Просмотр архива DCMS Special 6.1.0 beta


<?php

/* Мод "Панель управления"
 * Версия v0.0.1
 * Дата последнего редактирования 30.11.2014
 * Двиг DCMS Special
 * Модифицировал densnet
 * Файл user.php
 * Описание: радактирование профиля
 */

require_once '../sys/inc/start.php';
require_once H . 'sys/inc/compress.php';
require_once H . 'sys/inc/sess.php';
require_once H . 'sys/inc/settings.php';
require_once H . 'sys/inc/db_connect.php';
require_once H . 'sys/inc/ipua.php';
require_once H . 'sys/inc/fnc.php';
require_once H . 'sys/inc/adm_check.php';
require_once H . 'sys/inc/user.php';

user::access('user_prof_edit', null, 'index.php?' . SID);
adm_check();

if (isset($_GET['id'])) {
    $ank['id'] = intval($_GET['id']);
} else {
    header("Location: /index.php?" . SID);
    exit;
}


if (mysql_result(mysql_query("SELECT COUNT(*) FROM `user` WHERE `id` = '$ank[id]' LIMIT 1"), 0) == 0) {
    header("Location: /index.php?" . SID);
    exit;
}


$ank = user::get_user($ank['id']);
if ($user['level'] <= $ank['level']) {
    header("Location: /index.php?" . SID);
    exit;
}

$set['title'] = 'Профиль пользователя ' . $ank['nick'];
require_once H . 'sys/inc/thead.php';

if (isset($_POST['save'])) {

    if (isset($_POST['nick']) && $_POST['nick'] != $ank['nick']) {

        if (mysql_result(mysql_query("SELECT COUNT(*) FROM `user` WHERE `nick` = '" . mysql_real_escape_string($_POST['nick']) . "'"), 0) == 1) {
            $err[] = 'Логин &quot;' . $_POST['nick'] . '&quot; уже занят';
        } elseif (user::access('user_change_nick')) {
            $nick = $_POST['nick'];
            if (!preg_match("#^([A-zА-я0-9-_ ])+$#ui", $nick))
                $err[] = 'В логине присутствуют запрещенные символы';
            if (text::utf8_strlen($nick) < 3) {
                $err[] = 'Короткий логин';
            }
            if (text::utf8_strlen($nick) > 32) {
                $err[] = 'Длина логина превышает 32 символа';
            }
            if (!isset($err)) {
                admin_log('Пользователи', 'Изменение ника', "Логин '$ank[nick]' изменен на '[url=/info.php?id=$ank[id]]" . $nick . "[/url]'");
                $ank['nick'] = $nick;
                mysql_query("UPDATE `user` SET `nick` = '" . mysql_real_escape_string($ank['nick']) . "' WHERE `id` = '$ank[id]' LIMIT 1");
            }
        } else {
            $err[] = 'У Вас нет привилегий на изменение логина пользователя';
        }
    }


    $ank['set_files'] = (isset($_POST['set_files']) && $_POST['set_files']) ? '1' : '0';
    mysql_query("UPDATE `user` SET `set_files` = '$ank[set_files]' WHERE `id` = '$ank[id]' LIMIT 1");

    if (isset($_POST['set_p_str']) && ($_POST['set_p_str'] > 0 && $_POST['set_p_str'] <= 100)) {
        $ank['set_p_str'] = (int) $_POST['set_p_str'];
        mysql_query("UPDATE `user` SET `set_p_str` = '$ank[set_p_str]' WHERE `id` = '$ank[id]' LIMIT 1");
    } else {
        $err[] = 'Неправильное количество пунктов на страницу';
    }

    if (isset($_POST['ank_name']) && text::utf8_strlen(text::esc(stripcslashes(htmlspecialchars($_POST['ank_name'])))) <= 32) {
        $ank['ank_name'] = text::esc(stripcslashes(htmlspecialchars($_POST['ank_name'])));
        mysql_query("UPDATE `user` SET `ank_name` = '$ank[ank_name]' WHERE `id` = '$ank[id]' LIMIT 1");
    } else {
        $err[] = 'Имя не может быть длиннее 32 символов';
    }

