Файл: CMS/core/modules/board_search.php
Строк: 60
<?php
if (!defined('CMS')) { die('Access Denied!'); }
$q = !empty($_REQUEST['q']) ? (string) $_REQUEST['q'] : '';
$logic = !empty($_REQUEST['logic']) ? (string) $_REQUEST['logic'] : 'or';
$lang['OR'] = 'или';
$lang['AND'] = 'и';
$lang['SEARCH_WORD'] = '«%s»';
$error = '';
$bad_querius = array("x22", "x60", "t", "n", "r", "¬"); // Удаляемые символы из запроса
if (!empty($_REQUEST['q'])) {
if (isset($_REQUEST['s'])) {
if (is_array($_REQUEST['s'])) {
$s = $_REQUEST['s'];
}
else $s = explode(';', $_REQUEST['s']);
}
else $s = array_keys($categories);
$s = array_map('intval', $s);
if (!in_array($logic, array('and', 'or'))) {
$logic = 'or';
}
$logic = strtoupper( $logic );
$q = preg_replace('#[^a-zA-Zа-яА-Я0-9 -_@:;()+=.,&*!?<>#$"'/\]#siu', '', $q);
$q = preg_replace('/s/u', ' ', $q);
$q = preg_replace('/ {2,}/u', ' ', $q);
$q = str_replace($bad_querius, '', strip_tags($q));
if (get_magic_quotes_gpc()) {
$q = stripslashes($q);
}
$q = trim( $q );
if ( $q == '' ) {
$error = 'Произошла Ошибка! Вы не ввели запрос "Что искать?"';
}
else if ( empty($s) ) {
$error = 'Произошла Ошибка! Вы не выбрали категорию "Где искать?"';
}
else {
$q = explode(' ', $q);
array_splice($q, 3);
$escape_array = array(
"x2a" => "", //*
"x22" => "", //"
"x2b" => "", //+
"x2d" => "", //-
"x7e" => "", //~
"x28" => "", //(
"x29" => "", //)
"x3c" => "", //<
"x3e" => "" //>
);
for($i = 0, $query = array(); $i < count( $q ); $i++) {
$query[] = sprintf($lang['SEARCH_WORD'], check($q[$i]));
$q[$i] = strtr($q[$i], $escape_array);
}
$query = implode(' ' . $lang[$logic] . ' ', $query);
for($i = 0, $part_of_query = '', $sep = ''; $i < count( $q ); $i++, $sep = $logic) {
$part_of_query .= $sep . " MATCH(`board_title`,`board_text`) AGAINST('" . mysql_escape_string($q[$i]) . "*' IN BOOLEAN MODE) AND `board_cats_id` IN(" . implode(', ', $s) . ") AND `board_moders` = '0' ";
}
$onpage = !empty($config['post_num']) ? num($config['post_num']) : 10;
if ($page > 1) $from = ($page - 1) * $onpage; else $from = 0;
$rows = $db->selectPage( $total, "SELECT * FROM ?_board_posts
WHERE " . $part_of_query . "
ORDER BY `board_time` DESC
LIMIT ?d, ?d", $from, $onpage);
if (!empty($rows) && $total > 0) {
$c = $from + 1;
$start = ($page - 1) * $onpage;
if ($start < 0) $start = 0;
if ($start > $total - 1) $start = $total - 1;
$stop = $start + $onpage;
if ($stop > $total) $stop = $total;
$d = $v = array();
$d[] = 'Поиск объявлений';
$d[] = 'Результаты поиска - ' . $query;
$v[] = '<div class="b">';
$v[] = '- Всего найдено: <strong>' . intval( $total ) . '</strong><br />';
$v[] = '- Показаны результаты с <strong>' . intval( $start + 1) . '</strong>';
$v[] = ' по <strong>' . intval( $stop ) . '</strong> место<br /></div>';
foreach( $rows as $row ) {
$idk = num($row['board_id']);
$cid = num($row['board_cats_id']);
$d[] = $row['board_title'];
$v[] = '<div class="b">';
$v[] = '<div class="right">' . get_date($row['board_time']) . '</div>';
$v[] = icon('list.png');
$v[] = ' <a href="' . gen_uri('post', $idk, RND) . '"><b>' . $row['board_title'] . '</b></a><br />';
$v[] = format_text($row['board_text']) . '...<br />';
$v[] = '<a href="' . gen_uri('post', $idk, RND) . '">Читать далее »</a></div>';
}
show_header('Результаты поиска - ' . $query, implode(' ', $d), implode(' ', $d));
echo implode('',$v);
$_q = 'q=' . urlencode(implode(' ', $q));
$_q .= '&s=' . urlencode(implode(';', $s));
$_q .= '&logic=' . strtolower($logic);
echo show_pages('search', $_q, 'p');
}
else {
show_header('Поиск объявлений');
show_error('По вашему запросу ничего не найдено!');
}
}
}
else {
show_header('Поиск объявлений');
}
$cats = array();
if (!empty($categories)) {
foreach( $categories as $key => $val ) {
list($name, $text, $count) = $val;
$cats[$key] = $name;
}
}
else $cats[0] = 'Разделы ещё не созданы!';
$form = new cmsForm(gen_uri('search', '', RND), 'post');
$form->addText('Ваш запрос:', 'q', request('q'));
$form->addSelect('Раздел:', 's[]', '', $cats, ' multiple="multiple"');
$form->addRadio('', 'logic', strtolower($logic), array('and' => 'Все слова', 'or' => 'Любое из слов'));
echo $form->Submit('Искать');
unset($form);
echo '<div class="b">' . icon('return.png');
echo '<a href="' . gen_uri('index', '', RND) . '">Объявления</a> | ';
echo '<a href="' . gen_uri('new', '', RND) . '">Новые</a> | ';
echo '<b>Поиск</b> / ';
echo '<a href="' . gen_uri('add', '', RND) . '">Добавить</a><br /></div>';
?>