Файл: add_audio.php
Строк: 36
<? // автор -=ШАХТЕР=- http://waphp.ru
require'includes.php';
$align='left';
$title="Добавление музыки";
aut();
head();
who_add(0,'enter'); // Занисываем Кто онлайн...
$audio = mysql_result(query("select count(*) as num from audio WHERE user_id = '".$v_us['id']."'"),0);
if ($ver!='wml'){
$act = check($_POST['act']);
if(empty($act)){
echo 'Вы можете загрузить не более <b>'.$set['kol_audio'].'</b> файлов, у вас загружено: <b>'.$audio.'</b><br />';
echo '<form action="?" method=post name=form enctype="multipart/form-data">
<dl><dt>
Файл (.mp3|.wav):<br/>
<input type="file" name="file"/><br/>
Описание:<br/>
<textarea name="kom" cols="'.$v_us['pole2'].'" rows="'.$v_us['pole1'].'"></textarea><br/><br />';
echo '<input type="hidden" name="act" value="add"/>
<input class="ibutton" type="submit" name="submit" value="Загрузить"/></form><dl></dl>';
}else{
$kom = check($_POST['kom']);
if($audio>=$set['kol_audio'])$error = '<b>Вы исчерпали лимит файлов!</b><br/>';
if(!isset($_FILES['file'])) $error = '<b>Вы не указали файл!</b><br/>';
$fnames=$_FILES['file']['name']; //имя
if ((preg_match("/.php/i", $fnames)) or (preg_match("/.pl/i", $fnames)) or ($fnames == ".htaccess")){$error = '<b>Недопустимое расширение файла!</b><br />';}
$ff = array('.mp3', '.wav');
$ext = strtolower(strrchr($_FILES['file']['name'], '.'));
if(!in_array($ext, $ff))$error = '<b>Недопустимое расширение файла!</b><br />';
if($_FILES['file']['size'] > (1024 * $set['size_audio'])) $error = '<b>Размер файла не должен превышать <b>'.$set['size_audio'].'</b> кб.</b><br />';
$k_f=mysql_result(query("select count(*) as num from audio WHERE user_id = '".$v_us['id']."' and `razmer` = '".($_FILES['file']['size']/1024)."' and `format` = '".$ext."' and `kom` = '".$kom."'"),0);
if ($k_f!=0)$error = '<b>Такой файл уже есть!</b><br />';
if(empty($error))
{
$adres = 'audio_'.$v_us['id'].'_'.$time.$ext.'';
@copy($_FILES['file']['tmp_name'], H.'files/audio/'.$adres);
@chmod(H."files/audio/".basename($adres), 0644);
query("INSERT INTO `audio` (user_id,name,kom,time,adres,format,razmer) values('$v_us[id]','".check($_FILES['file']['name'])."','$kom','$time','$adres','$ext','".($_FILES['file']['size']/1024)."')");
header ('Location: '.H.'audio'.$v_us['id'].'?'.sid); exit;
}else echo "$error ";
}
}else echo "Фото добавить можно Толька в HTML режиме !<br />";
echo '<a href="'.H.'audio'.$v_us['id'].'">Моя музыка</a><br/>';
echo '<br />';
echo gb.'<a href="'.H.'enter">Прихожая</a>'.div;
foot(); // автор -=ШАХТЕР=- http://waphp.ru
?>