Файл: admin_panel/edit.php
Строк: 93
<?php
include_once"config.php";
include_once"head.php";
if (!file_exists($_GET['fid'])){ echo'<title>Ошибка!</title><br><b>Ошибка! Файл не найден!</b><br>'; include_once"foot.php"; exit;}
if(!is_writeable($_GET['fid'])){ echo'<table><font color="0099aa">Внимание! Файл не доступен для записи!<br>Редактирование не возможнo..</table></font><br>'; }
if ($_GET['action']=="edit"){
$file=file($_GET['fid']);
$total=count($file);
for ($i=0; $i<$total; $i++){
if($_GET['ai']==$i){
$fp=fopen($_GET['fid'],"a+");
flock ($fp,LOCK_EX);
ftruncate($fp,0);
for($i=0; $i<sizeof($file); $i++){
if ($_GET['ai']!=$i){
fputs($fp,$file[$i]);
}else{
fputs($fp,$_POST['name']."rn");}}
fflush ($fp);
flock($fp,LOCK_UN);
fclose($fp);
} }
$_GET['fid']=str_replace('/','%2f',$_GET['fid']);
header ('Location: ?fid='.$_GET['fid'].'&start='.$_GET['start'].'');
exit;
}
if($_GET['action']=="newstr"){
$_GET['fid']=str_replace('/','%2f',$_GET['fid']);
echo'<title>Новая строка</title><form action="?action=newstrok&fid='.$_GET['fid'].'&ai='.$_GET['ai'].'&start='.$_GET['start'].'" method="post">';
echo'Новая строка<br>Строка: #'.$_GET['ai'].'<br><textarea cols="25" rows="3" name="name"></textarea><br>';
echo'<input type="submit" value="Вставить"/></form>';
echo' <a href="?fid='.$_GET['fid'].'&start='.$_GET['start'].'">Назад</a><br>';
include_once"foot.php";
exit;}
if($_GET['action']=="newstrok"){
$_GET['fid']=str_replace('%2f','/',$_GET['fid']);
$file=file($_GET['fid']);
$fp=fopen($_GET['fid'],"a+");
$total=count($file);
if (!$total){ $total=''; }
for ($i=0; $i<$total; $i++){
if($_GET['ai']==$i){
flock ($fp,LOCK_EX);
ftruncate($fp,0);
for($i=0; $i<sizeof($file); $i++){
if ($_GET['ai']!=$i){
fputs($fp,$file[$i]); }else{
$bizname=$file[$i]; fputs($fp,$bizname.$_POST['name']."rn");}}
fflush ($fp); flock($fp,LOCK_UN);
fclose($fp);
}}
$_GET['fid']=str_replace("/","%2f",$_GET['fid']);
header ('Location: ?fid='.$_GET['fid'].'&start='.$_GET['start'].''); exit;}
if($_GET['action']=="delstr"){
$file=file($_GET['fid']);
$fp=fopen($_GET['fid'],"w");
flock ($fp,LOCK_EX);
for ($i=0; $i< sizeof($file); $i++){
if ($i==$_GET['ai']){
unset($file[$i]);}}
fputs($fp,implode($file));
flock ($fp,LOCK_UN);
fclose($fp);
$_GET['fid']=str_replace('/','%2f',$_GET['fid']);
header ('Location: ?fid='.$_GET['fid'].'&start='.$_GET['start'].''); exit;}
if($_GET['action']=="ob"){
$fp=fopen($_GET['fid'],"a+");
flock ($fp,LOCK_EX);
fputs($fp,"".$_POST['name']."rn");
flock ($fp,LOCK_UN);
fclose($fp);
$_GET['fid']=str_replace('/','%2f',$_GET['fid']);
header ('Location: ?fid='.$_GET['fid'].'&start='.$_GET['start'].'');
}
if($_GET['action']=="obs"){
$_GET['fid']=str_replace('/','%2f',$_GET['fid']);
echo'<title>Редактор</title>
Новая строка:<br>
<form action="?action=ob&fid='.$_GET['fid'].'&start='.(int)$_GET['start'].'" method="post">
<textarea cols="25" rows="1" name="name"></textarea>
<input type="submit" value="Вставить"/></form>';
echo' <a href="?fid='.$_GET['fid'].'&start='.$_GET['start'].'">Назад</a><br>';
}
if($_GET['action']=="viewstr"){
$file=file($_GET['fid']);
$_GET['fid']=str_replace('/','%2f',$_GET['fid']);
