Просмотр архива wm bymas


<?php

require '../system/sid.php';
require '../system/config.php';
include '../system/user.php';
include '../system/head.php';
include '../system/navigator.php';

whorm(0, 'adminka');

if ($user['level'] != 4 && $user['level'] != 5) {
    header('Location: index.php?');
    die();
}

$do = isset($_GET['do']) ? $_GET['do'] : NULL;
switch($do) {

default:
echo $div_title . 'Загрузки' . $div_end;

$num_r = mysql_result(mysql_query("SELECT COUNT(id) FROM `fo_cat`"), 0);
$num_p = mysql_result(mysql_query("SELECT COUNT(id) FROM `fo_pod`"), 0);
$num_pa = mysql_result(mysql_query("SELECT COUNT(id) FROM `fo_pap`"), 0);

echo '<div class="menu"><a class="ssyl2" href="admin.php?do=fo_razdel">Разделы (' . $num_r . ')</a></div>
<div class="menu"><a class="ssyl2" href="admin.php?do=fo_podrazdel">Подразделы (' . $num_p . ')</a></div>
<div class="menu"><a class="ssyl2" href="admin.php?do=fo_papka">Папки (' . $num_pa . ')</a></div>
<div class="menu"><a class="ssyl2" href="admin.php?do=fo_sys">Система</a></div>';
break;

// разделы обменника
case fo_razdel:
echo $div_title . 'Разделы' . $div_end;

    // создание раздела
    if (isset($_POST['add']))
    {
       $nazv = trim(mysql_real_escape_string(check($_POST['nazv'])));
       $empty = mysql_query("SELECT `id` FROM `fo_cat` WHERE `title` = '$nazv' LIMIT 1");
       if (empty($nazv)) {
          err('Не заполнено название раздела!');
       } elseif (mysql_num_rows($empty) != FALSE) {
          err('Раздел с таким названием уже создан!');
       } else {
          mysql_query("INSERT INTO `fo_cat` SET `title` = '$nazv'");
          header('Location: admin.php?do=fo_razdel');
       }
    }

    // удаление раздела
    if (isset($_GET['del']))
    {
       $del = my_int($_GET['del']);
       // проверка существовани раздела
       $empty = mysql_query("SELECT * FROM `fo_cat` WHERE `id` = '$del' LIMIT 1");
       if (mysql_num_rows($empty) != FALSE)
       {
          while($q = mysql_fetch_assoc($empty))
          {
              // выборка подразделов
              $pd = mysql_fetch_assoc(mysql_query("SELECT `id` FROM `fo_pod` WHERE `cid` = '$q[id]'"));
              // выборка файлов
              $files = mysql_fetch_assoc(mysql_query("SELECT `id`, `url` FROM `fo_files` WHERE `rid` = '$del'"));
              // удаление файлов с папки
              if (file_exists($files['url'])) unlink($files['url']);
              // удаление файлов с базы
              mysql_query("DELETE FROM `fo_files` WHERE `rid` = '$del'");
              // удаление рейтинга файла
              mysql_query("DELETE FROM `rating_files` WHERE `uid` = '$files[id]'");
              // удаление комментариев файла
                mysql_query("DELETE FROM `fo_komm` WHERE `uid` = '$files[id]'");
              // удаление подразделов
              mysql_query("DELETE FROM `fo_pod` WHERE `cid` = '$q[id]'");
          }
          // удаление раздела
          mysql_query("DELETE FROM `fo_cat` WHERE `id` = '$del' LIMIT 1");
          header('Location: admin.php?do=fo_razdel');
       } else {
         err('Раздела не существует!');
       }
    }

