Просмотр архива ZeoCMS V 1.0 STABLE


<?php



require_once 'system/sys.php';



if(!$user){

header('Location: /index.php');

}





if (!isset($_GET['id'])){header("Location: /konts?".SID);exit;}

$ank=get_user($_GET['id']);

if (!$ank){header("Location: /konts?".SID);exit;}





$title ='Почта: '.$ank['nick'];

require_once 'system/head.php';







// добавляем в контакты

if ($user['add_konts']==2 && mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"),0)==0)

mysql_query("INSERT INTO `users_konts` (`id_user`, `id_kont`, `time`) VALUES ('$user[id]', '$ank[id]',  '$time')");

// обновление сведений о контакте

mysql_query("UPDATE `users_konts` SET `new_msg` = '0' WHERE `id_kont` = '$ank[id]' AND `id_user` = '$user[id]' LIMIT 1");

// помечаем сообщения как прочитанные

mysql_query("UPDATE `mail` SET `read` = '1' WHERE `id_kont` = '$user[id]' AND `id_user` = '$ank[id]'");



    if (isset($_POST['refresh']))

    {

    header("Location: /mail?id=$ank[id]".SID);

    exit;

    }



if (isset($_POST['msg']) && $_POST['send'] && $ank['id']!=0)

{





$msg=$_POST['msg'];

if (isset($_POST['translit']) && $_POST['translit']==1)$msg=translit($msg);

if (strlen($msg)>1024)$err[]='Сообщение превышает 1024 символа';

if (strlen($msg)<2)$err[]='Слишком короткое сообщение';



if (!isset($err) && mysql_result(mysql_query("SELECT COUNT(*) FROM `mail` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' AND `time` > '".($time-360)."' AND `msg` = '".my_esc($msg)."'"),0)==0)

{

// отправка сообщения

mysql_query("INSERT INTO `mail` (`id_user`, `id_kont`, `msg`, `time`) values('$user[id]', '$ank[id]', '".my_esc($msg)."', '".time()."')");

mysql_query("INSERT INTO `users_konts` (`id_user`, `id_kont`, `time`) VALUES ('$user[id]', '$ank[id]', '".time()."')");

// добавляем в контакты

if ($user['add_konts']==1 && mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"),0)==0)

mysql_query("INSERT INTO `users_konts` (`id_user`, `id_kont`, `time`) VALUES ('$user[id]', '$ank[id]', '".time()."')");

// обновление сведений о контакте

mysql_query("UPDATE `users_konts` SET `time` = '".time()."' WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]'");

ok('Сообщение успешно отправлено');

}

}

if ($ank['id']!=0){



echo '<div class="err"><a href="/smiles">Смайлы</a>|<a href="/bbcodes">теги</a></div>' ;

echo "<form method='post' name='message' action='/mail?id=$ank[id]&amp;$passgen'>n";

echo "Сообщение:<br />n<textarea name='msg'></textarea><br />n";

echo "<input type='submit' name='send' value='Отправить' />n";

echo "<input type='submit' name='refresh' value='Обновить' />";

echo "</form>";

}



if ($ank['id']!=0)

{

if (mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"), 0)==1)

{

$kont=mysql_fetch_array(mysql_query("SELECT * FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"));

echo "<div class='end'>&raquo; <a href='/konts?type=$kont[type]&amp;act=del&amp;id=$ank[id]'>Удалить контакт из списка</a></div>n";

}

else

{

echo "<div class='end'>&raquo;

    <a href='/konts?type=common&amp;act=add&amp;id=$ank[id]'>Добавить в список контактов</a></div>n";

}

}



echo "<div class='end'>&raquo;

    <a href='/konts?".(isset($kont)?'type='.$kont['type']:null)."'>Все контакты</a></div>n";















$k_post=mysql_result(mysql_query("SELECT COUNT(*) FROM `mail` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]'"),0);

$str="10";

$k_page=k_page($k_post,$str);

$page=page($k_page);

$start=$str*$page-$str;



if ($k_post == 0)

{



echo "  <div class='err'>n";

echo "Нет сообщенийn";

echo "  </div>n";





}

$q=mysql_query("SELECT * FROM `mail` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]' ORDER BY id DESC LIMIT $start, $str");

while ($post = mysql_fetch_array($q))

{

$ank2=get_user($post['id_user']);





echo " <div class='err'>n";

if ($ank2){

echo "".icons($ank2['id'])."n";

echo "".nick($ank2['id'])."n";

echo "".online($ank2['id'])."n";

echo "(".vtime($post['time']).")";}

else{

echo "[Удален!] (+$kont[count])n";

echo "(".vtime($post['time']).")n";}

echo "  </div>n";







echo "  <div class='menu'>n";

if ($post['read']==0)echo "(не прочитано)<br />n";

echo output($post['msg'])."n";

echo "   </div>n";



}





if ($k_page>1)str("mail.php?id=$ank[id]&amp;",$k_page,$page);



require_once 'system/foot.php';



?>