echo'<title>Редактор</title><form action="?action=edit&fid='.$_GET['fid'].'&ai='.$_GET['ai'].'&start='.(int)$_GET['start'].'" method="post">';
$total=count($file);
for ($i=0; $i<$total; $i++){
if($_GET['ai']==$i){
$file[$i]=htmlspecialchars($file[$i]);
echo'Строка: #'.(int)$_GET['ai'].'<br><textarea cols="25" rows="1" name="name">'.$file[$i].'</textarea><br>';}}
echo'<input type="submit" value="Изменить" /></form> ';
echo'« <a href="?fid='.$_GET['fid'].'&start='.$_GET['start'].'">Назад</a><br>';
include_once"foot.php";
exit;
}
if(!isset($_GET['action'])){
$file=file($_GET['fid']);
$path = strrpos($_GET['fid'], $_SERVER['DOCUMENT_ROOT'] ) === false ? $_SERVER['DOCUMENT_ROOT'] . $_GET['fid'] : $_GET['fid'];
$title = strtolower(substr($_GET['fid'], 1 + strrpos($_GET['fid'], "/"))); echo'<title>'.$title.'</title>';
$_GET['fid']=str_replace("/","%2f",$_GET['fid']);
echo'<table>* <a href="index.php?action=viewfile&fid='.$_GET['fid'].'">Меню файла</a></table><br>';
$h = explode(PHP_EOL, highlight_File
(str_replace('..', '', $path), true));
$h = explode('<br />', $h[1]);
$total=count($file);
$start = (int)$_GET['start'];
if($start<0 || $start>$total){$start=0;}
if ($total<$start+$udata[2]){ $end = $total; }else{$end=$start+$udata[2]; }
for ($i = $start; $i < $end; $i++){
$file[$i]=htmlspecialchars($file[$i]);
echo' '.$i.' ';
echo'<a href="?action=viewstr&fid='.$_GET['fid'].'&ai='.$i.'&start='.$start.'" style="text-decoration: none;">'.$h[$i] .'</span></a>';
echo' -- <a href="?action=newstr&fid='.$_GET['fid'].'&ai='.$i.'&start='.$start.'"><big><font color="green">[ I ]</font></big></a> -- ';
echo' <a href="?action=delstr&fid='.$_GET['fid'].'&ai='.$i.'&start='.$start.'"><b><font color="#FF0000">[ X ]</font></b></a><br />';}
if($total<1){ echo' <a href="?action=obs&fid='.$_GET['fid'].'&start='.$start.'"><b><font color="blue">I</font></b></a> ';}
echo'<br> <table><br>'; if($start!= 0){echo'<a href="?fid='.$_GET['fid'].'&start='.($start-$udata[2]).'"><<< Назад</a>';}
echo' ';
if($total>$start+20) {echo '<a href="?fid='.$_GET['fid'].'&start='.($start+$udata[2]).'">Вперед>>></a>';}
$ba=ceil($total/$udata[2]);
$ba2=$ba*$udata[2]-$udata[2];
echo'<br>Страницы:';
$asd=$start-($udata[2]*3);
$asd2=$start+($udata[2]*4);
if($asd<$total && $asd>0){echo' <a href="?fid='.$_GET['fid'].'&start=0">1</a> ... ';}
for($i=$asd; $i<$asd2;){
if($i<$total && $i>=0){
$ii=floor(1+$i/$udata[2]);
if ($start==$i){echo' <b>('.$ii.')</b>'; }else{ echo' <a href="?fid='.$_GET['fid'].'&start='.$i.'">'.$ii.'</a>';}}$i=$i+$udata[2];}
if($asd2<$total){echo' ... <a href="?fid='.$_GET['fid'].'&start='.$ba2.'">'.$ba.'</a>';}
$fl=$f;
echo'
<br>Всего строк: '.$total.'<br>* <a href="index.php">В менеджер</a><br>';
$_GET['fid']=str_replace('%2f','/',$_GET['fid']); $up=dirname(realpath($_GET['fid'])); $up=str_replace('/','%2f',$up);
echo'* <a href="index.php?did='.$up.'%2f">Выйти из файла</a><br>';
$smf=str_replace("%2f","/",$_GET['fid']);
$sf=str_replace($root,"",$smf); $sf=str_replace("..","",$sf);
echo'* <a href="http://'.$_SERVER['HTTP_HOST'].$sf.'">Просмотреть</a><br>';
}
include_once"foot.php";
?>