    if (isset($_POST['ank_surname']) && text::utf8_strlen(text::esc(stripcslashes(htmlspecialchars($_POST['ank_surname'])))) <= 32) {
        $ank['ank_surname'] = text::esc(stripcslashes(htmlspecialchars($_POST['ank_surname'])));
        mysql_query("UPDATE `user` SET `ank_surname` = '$ank[ank_surname]' WHERE `id` = '$ank[id]' LIMIT 1");
    } else {
        $err[] = 'Фамилия не может быть длиннее 32 символов';
    }

    if (isset($_POST['ank_patronymic']) && text::utf8_strlen(text::esc(stripcslashes(htmlspecialchars($_POST['ank_patronymic'])))) <= 32) {
        $ank['ank_patronymic'] = text::esc(stripcslashes(htmlspecialchars($_POST['ank_patronymic'])));
        mysql_query("UPDATE `user` SET `ank_patronymic` = '$ank[ank_patronymic]' WHERE `id` = '$ank[id]' LIMIT 1");
    } else {
        $err[] = 'Отчество не может быть длиннее 32 символов';
    }

    if (isset($_POST['ank_d_r']) && (is_numeric($_POST['ank_d_r']) && $_POST['ank_d_r'] > 0 && $_POST['ank_d_r'] <= 31 || $_POST['ank_d_r'] == NULL)) {
        $ank['ank_d_r'] = $_POST['ank_d_r'];
        if ($ank['ank_d_r'] == null) {
            $ank['ank_d_r'] = 'null';
        }
        mysql_query("UPDATE `user` SET `ank_d_r` = $ank[ank_d_r] WHERE `id` = '$ank[id]' LIMIT 1");
        if ($ank['ank_d_r'] == 'null') {
            $ank['ank_d_r'] = NULL;
        }
    } else {
        $err[] = 'Неверный формат дня рождения';
    }

    if (isset($_POST['ank_m_r']) && ($_POST['ank_m_r'] > 0 && $_POST['ank_m_r'] <= 12 || $_POST['ank_m_r'] == NULL)) {
        $ank['ank_m_r'] = (int) $_POST['ank_m_r'];
        if ($ank['ank_m_r'] == null) {
            $ank['ank_m_r'] = 'null';
        }
        mysql_query("UPDATE `user` SET `ank_m_r` = $ank[ank_m_r] WHERE `id` = '$ank[id]' LIMIT 1");
        if ($ank['ank_m_r'] == 'null') {
            $ank['ank_m_r'] = NULL;
        }
    } else {
        $err[] = 'Неверный формат месяца рождения';
    }

    if (isset($_POST['ank_g_r']) && ($_POST['ank_g_r'] > 0 && $_POST['ank_g_r'] <= date('Y') || $_POST['ank_g_r'] == NULL)) {
        $ank['ank_g_r'] = (int) $_POST['ank_g_r'];
        if ($ank['ank_g_r'] == null) {
            $ank['ank_g_r'] = 'null';
        }
        mysql_query("UPDATE `user` SET `ank_g_r` = $ank[ank_g_r] WHERE `id` = '$ank[id]' LIMIT 1");
        if ($ank['ank_g_r'] == 'null') {
            $ank['ank_g_r'] = NULL;
        }
    } else {
        $err[] = 'Неверный формат года рождения';
    }

    if (isset($_POST['ank_city']) && text::utf8_strlen(text::esc(stripcslashes(htmlspecialchars($_POST['ank_city'])))) <= 32) {
        $ank['ank_city'] = text::esc(stripcslashes(htmlspecialchars($_POST['ank_city'])));
        mysql_query("UPDATE `user` SET `ank_city` = '$ank[ank_city]' WHERE `id` = '$ank[id]' LIMIT 1");
    } else {
        $err[] = 'Название города не может быть длиннее 32 символов';
    }

    if (isset($_POST['ank_icq']) && (strlen($_POST['ank_icq']) >= 5 && strlen($_POST['ank_icq']) <= 9 || $_POST['ank_icq'] == NULL)) {
        $ank['ank_icq'] = (int) $_POST['ank_icq'];
        if ($ank['ank_icq'] == null) {
            $ank['ank_icq'] = 'null';
        }
        mysql_query("UPDATE `user` SET `ank_icq` = $ank[ank_icq] WHERE `id` = '$ank[id]' LIMIT 1");
        if ($ank['ank_icq'] == 'null') {
            $ank['ank_icq'] = NULL;
        }
    } else {
        $err[] = 'Неверный формат ICQ';
    }

