Просмотр архива MODROTORCMS


<?php
#-----------------------------------------------------#
#          ********* ROTORCMS *********               #
#              Made by  :  VANTUZ                     #
#               E-mail  :  visavi.net@mail.ru         #
#                 Site  :  http://pizdec.ru           #
#             WAP-Site  :  http://visavi.net          #
#                  ICQ  :  36-44-66                   #
#  Вы не имеете право вносить изменения в код скрипта #
#        для его дальнейшего распространения          #
#-----------------------------------------------------#    
require_once ('../includes/start.php');
require_once ('../includes/functions.php');
require_once ('../includes/header.php');
include_once ('../themes/' . $config['themes'] . '/index.php');

$config['rekuserpost'] = 10;

if (isset($_GET['act'])) {
    $act = check($_GET['act']);
} else {
    $act = 'index';
} 
if (isset($_GET['start'])) {
    $start = abs(intval($_GET['start']));
} else {
    $start = 0;
} 

if (is_admin(array(101, 102, 103, 105))) {
    show_title('site.png', 'Пользовательская реклама');
    $config['newtitle'] = 'Пользовательская реклама';

    switch ($act):
    # ###########################################################################################
    # #                                    Главная страница                                    ##
    # ###########################################################################################
    case 'index':

        $total = DB :: $dbh -> querySingle("SELECT count(*) FROM `rekuser` WHERE `rek_time`>?;", array(SITETIME));

        if ($total > 0) {
            if ($start >= $total) {
                $start = 0;
            } 

            $queryrek = DB :: $dbh -> query("SELECT * FROM `rekuser` WHERE `rek_time`>? ORDER BY `rek_time` DESC LIMIT " . $start . ", " . $config['rekuserpost'] . ";", array(SITETIME));

            echo '<form action="rekuser.php?act=del&amp;start=' . $start . '&amp;uid=' . $_SESSION['token'] . '&amp;' . SID . '" method="post">';

            while ($data = $queryrek -> fetch()) {
                echo '<div class="b">';
                echo '<img src="../images/img/online.gif" alt="image" /> ';
                echo '<b><a href="' . $data['rek_site'] . '">' . $data['rek_name'] . '</a></b> (<a href="../pages/anketa.php?uz=' . $data['rek_user'] . '&amp;' . SID . '">' . nickname($data['rek_user']) . '</a>)<br />';

                echo '<input type="checkbox" name="del[]" value="' . $data['rek_id'] . '" /> ';
                echo '<a href="rekuser.php?act=edit&amp;id=' . $data['rek_id'] . '&amp;start=' . $start . '&amp;' . SID . '">Редактировать</a>';
                echo '</div>';

                echo 'Истекает: ' . date_fixed($data['rek_time']) . '<br />';

                if (!empty($data['rek_color'])) {
                    echo 'Цвет: <span style="color:' . $data['rek_color'] . '">' . $data['rek_color'] . '</span>, ';
                } else {
                    echo 'Цвет: нет, ';
                } 

                if (!empty($data['rek_bold'])) {
                    echo 'Жирность: есть<br />';
                } else {
                    echo 'Жирность: нет<br />';
                } 
            } 
            echo '<br /><input type="submit" value="Удалить выбранное" /></form>';

            page_strnavigation('rekuser.php?', $config['rekuserpost'], $start, $total);

            echo 'Всего ссылок: <b>' . $total . '</b><br /><br />';
        } else {
            show_error('В данный момент рекламных ссылок еще нет!');
        } 
        break;
    # ###########################################################################################
    # #                               Подготовка к редактированию                              ##
    # ###########################################################################################
    case 'edit':

        $config['newtitle'] = 'Редактирование ссылки';

        $id = abs(intval($_GET['id']));

        $data = DB :: $dbh -> queryFetch("SELECT * FROM `rekuser` WHERE `rek_id`=? LIMIT 1;", array($id));

        if (!empty($data)) {
            echo '<b><big>Редактирование заголовка</big></b><br /><br />';

            echo '<div class="form">';
            echo '<form action="rekuser.php?act=change&amp;id=' . $id . '&amp;start=' . $start . '&amp;uid=' . $_SESSION['token'] . '&amp;' . SID . '" method="post">';
            echo 'Адрес сайта:<br />';
            echo '<input name="site" type="text" value="' . $data['rek_site'] . '" maxlength="50" /><br />';

            echo 'Название ссылки:<br />';
            echo '<input name="name" type="text" maxlength="35" value="' . $data['rek_name'] . '" /><br />';