     // завершение редактирования
     if (isset($_POST['edit_ok'])) {
        $idr = my_int($_POST['idr']);
        $sql_1 = mysql_query("SELECT `id` FROM `fo_cat` WHERE `id` = '$idr' LIMIT 1");
        $nazv = trim(mysql_real_escape_string(check($_POST['nazv'])));
        $sql_2 = mysql_query("SELECT `id` FROM `fo_cat` WHERE `title` = '$nazv' AND `id` != '$idr' LIMIT 1");

       if (empty($nazv)) {
          err('Не заполнено название раздела!');
       } elseif (mysql_num_rows($sql_2) != FALSE) {
          err('Раздел с таким названием уже создан!');
       } elseif (mysql_num_rows($sql_1) == FALSE) {
          err('Раздела не существует!');
       } else {
            mysql_query("UPDATE `fo_cat` SET `title` = '$nazv' WHERE `id` = '$idr' LIMIT 1");
            header('Location: admin.php?do=fo_razdel');
        }
     }

     // редактирование раздела
     if (isset($_GET['ed'])) {
        $ed = my_int($_GET['ed']);
        $empty = mysql_query("SELECT * FROM `fo_cat` WHERE `id` = '$ed' LIMIT 1");
        if (mysql_num_rows($empty) != FALSE) {
         $i = mysql_fetch_assoc($empty);
           echo '<FORM method="POST" action="admin.php?do=fo_razdel">
                 <label>Изменить имя:</label><br/>
                 <input type="text" name="nazv" value="' . $i['title'] . '"/>
                 <br/>
                 <input type="hidden" name="idr" value="' . $ed . '"/>
                 <input type="submit" name="edit_ok" value="Изменить"/>
                 </FORM>';
        } else {
              err('Раздела не существует!');
       }

     } else {

    echo '<FORM method="POST" action="admin.php?do=fo_razdel">
          <label>Новый раздел:</label><br/>
          <input type="text" name="nazv"/>
          <br/>
          <input type="submit" name="add" value="Создать"/>
          </FORM>';
      }

    $look = mysql_result(mysql_query("SELECT COUNT(id) FROM `fo_cat`"), 0);
    $n = new navigator($look, 10, '?do=fo_razdel&amp;');

    $view = mysql_query("SELECT `fo_cat`.*,(SELECT COUNT(id) FROM `fo_pod` WHERE `fo_pod`.`cid` = `fo_cat`.`id`) AS c FROM `fo_cat` ORDER BY `fo_cat`.`id` ASC {$n->limit}");

     if ($look != FALSE) {
       $i = 0;
       while($a = mysql_fetch_assoc($view)) {
        $del = ' <a href="admin.php?do=fo_razdel&amp;del='.$a['id'].'"><img src="../ico/delete.gif" alt=""/></a> ';
        $ed = '<a href="admin.php?do=fo_razdel&amp;ed='.$a['id'].'"><img src="../ico/edit.gif" alt=""/></a>';
            echo ($i ++ % 2) ? $div_tworazdel : $div_razdel;
            echo $ed . $del . $a['title'] . ' (' . $a['c'] . ')' . $div_end;
       }
        echo $n->navi();
     } else {
        echo 'Разделы не созданы!<br/>';
     }
break;

// подразделы
case fo_podrazdel:
echo $div_title . 'Подразделы' . $div_end;

    // создание подраздела
    if (isset($_POST['add'])) {
       $nazv = trim(mysql_real_escape_string(check($_POST['nazv'])));
       $r = my_int($_POST['r']);

       $empty = mysql_query("SELECT `id` FROM `fo_pod` WHERE `cid` = '$r' AND `title` = '$nazv' LIMIT 1");
        if (empty($nazv)) {
            err('Не заполнено название подраздела!');
        } elseif (mysql_num_rows($empty) != FALSE) {
            err('Подраздел с таким названием уже создан!');
        } elseif (empty($r)) {
            err('Не выбран раздел!');
        } else {
            $ins = "INSERT INTO `fo_pod` SET `cid` = '$r', `title` = '$nazv'";
            if (mysql_query($ins)) {
                  header('Location: admin.php?do=fo_podrazdel');
              } else {
                  echo mysql_error();
              }
           }
    }