    if (isset($_POST['ank_n_tel']) && (strlen($_POST['ank_n_tel']) >= 5 && strlen($_POST['ank_n_tel']) <= 11 || $_POST['ank_n_tel'] == NULL)) {
        $ank['ank_n_tel'] = (int) $_POST['ank_n_tel'];
        mysql_query("UPDATE `user` SET `ank_n_tel` = '$ank[ank_n_tel]' WHERE `id` = '$ank[id]' LIMIT 1");
    } else {
        $err[] = 'Неверный формат номера телефона';
    }

    if (isset($_POST['ank_mail']) && (preg_match('#^[a-z0-9_-.]+@[a-z0-9_-.]+$#iu', $_POST['ank_mail']) || $_POST['ank_mail'] == NULL)) {
        $ank['ank_mail'] = text::esc($_POST['ank_mail']);
        mysql_query("UPDATE `user` SET `ank_mail` = '$ank[ank_mail]' WHERE `id` = '$ank[id]' LIMIT 1");
    } else {
        $err[] = 'Неверный E-mail';
    }

    if (isset($_POST['ank_about_me']) && text::utf8_strlen(text::esc(stripcslashes(htmlspecialchars($_POST['ank_about_me'])))) <= 512) {
        $ank['ank_about_me'] = text::esc(stripcslashes(htmlspecialchars($_POST['ank_about_me'])));
        mysql_query("UPDATE `user` SET `ank_about_me` = '$ank[ank_about_me]' WHERE `id` = '$ank[id]' LIMIT 1");
    } else {
        $err[] = 'О себе нужно писать меньше :)';
    }

    if (isset($_POST['new_pass']) && text::utf8_strlen($_POST['new_pass']) > 5) {
        admin_log('Пользователи', 'Смена пароля', "Пользователю '$ank[nick]' установлен новый пароль");
        mysql_query("UPDATE `user` SET `pass` = '" . crypt::hash($_POST['new_pass']) . "' WHERE `id` = '$ank[id]' LIMIT 1");
    }

    if (user::access('user_change_group') && isset($_POST['group_access'])) {
        if (mysql_result(mysql_query("SELECT COUNT(*) FROM `user_group` WHERE `id` = '" . intval($_POST['group_access']) . "' AND `level` < '$user[level]'"), 0) == 1) {
            if ($ank['group_access'] != intval($_POST['group_access'])) {
                admin_log('Пользователи', 'Изменение статуса', "Пользователь '$ank[nick]': Статус '$ank[group_name]' изменен на '" . mysql_result(mysql_query("SELECT `name` FROM `user_group` WHERE `id` = '" . intval($_POST['group_access']) . "'"), 0) . "'");
                $ank['group_access'] = intval($_POST['group_access']);
                mysql_query("UPDATE `user` SET `group_access` = '$ank[group_access]' WHERE `id` = '$ank[id]' LIMIT 1");
            }
        }
    }

    if (isset($_POST['money']) && is_numeric($_POST['money'])) {
        $ank['money'] = intval($_POST['money']);
        mysql_query("UPDATE `user` SET `money` = '$ank[money]' WHERE `id` = '$ank[id]' LIMIT 1");
    }

    if (isset($_POST['unical_money']) && is_numeric($_POST['unical_money'])) {
        $ank['unical_money'] = intval($_POST['unical_money']);
        mysql_query("UPDATE `user` SET `unical_money` = '$ank[unical_money]' WHERE `id` = '$ank[id]' LIMIT 1");
    }

    if (isset($_POST['rating']) && is_numeric($_POST['rating'])) {
        $ank['rating'] = intval($_POST['rating']);
        mysql_query("UPDATE `user` SET `rating` = '$ank[rating]' WHERE `id` = '$ank[id]' LIMIT 1");
    }

    admin_log('Пользователи', 'Профиль', "Редактирование профиля пользователя '$ank[nick]' (id#$ank[id])");

    if (!isset($err)) {
        msg('Изменения успешно приняты');
    }
}

title();
err();
aut();