            echo 'Код цвета: <a href="../services/colors.php?' . SID . '">(?)</a>:<br />';
            echo '<input name="color" type="text" maxlength="7" value="' . $data['rek_color'] . '" /><br />';

            echo 'Жирность: ';
            $checked = ($data['rek_bold'] == 1) ? ' checked="checked"' : '';
            echo '<input name="bold" type="checkbox" value="1"' . $checked . ' /><br />';

            echo '<br /><input type="submit" value="Изменить" /></form></div><br />';
        } else {
            show_error('Ошибка! Данной ссылки не существует!');
        } 

        echo '<img src="../images/img/back.gif" alt="image" /> <a href="rekuser.php?start=' . $start . '&amp;' . SID . '">Вернуться</a><br />';
        break;
    # ###########################################################################################
    # #                                     Редактирование                                     ##
    # ###########################################################################################
    case 'change':

        $id = abs(intval($_GET['id']));

        $uid = check($_GET['uid']);
        $site = strtolower(check($_POST['site']));
        $name = check($_POST['name']);
        $color = check($_POST['color']);
        $bold = (empty($_POST['bold'])) ? 0 : 1;

        if ($uid == $_SESSION['token']) {
            if (preg_match('#^http://([a-z0-9_-.])+(.([a-z0-9/-?_=])+)+$#i', $site)) {
                if (utf_strlen($site) >= 5 && utf_strlen($site) <= 50) {
                    if (utf_strlen($name) >= 5 && utf_strlen($name) <= 35) {
                        if (preg_match('|^#+[A-z0-9]{6}$|', $color) || empty($color)) {
                            $data = DB :: $dbh -> queryFetch("SELECT * FROM `rekuser` WHERE `rek_id`=? LIMIT 1;", array($id));
                            if (!empty($data)) {
                                DB :: $dbh -> query("UPDATE `rekuser` SET `rek_site`=?, `rek_name`=?, `rek_color`=?, `rek_bold`=? WHERE `rek_id`=?", array($site, $name, $color, $bold, $id));
                                save_advertuser();

                                $_SESSION['note'] = 'Рекламная ссылка успешно изменена!';
                                header ("Location: rekuser.php?start=$start&" . SID);
                                exit;
                            } else {
                                show_error('Ошибка! Редактируемой ссылки не существует!');
                            } 
                        } else {
                            show_error('Ошибка! Недопустимый формат цвета ссылки! (пример #ff0000)');
                        } 
                    } else {
                        show_error('Ошибка! Слишком длинное или короткое название ссылки! (от 5 до 35 символов)');
                    } 
                } else {
                    show_error('Ошибка! Слишком длинный или короткий адрес ссылки! (от 5 до 50 символов)');
                } 
            } else {
                show_error('Ошибка! Недопустимый адрес сайта!');
            } 
        } else {
            show_error('Ошибка! Неверный идентификатор сессии, повторите действие!!');
        } 

        echo '<img src="../images/img/back.gif" alt="image" /> <a href="rekuser.php?act=edit&amp;id=' . $id . '&amp;start=' . $start . '&amp;' . SID . '">Вернуться</a><br />';
        break;
    # ###########################################################################################
    # #                                   Удаление ссылок                                      ##
    # ###########################################################################################
    case 'del':

        $uid = check($_GET['uid']);
        if (isset($_POST['del'])) {
            $del = intar($_POST['del']);
        } else {
            $del = 0;
        } 

        if ($uid == $_SESSION['token']) {
            if (!empty($del)) {
                $del = implode(',', $del);

                DB :: $dbh -> query("DELETE FROM `rekuser` WHERE `rek_id` IN (" . $del . ");");
                save_advertuser();

                $_SESSION['note'] = 'Выбранные ссылки успешно удалены!';
                header ("Location: rekuser.php?start=$start&" . SID);
                exit;
            } else {
                show_error('Ошибка! Не выбраны ссылки для удаления!');
            } 
        } else {
            show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
        } 

        echo '<img src="../images/img/back.gif" alt="image" /> <a href="rekuser.php?start=' . $start . '&amp;' . SID . '">Вернуться</a><br />';
        break;

    default:
        header("location: rekuser.php?" . SID);
        exit;
        endswitch;

        echo '<img src="../images/img/panel.gif" alt="image" /> <a href="index.php?' . SID . '">В админку</a><br />';
        echo '<img src="../images/img/homepage.gif" alt="image" /> <a href="../index.php?' . SID . '">На главную</a>';
    } else {
    header ('Location: ' . BASEDIR . 'index.php?' . SID);
    exit;
} 

include_once ('../themes/' . $config['themes'] . '/foot.php');

?>