    // удаление подраздела
    if (isset($_GET['del'])) {
       $del = my_int($_GET['del']);
       $empty = mysql_query("SELECT `id` FROM `fo_pod` WHERE `id` = '$del' LIMIT 1");
       if (mysql_num_rows($empty) != FALSE) {
          while($i = mysql_fetch_assoc($empty)) {
              $files = mysql_fetch_assoc(mysql_query("SELECT `id`, `url` FROM `fo_files` WHERE `rid` = '$i[id]'"));
              if (file_exists($files['url'])) unlink($files['url']);
              mysql_query("DELETE FROM `fo_files` WHERE `id` = '$files[id]' LIMIT 1");
              // удаление рейтинга файла
              mysql_query("DELETE FROM `rating_files` WHERE `uid` = '$files[id]'");
              // удаление комментариев файла
                mysql_query("DELETE FROM `fo_komm` WHERE `uid` = '$files[id]'");
          }
          // удаление подраздела
          mysql_query("DELETE FROM `fo_pod` WHERE `id` = '$del' LIMIT 1");
          header('Location: admin.php?do=fo_podrazdel');
       } else {
         err('Подраздела не существует!');
       }
    }

    echo '<FORM method="POST" action="admin.php?do=fo_podrazdel">
          <label>Новый подраздел:</label><br/>
          <input type="text" name="nazv"/>
          <br/>
          <label>В разделе:</label><br/>
          <select name="r">';

          $razdels = mysql_query("SELECT * FROM `fo_cat`");
          while($sel = mysql_fetch_assoc($razdels)) {
             echo '<option value="' . $sel['id'] . '">' . $sel['title'] . '</option>';
          }

    echo '</select>
          <br/>
          <input type="submit" name="add" value="Создать"/>
          </FORM>';

    $view = mysql_query("SELECT * FROM `fo_cat` ORDER BY `id` ASC");
       if (mysql_num_rows($view) != FALSE) {
         while($q = mysql_fetch_assoc($view)) {
           echo $div_menu . $q['title'] . $div_end;

            $in_view = mysql_query("SELECT `fo_pod`.*,(SELECT COUNT(id) FROM `fo_files` WHERE `fo_files`.`cat` = `fo_pod`.`id`) AS c FROM `fo_pod` WHERE `fo_pod`.`cid` = '$q[id]' ORDER BY `id` ASC");
            $i = 0;

        if (mysql_num_rows($in_view) != FALSE) {
       while($a = mysql_fetch_assoc($in_view)) {
        $del = ' <a href="admin.php?do=fo_podrazdel&amp;del='.$a['id'].'"><img src="../ico/delete.gif" alt=""/></a> ';
        $ed = '<a href="admin.php?do=edit&amp;e='.$a['id'].'"><img src="../ico/edit.gif" alt=""/></a>';
            echo ($i ++ % 2) ? $div_tworazdel : $div_razdel;
            echo $ed . $del . $a['title'] . ' (' . $a['r'] . ')' . $div_end;
       }
     } else {
       echo '(Пусто)<br/>';
           }
       }
     } else {
       echo 'Подразделы не созданы!<br/>';
    }
break;

// редактирования подраздела
case edit:
echo $div_title . 'Изменить' . $div_end;

    $e = my_int($_GET['e']);

     // завершение редактирования
     if (isset($_POST['ok'])) {
        $nazv = trim(mysql_real_escape_string(check($_POST['nazv'])));
        $forms = trim(mysql_real_escape_string(check($_POST['forms'])));