#Навигация
echo "<div class = 'razd'><a href = '/index.php'>Главная</a> > <a href = '/info.php?id=$ank[id]'>$ank[nick]</a> > <a href = '?'>Редактирование</a></div>";
echo "<div style = 'font-size: 18px;font-weight: bold;' class = 'razdel'>" . img('other.png') . " Редактирование профиля</div>";

echo "<form method = 'post' class = 'razd' action = 'user.php?id=$ank[id]'>n";

echo "<b>Логин</b><br />";
echo "<input" . (user::access('user_change_nick') ? null : ' disabled = "disabled"') . " type = 'text' name = 'nick' value = '$ank[nick]' maxlength = '32' /><br />";
echo "<b>Имя</b><br />";
echo "<input type = 'text' name = 'ank_name' value = '$ank[ank_name]' maxlength = '32' /><br />";
echo "<b>Фамилия</b><br />";
echo "<input type = 'text' name = 'ank_surname' value = '$ank[ank_surname]' maxlength = '32' /><br />";
echo "<b>Отчество</b><br />";
echo "<input type = 'text' name = 'ank_patronymic' value = '$ank[ank_patronymic]' maxlength = '32' /><br />";
echo "<b>Дата рождения</b><br />n";
echo "<input type = 'text' name = 'ank_d_r' value = '$ank[ank_d_r]' size = '2' maxlength = '2' />";
echo "<input type = 'text' name = 'ank_m_r' value = '$ank[ank_m_r]' size = '2' maxlength = '2' />";
echo "<input type = 'text' name = 'ank_g_r' value = '$ank[ank_g_r]' size = '4' maxlength = '4' /><br />";
echo "<b>Город</b><br /><input type = 'text' name = 'ank_city' value = '$ank[ank_city]' maxlength = '32' /><br />";
echo "<b>ICQ</b><br /><input type = 'text' name = 'ank_icq' value = '$ank[ank_icq]' maxlength = '9' /><br />";
echo "<b>E-mail</b><br /><input type = 'text' name = 'ank_mail' value = '$ank[ank_mail]' maxlength = '32' /><br />";
echo "<b>Номер телефона</b><br /><input type = 'text' name = 'ank_n_tel' value = '$ank[ank_n_tel]' maxlength = '11' /><br />";
echo "<b>О себе</b><br /><input type = 'text' name = 'ank_about_me' value = '$ank[ank_about_me]' maxlength = '512' /><br />";
echo "<b>Пунктов на страницу</b><br /><input type = 'text' name = 'set_p_str' value = '$ank[set_p_str]' maxlength = '3' /><br />";
echo "<b>Выгрузка файлов</b><br /><select name = "set_files">n";
if ($ank['set_files'] == 1) {
    $sel = ' selected = "selected"';
} else {
    $sel = NULL;
}
echo "<option value = "1"$sel>Показывать поле</option>n";
if ($ank['set_files'] == 0) {
    $sel = ' selected = "selected"';
} else {
    $sel = NULL;
}
echo "<option value = '0'$sel>Не использовать выгрузку</option>n";
echo "</select><br />n";

if ($user['level'] < 3) {
    $dis = ' disabled = "disabled"';
} else {
    $dis = NULL;
}
echo "<b>Монеты</b><br /><input type = 'text'$dis name = 'money' value = '$ank[money]' /><br />n";
echo "<b>Уникальные монеты</b><br /><input type = 'text'$dis name = 'unical_money' value = '$ank[unical_money]' /><br />n";
echo "<b>Рейтинг</b><br /><input type = 'text'$dis name = 'rating' value = '$ank[rating]' /><br />n";
echo "<b>Группа</b><br /><select name = 'group_access'" . (user::access('user_change_group') ? null : ' disabled = "disabled"') . "><br />n";

$q = mysql_query("SELECT * FROM `user_group` ORDER BY `level`,`id` ASC");
while ($post = mysql_fetch_assoc($q)) {
    echo "<option value = '$post[id]'" . ($post['level'] >= $user['level'] ? " disabled = 'disabled'" : null) . "" . ($post['id'] == $ank['group_access'] ? " selected = 'selected'" : null) . ">" . $post['name'] . "</option>n";
}

echo "</select><br />";

echo "<b>Новый пароль</b><br /><input type = 'text' name = 'new_pass' value = '' /><br />n";

echo "<button name = 'save' class = 'clik'>Сохранить</button>";
echo "</form>";

if (user::access('adm_panel_show')) {
    echo "<a href = '/adm_panel/'><div class = 'razd'>" . img('left.png') . " Панель управления</div></a>";
}


echo "<a href = '/info.php?id=$ank[id]'><div class = 'razd'>" . img('left.png') . " В профиль</div></a>";

require_once H.'sys/inc/tfoot.php';