Файл: modules/forum/action/create_forum.php
Строк: 85
<?php
/* Мод "Форум"
* Версия v0.0.1
* Дата последнего редактирования 27.11.2014
* Двиг DCMS Special
* Модифицировал densnet
* Автор yadalay
* Файл create_forum.php
* Описание: создание подфорумов
*/
if (user::access('forum_for_create')) {
if (isset($_POST['create'])) {
$name = mysql_real_escape_string(trim($_POST['name']));
$description = mysql_real_escape_string(trim($_POST['description']));
$number = intval($_POST['number']);
$access = intval($_POST['access']);
$output = (isset($_POST['output'])) ? 1 : 0;
$isset_name = mysql_result(mysql_query('SELECT COUNT(*) FROM `forum` WHERE `name` = "' . $name . '"'), 0);
$isset_number = mysql_result(mysql_query('SELECT COUNT(*) FROM `forum` WHERE `number` = ' . $number), 0);
if (mb_strlen($name) < 3 || mb_strlen($name) > 40) {
echo "<div class = 'errs'>В поле 'Название подфорума' можно использовать от 3 до 40 символов.</div>";
} elseif ($number < 0 || $number == NULL || $number == 0) {
echo "<div class = 'errs'>Введите уровень.</div>";
} elseif (mb_strlen($description) > 100) {
echo "<div class = 'errs'>Слишком длинное описание подфорума.</div>";
} elseif ($isset_number > 0) {
echo "<div class = 'errs'>Данный уровень уже использует другой подфорум.</div>";
} elseif ($isset_name > 0) {
echo "<div class = 'errs'>Подфорум с таким названием уже существует.</div>";
} else {
admin_log('Форум', 'Подфорумы', 'Создание подфорума "' . $name . '".');
mysql_query('INSERT INTO `forum` SET `name` = "' . $name . '", `description` = "' . $description . '", `number` = ' . $number . ', `access` = ' . $access . ', `output` = ' . $output);
$_SESSION['msg'] = '<div class = "msgs">Подфорум успешно создан.</div>';
header('Location: '.DIR_FORUM);
exit;
}
} elseif (isset($_POST['cancel'])) {
header('Location: '.DIR_FORUM);
exit;
}
$next_number = mysql_result(mysql_query('SELECT MAX(`number`) FROM `forum`'), 0) + 1;
#Навигация
echo "<div class = 'navigation'><a href = '/index.php'>Главная</a> > <a href = '" . DIR_FORUM . "'>Форум</a> > <b>Создание подфорума</b></div>";
echo "<form class = 'razd' action = '" . DIR_FORUM . "?create_forum' method = 'post'>";
echo "<b>Название подфорума (40 символов):</b><br />";
echo "<input type = 'text' name = 'name' value = '' /><br />";
echo "<b>Описание подфорума (100 символов):</b><br />";
echo L . "<textarea name = 'description'></textarea><br />";
echo "<b>Позиция:</b> <input type = 'text' name = 'number' value = '$next_number' size = '3' /><br />";
echo "<b>Доступ:</b><br />";
echo "<label><input type = 'radio' name = 'access' value = '0' checked = 'checked' /> Все</label><br />";
echo "<label><input type = 'radio' name = 'access' value = '1' /> Только администраторы</label><br />";
echo "<label><input type = 'radio' name = 'access' value = '2' /> Администраторы + модераторы</label><br />";
echo "<b>Вывод подфорума:</b><br />";
echo "<label><input type = 'checkbox' name = 'output' value = '1' /> Отображать список разделов вместо описания</label><br />";
echo "<button name = 'create' class = 'action'>";
echo "<span class = 'label'><span class = 'icon icon44' /> Создать</span>";
echo "</button>";
echo "<button name = 'cancel' class = 'action'>";
echo "<span class = 'label'> Отменить</span>";
echo "</button></form>";
require_once H . 'sys/inc/tfoot.php';
} else {
header('Location: '.DIR_FORUM);
}
exit;