        $sql_1 = mysql_query("SELECT * FROM `fo_pod` WHERE `id` = '$e' LIMIT 1");
        $insql = mysql_fetch_array($sql_1);
        $sql_2 = mysql_query("SELECT `id` FROM `fo_pod` WHERE `cid` = '$insql[cid]' AND `id` != '$e' AND `title` = '$nazv' LIMIT 1");

       if (mysql_num_rows($sql_2) != FALSE) {
              err('Подраздел с таким названием уже создан!');
           } elseif (empty($nazv)) {
              err('Не заполнено название подраздела!');
           } elseif (mysql_num_rows($sql_1) == FALSE) {
              err('Подраздела не существует!');
           } else {
            mysql_query("UPDATE `fo_pod` SET `title` = '$nazv' WHERE `id` = '$e' LIMIT 1");
            header('Location: admin.php?do=fo_podrazdel');
        }
     }

        $empty = mysql_query("SELECT `title` FROM `fo_pod` WHERE `id` = '$e' LIMIT 1");
        if (mysql_num_rows($empty) != FALSE) {
         $i = mysql_fetch_assoc($empty);

           echo '<FORM method="POST" action="admin.php?do=edit&amp;e='.$e.'">
                 <label>Изменить имя:</label><br/>
                 <input type="text" name="nazv" value="' . $i['title'] . '"/>
                 <br/>
                 <input type="submit" name="ok" value="Изменить"/>
                 </FORM>';
        } else {
              err('Подраздела не существует.');
       }
break;









case fo_papka:
echo $div_title . 'Папки' . $div_end;

    if (isset($_POST['add'])) {
       $nazv = trim(mysql_real_escape_string(check($_POST['nazv'])));
       $r = my_int($_POST['r']);

       $empty = mysql_query("SELECT `id` FROM `fo_pap` WHERE `pid` = '$r' AND `title` = '$nazv' LIMIT 1");
        if (empty($nazv)) {
            err('Не заполнено название папки!');
        } elseif (mysql_num_rows($empty) != FALSE) {
            err('Папка с таким названием уже создана!');
        } elseif (empty($r)) {
            err('Не выбрана папка!');
        } else {
            $ins = "INSERT INTO `fo_pap` SET `pid` = '$r', `title` = '$nazv'";
            if (mysql_query($ins)) {
                  header('Location: admin.php?do=fo_papka');
              } else {
                  echo mysql_error();
              }
           }
    }

    if (isset($_GET['del'])) {
       $del = my_int($_GET['del']);
       $empty = mysql_query("SELECT `id` FROM `fo_pap` WHERE `id` = '$del' LIMIT 1");
       if (mysql_num_rows($empty) != FALSE) {
          while($i = mysql_fetch_assoc($empty)) {
              $files = mysql_fetch_assoc(mysql_query("SELECT `id`, `url` FROM `fo_files` WHERE `rid` = '$i[id]'"));
              if (file_exists($files['url'])) unlink($files['url']);
              mysql_query("DELETE FROM `fo_files` WHERE `id` = '$files[id]' LIMIT 1");
              mysql_query("DELETE FROM `rating_files` WHERE `uid` = '$files[id]'");
                mysql_query("DELETE FROM `fo_komm` WHERE `uid` = '$files[id]'");
          }
          mysql_query("DELETE FROM `fo_pap` WHERE `id` = '$del' LIMIT 1");
          header('Location: admin.php?do=fo_papka');
       } else {
         err('Папки не существует!');
       }
    }

    echo '<FORM method="POST" action="admin.php?do=fo_papka">
          <label>Новая папка:</label><br/>
          <input type="text" name="nazv"/>
          <br/>
          <label>В подразделе:</label><br/>
          <select name="r">';

          $podrazdels = mysql_query("SELECT * FROM `fo_pod`");
          while($sel = mysql_fetch_assoc($podrazdels)) {
             echo '<option value="' . $sel['id'] . '">' . $sel['title'] . '</option>';
          }

    echo '</select>
          <br/>
          <input type="submit" name="add" value="Создать"/>
          </FORM>';

    $view = mysql_query("SELECT * FROM `fo_pod` ORDER BY `id` ASC");
       if (mysql_num_rows($view) != FALSE) {
         while($q = mysql_fetch_assoc($view)) {
           echo $div_menu . $q['title'] . $div_end;

