHERE `id` = '" . $post['id_object'] . "' LIMIT 1"));
if ($foto['id'])
{
$name = '<a href="/foto/' . $foto['id_user'] . '/' . $foto['id_gallery'] . '/' . $foto['id'] . '/?page=' . $pageEnd . '"> ответил' . ($avtor['pol'] == 1 ? null : "а") . ' вам в комментариях к фотографии <b>'.htmlspecialchars($foto['name']).'</b></a>';
}else{
$name = 'Фотография уже была удалена =(';
}
}
elseif ($type == 'them_komm')
{
$them = mysql_fetch_assoc(mysql_query("SELECT * FROM `forum_t` WHERE `id` = '".$post['id_object']."' LIMIT 1"));
$razdel = mysql_fetch_assoc(mysql_query("SELECT * FROM `forum_r` WHERE `id` = '$them[id_razdel]' LIMIT 1"));
$forum = mysql_fetch_assoc(mysql_query("SELECT * FROM `forum_f` WHERE `id` = '$razdel[id_forum]' LIMIT 1"));
if ($them['id'])
{
$name = '<a href="/forum/' . $forum['id'] . '/' . $razdel['id'] . '/' . $them['id'] . '/?page=' . $pageEnd . '"> ответил' . ($avtor['pol'] == 1 ? null : "а") . ' вам в комментариях к теме <b>'.htmlspecialchars($them['name']).'</b></a>';
}else{
$name = 'Тема уже была удалена =(';
}
}
elseif ($type == 'news_komm')
{
$news = mysql_fetch_assoc(mysql_query("SELECT * FROM `news` WHERE `id` = '" . $post['id_object'] . "' LIMIT 1"));
if ($news['id'])
{
$name = '<a href="/news/news.php?id=' . $news['id'] . '&page=' . $pageEnd . '">ответил'.($avtor['pol'] == 1 ? null : "а") . ' вам в комментариях к новости <b>'.htmlspecialchars($news['title']).'</b></a>';
}else{
$name = 'Новость уже была удалена =(';
}
}
elseif ($type == 'guest')
{
$name = '<a href="/guest/?page=' . $pageEnd . '">ответил'.($avtor['pol'] == 1 ? null : "а") . ' вам в <b>гостевой</b></a>';
}
elseif ($type == 'adm_komm')
{
$name = '<a href="/plugins/admin/chat/?page=' . $pageEnd . '">ответил'.($avtor['pol'] == 1 ? null : "а") . ' вам в <b>админ чате</b></a>';
}
elseif ($type == 'stena_komm') // Стена
{
$stena = get_user($post['id_object']);
if ($stena['id'] == $user['id']) $sT = 'вашей';
elseif ($stena['id'] == $avtor['id']) $sT = 'своей';
else{ $sT = null; }
$name = '<a href="/info.php?id=' . $stena['id'] . '&page=' . $pageEnd . '">ответил' . ($avtor['pol'] == 1 ? "" : "а") . ' вам на ' . $sT . ' <b>Cтене</b></a>';
}
echo '<div class="arr" style="background: #4d4d4d; padding: 10px; margin:10px; opacity: 0.9; filter: alpha(Opacity=70);color: #fff; border-radius: 6px; width: 280px;">';
echo '<b>Вам ответили</b><br /><table><tr><td style="vertical-align:top; width:50px;">';
echo status($avtor['id']) . '</td>
<td style="vertical-align:top; display: block;overflow: hidden; max-height:52px; "><a style="color:#ffffff;" href="/info.php?id=' . $avtor['id'] . '">
<b style="color:#8dadef">' . $avtor['nick'] . '</b></a> ' . $name . '</td></tr></table>';
echo '</div>';
}
// помечаем сообщения как прочитанные
mysql_query("UPDATE `notification` SET `show_vk` = '0' WHERE `id_user` = '$user[id]'");
$audio = true;
}
if (isset($audio))
{
?>
<audio autoplay="autoplay">
<source src="/ajax/audio.ogg" type="audio/ogg; codecs=vorbis">
<source src="/ajax/audio.mp3" type="audio/mpeg">
</audio>
<?
}
exit;
?>