Файл: user/files/upload.php
Строк: 65
<?php
/*
* Файлы
* DCMS Special
* Модифицировал densnet
* Файл upload.php
*/
require_once '../../sys/inc/start.php';
require_once '../../sys/inc/compress.php';
require_once '../../sys/inc/sess.php';
require_once '../../sys/inc/settings.php';
require_once '../../sys/inc/db_connect.php';
require_once '../../sys/inc/ipua.php';
require_once '../../sys/inc/fnc.php';
require_once '../../sys/inc/user.php';
$set['title'] = 'Добавление файла';
require_once '../../sys/inc/thead.php';
only_reg();
$ras = 'mp3;wav;amr;mmf;midi;mp4;avi;flv;3gp;3gp2;jpg;gif;png;jpeg;zip;rar;jar;jad';
function zam($am) {
return strtr($am, " .&", "___");
}
$id_dir = intval($_GET['id']);
$dir_id = mysql_fetch_array(mysql_query("SELECT * FROM `user_dir` WHERE `id` = '$id_dir' LIMIT 1"));
if ($dir_id['id_user'] == $user['id']) {
if (isset($_GET['ok'])) {
if (!isset($_FILES['file'])) {
$err = 'Ошибка при выгрузке файла';
} else {
$file = esc(stripcslashes(htmlspecialchars($_FILES['file']['name'])));
$file = preg_replace('(#|?)', NULL, $file);
$name = preg_replace('#.[^.]*$#i', NULL, $file);
$imya = zam($name);
$ras = strtolower(preg_replace('#^.*.#i', NULL, $file));
$size = filesize($_FILES['file']['tmp_name']);
$rasss = explode(';', $ras);
$ras_ok = false;
for ($i = 0; $i < count($rasss); $i++) {
if ($rasss[$i] != NULL && $ras == $rasss[$i]) {
$ras_ok = true;
}
}
if (!$ras_ok) {
$err = 'Неверное расширение файла';
}
}
$opis = NULL;
if (isset($_POST['opis'])) {
$opis = stripslashes(htmlspecialchars(esc($_POST['opis'])));
}
if (mysql_result(mysql_query("SELECT COUNT(*) FROM `user_files` WHERE `dir` = '$id_dir' AND `name` = '$imya'"), 0) != 0) {
$err = 'Файл с таким названием уже есть в этой папке';
}
if (!isset($err)) {
mysql_query("INSERT INTO `user_files` (`dir`, `name`, `ras`, `size`, `time`, `id_user`, `opis` ) VALUES ('$id_dir', '$imya', '$ras', '$size', '$time', '$user[id]', '$opis' )");
$id_file = mysql_insert_id();
$q = mysql_query("SELECT * FROM `friends` WHERE `user` = '$user[id]' AND `i` = '1'");
while ($f = mysql_fetch_array($q)) {
$a = mysql_fetch_array(mysql_query("SELECT * FROM `user` WHERE `id` = '$f[friends]' LIMIT 1"));
$dir = mysql_fetch_array(mysql_query("SELECT * FROM `user_files` WHERE `id` = '$dir_id[id]' LIMIT 1"));
$msg = "Загрузи" . ($user['sex'] ? 'л' : 'ла') . " файл [b] $name [/b] в личные файлы.";
mysql_query("INSERT INTO `notification` (`id_user`, `id_kont`, `msg`, `time`) values('$user[id]', '$a[id]', '$msg', '$time')");
}
if (!@copy($_FILES['file']['tmp_name'], H . "sys/files/$id_file.dat")) {
mysql_query("DELETE FROM `user_files` WHERE `id` = '$id_file' LIMIT 1");
$err[] = 'Ошибка при выгрузке';
}
header("location: dir.php?id=" . $user['id'] . "&dir=" . $id_dir . "");
}
}
err();
aut();
echo "<div class = 'razd'>";
echo "Папка: <b>$dir_id[name]</b>";
echo "</div>";
echo "<form method = 'post' class = 'razd' enctype = 'multipart/form-data' action = '?id=" . htmlspecialchars($_GET['id']) . "&dir=" . htmlspecialchars($_GET['dir']) . "&ok' >";
echo "Файл: <br />";
echo "<input name = 'file' type = 'file'/><br />";
echo "Описание:<br />";
echo L . "<textarea name = 'opis'></textarea><br />";
echo "<button class = 'action'>";
echo "<span class = 'label'><span class = 'icon icon189' /> Выгрузить</span>";
echo "</button><br />";
echo "<small>*Разрешается выгружать файлы форматов: $ras</small>";
echo "</form>";
} else {
header("location: /index.php");
}
require_once '../../sys/inc/tfoot.php';