            $in_view = mysql_query("SELECT `fo_pap`.*,(SELECT COUNT(id) FROM `fo_files` WHERE `fo_files`.`pod` = `fo_pap`.`id`) AS c FROM `fo_pap` WHERE `fo_pap`.`pid` = '$q[id]' ORDER BY `id` ASC");
            $i = 0;

        if (mysql_num_rows($in_view) != FALSE) {
       while($a = mysql_fetch_assoc($in_view)) {
        $del = ' <a href="admin.php?do=fo_pap&amp;del='.$a['id'].'"><img src="../ico/delete.gif" alt=""/></a> ';
        $ed = '<a href="admin.php?do=edit&amp;e='.$a['id'].'"><img src="../ico/edit.gif" alt=""/></a>';
            echo ($i ++ % 2) ? $div_tworazdel : $div_razdel;
            echo $ed . $del . $a['title'] . ' (' . $a['c'] . ')' . $div_end;
       }
     } else {
       echo '(Пусто)<br/>';
           }
       }
     } else {
       echo 'Подразделы не созданы!<br/>';
    }
break;

// редактирования подраздела
case edit:
echo $div_title . 'Изменить' . $div_end;

    $e = my_int($_GET['e']);

     // завершение редактирования
     if (isset($_POST['ok'])) {
        $nazv = trim(mysql_real_escape_string(check($_POST['nazv'])));
        $forms = trim(mysql_real_escape_string(check($_POST['forms'])));

        $sql_1 = mysql_query("SELECT * FROM `fo_pap` WHERE `id` = '$e' LIMIT 1");
        $insql = mysql_fetch_array($sql_1);
        $sql_2 = mysql_query("SELECT `id` FROM `fo_pap` WHERE `pid` = '$insql[pid]' AND `id` != '$e' AND `title` = '$nazv' LIMIT 1");

       if (mysql_num_rows($sql_2) != FALSE) {
              err('Папка с таким названием уже создана!');
           } elseif (empty($nazv)) {
              err('Не заполнено название папки!');
           } elseif (mysql_num_rows($sql_1) == FALSE) {
              err('Ппапки не существует!');
           } else {
            mysql_query("UPDATE `fo_pap` SET `title` = '$nazv' WHERE `id` = '$e' LIMIT 1");
            header('Location: admin.php?do=fo_papka');
        }
     }

        $empty = mysql_query("SELECT `title` FROM `fo_pap` WHERE `id` = '$e' LIMIT 1");
        if (mysql_num_rows($empty) != FALSE) {
         $i = mysql_fetch_assoc($empty);

           echo '<FORM method="POST" action="admin.php?do=edit&amp;e='.$e.'">
                 <label>Изменить имя:</label><br/>
                 <input type="text" name="nazv" value="' . $i['title'] . '"/>
                 <br/>
                 <input type="submit" name="ok" value="Изменить"/>
                 </FORM>';
        } else {
              err('Папки не существует.');
       }
break;












// настройка З.О.
case fo_sys:
echo $div_title . 'Подразделы' . $div_end;

  $set = mysql_fetch_array(mysql_query("SELECT `fo_moder`, `fo_limit` FROM `setting` WHERE `ids` = '1'"));
  if ($set[0] == 0) $_mod_1 = 'checked="checked"';
  elseif ($set[0] == 1) $_mod_2 = 'checked="checked"';

   if (isset($_GET['ok'])) msg('Настройки успешно сохранены!');

   if (isset($_POST['save'])) {
      $mod = my_int($_POST['mod']);
      $limit = my_int($_POST['limit']);

      mysql_query("UPDATE `setting` SET `fo_moder` = '$mod', `fo_limit` = '$limit' WHERE `ids` = '1'");
      header('Location: admin.php?do=fo_sys&ok');
   }

   $mod_files = mysql_result(mysql_query("SELECT COUNT(*) FROM `fo_files` WHERE `moder` = '1'"), 0);

   echo '<FORM method="POST" action="admin.php?do=fo_sys">
         ' . $div_razdel . '
         <label>Модерация файлов:</label>
         ' . $div_end . $div_tworazdel . '
         <input type="radio" name="mod" ' . $_mod_2 . ' value="1"/> Включить
         <br/>
         <input type="radio" name="mod" ' . $_mod_1 . ' value="0"/> Выключить
         ' . $div_end  . $div_razdel . '
         <label>Лимит загрузки:</label>
         ' . $div_end . $div_tworazdel . '
         <input type="text" name="limit" size="2" maxlength="2" value="' . $set[1] . '"/> Mb.
         ' . $div_end . '
         <input type="submit" name="save" value="Сохранить"/>
         </FORM>
         &raquo; <a href="admin.php?do=fo_moder">Файлы на модерации</a> (' . $mod_files . ')';
break;

case fo_moder:
echo $div_title . 'Файлы на модерации' . $div_end;

   if (isset($_GET['yes'])) {
      $yes = my_int($_GET['yes']);
      $sql = mysql_query("SELECT `id` FROM `fo_files` WHERE `id` = '$yes' AND `moder` = '1' LIMIT 1");
        if (mysql_num_rows($sql) != FALSE) {
           mysql_query("UPDATE `fo_files` SET `moder` = '0' WHERE `id` = '$yes' LIMIT 1");
           header('Location: admin.php?do=fo_moder');
        } else {
           err('Такого файла нет на модерации!');
        }
   }

   if (isset($_GET['no'])) {
      $no = my_int($_GET['no']);
      $sql = mysql_query("SELECT * FROM `fo_files` WHERE `id` = '$no' AND `moder` = '1' LIMIT 1");
        if (mysql_num_rows($sql) != FALSE) {
           $inf = mysql_fetch_assoc($sql);
           if (file_exists($inf['url'])) unlink($inf['url']);
           mysql_query("DELETE FROM `fo_files` WHERE `id` = '$no' AND `moder` = '1' LIMIT 1");
           header('Location: admin.php?do=fo_moder');
        } else {
           err('Такого файла нет на модерации!');
        }
   }

$look = mysql_result(mysql_query("SELECT COUNT(id) FROM `fo_files` WHERE `moder` = '1'"), 0);
    $n = new navigator($look, 10, '?do=fo_moder&amp;');

    $view = mysql_query("SELECT * FROM `fo_files` WHERE `moder` = '1' ORDER BY `id` DESC {$n->limit}");
     if ($look != FALSE) {
       $i = 0;
       while($a = mysql_fetch_assoc($view)) {
               $ext = strtolower(end(explode('.', $info['url'])));
            if ($ext == 'zip') $format = '<img src="img/zip.gif" alt="*"/> ';
            elseif ($ext == 'rar') $format = '<img src="img/rar.gif" alt="*"/> ';
            elseif ($ext == 'gz') $format = '<img src="img/gz.gif" alt="*"/> ';
            elseif ($ext == 'tar') $format = '<img src="img/tar.gif" alt="*"/> ';
            else $format = '<img src="img/unknown.gif" alt="*"/> ';
            #######################
        $yes = ' <a href="admin.php?do=fo_moder&amp;yes='.$a['id'].'"><span class="next"><img src="../ico/ok.gif" alt=""/>доб</a></span>';
        $no = ' <a href="admin.php?do=fo_moder&amp;no='.$a['id'].'"><span class="next"><img src="../ico/delete.gif" alt=""/>уд</a></span>';
          echo ($i ++ % 2) ? $div_tworazdel : $div_razdel;
          echo $format . '<a href="'.$a['url'].'">' . $a['title'] . '</a>' . $yes . $no . $div_end;
       }
        echo $n->navi();
     } else {
       echo 'Файлов на модерации нет!<br/>';
     }
break;

}

echo '<div class="menu2"><a class="ssyl2" href="../admin.php?">Админ-панель</a></div>';

include '../system/foot.php';
?>