Просмотр архива DCMS Special 6.1.0 beta


<?php



/* Мод "Файлы"

 * Версия v0.0.1

 * Дата последнего редактирования 30.01.2015

 * Двиг DCMS Special

 * Модифицировал densnet

 * Файл file.php

 * Описание: файл

 */



require_once '../../sys/inc/start.php';

require_once H . 'sys/inc/compress.php';

require_once H . 'sys/inc/sess.php';

require_once H . 'sys/inc/settings.php';

require_once H . 'sys/inc/db_connect.php';

require_once H . 'sys/inc/ipua.php';

require_once H . 'sys/inc/fnc.php';

require_once H . 'sys/inc/user.php';



$id = intval($_GET['id']);

if (mysql_result(mysql_query("SELECT COUNT(*) FROM `user_files` WHERE `id` = '$id' LIMIT 1"), 0) == 0) {

    header("Location: /index.php?");

    exit;

}

$file_id = mysql_fetch_array(mysql_query("SELECT * FROM `user_files` WHERE `id` = '$id' LIMIT 1"));

$set['title'] = '' . $file_id['name'] . '';



require_once H . 'sys/inc/thead.php';



title();

aut();



$file = H . "sys/files/$file_id[id].dat";

$name = $file_id['name'];

$ras = $file_id['ras'];



echo "<div class = 'razd'><b>$file_id[name].$file_id[ras]</b></div>";

if (is_file("file/" . $file_id['ras'] . ".php")) {

    echo "<div class = 'razd'>";

    include "file/" . $file_id['ras'] . ".php";

    echo "</div>";

}

echo "<div class = 'razd'>";

echo "<a class = 'add' href = 'dl.php?id=$file_id[id]'>" . img16('down.png') . " Скачать</a> <a class = 'add'>" . size_file($file_id['size']) . "</a>";

echo "</div>";

$ank = mysql_fetch_array(mysql_query("SELECT * FROM `user` WHERE `id` = '$file_id[id_user]' LIMIT 1"));

echo "<div class = 'razd'>";

echo "<b>Закачек:</b> $file_id[k_loads]<br />";

echo "<b>" . ($user['sex'] ? 'Добавил:' : 'Добавила:') . "</b> <a href = '/info.php?id=$ank[id]'>$ank[nick]</a><br />";

echo "<b>Время добавления:</b> " . date::time($file_id['time']) . "<br />n";

echo "</div>";

### Комментарии к файлам

echo "<div class = 'razd'>";

echo img16('komm.png') . " Комментариев: " . mysql_result(mysql_query("SELECT COUNT(*) FROM `user_files_komm` WHERE `id_file` = '$id'"), 0) . "";

echo "</div>";



if (isset($_GET['post']) && mysql_result(mysql_query("SELECT COUNT(*) FROM `user_files_komm` WHERE `id` = '" . intval($_GET['post']) . "'"), 0) == 1) {

    if ($file_id['id_user'] == $user['id']) {

        mysql_query("DELETE FROM `user_files_komm` WHERE `id` = '$_GET[post]'");

        msg('Сообщение успешно удалено!');

    } else {

        $err[] = 'Вам не доступно удаление сообщений';

    }

}

if (isset($_POST['msg']) && isset($user)) {

    $msg = $_POST['msg'];

    $mat = text::antimat($msg);

    if ($mat) {

        $err[] = 'В тексте сообщения обнаружен мат: ' . $mat;

    }

    if (text::utf8_strlen($msg) > 1024) {

        $err = 'Сообщение слишком длинное';

    } elseif (text::utf8_strlen($msg) < 2) {

        $err = 'Короткое сообщение';

    } elseif (mysql_result(mysql_query("SELECT COUNT(*) FROM `user_files_komm` WHERE `id_user` = '$user[id]' AND `text` = '" . mysql_real_escape_string($msg) . "' LIMIT 1"), 0) != 0) {

        $err = 'Ваше сообщение повторяет предыдущее';

    } elseif (!isset($err)) {

        mysql_query("INSERT INTO `user_files_komm` (id_file, id_user, time, text) values('$id', '$user[id]', '$time', '" . mysql_real_escape_string($msg) . "')");

        if ($file_id['id_user'] != $user['id']) {

            $msg2 = "[b]$user[nick][/b] $SexKomm Ваш [url=/user/files/file.php?id=$id]файл[/url]";

            mysql_query("INSERT INTO `notification` (`id_user`, `id_kont`, `msg`, `time`) values('0', '$file_id[id_user]', '$msg2', '$time')");

        }

        msg('Сообщение успешно добавлено');

        

                header("Location: /user/files/file.php?id=$id" . SID);

        exit;

    }

}

err();



$k_post = mysql_result(mysql_query("SELECT COUNT(*) FROM `user_files_komm` WHERE `id_file` = '$id'"), 0);

$k_page = k_page($k_post, $set['p_str']);

$page = page($k_page);

$start = $set['p_str'] * $page - $set['p_str'];



if ($k_post == 0) {

    echo "<div class = 'errs'>";

    echo img16('error.png') . " Нет результатов";

    echo "</div>";

}

$q = mysql_query("SELECT * FROM `user_files_komm` WHERE `id_file` = '$id' ORDER BY `id` DESC LIMIT $start, $set[p_str]");

while ($post = mysql_fetch_array($q)) {

    $ank = user::get_user($post['id_user']);

    echo "<table class = 'razd'><tr><td class = 'icon14'>";

    avatar($ank['id'], '48');

    echo "</td><td class = 'null'>";

    echo "<span style = 'float:right;'><small>" . date::time($post['time']) . "</small></span>";

    user($ank['id']);

    echo "<br/>";

    echo text::toOutput($post['text']) . "<br />n";

    if ($file_id['id_user'] == $user['id']) {

        echo "<span style = 'float: right;' id = 'hide'>";

        echo "<a href = 'file.php?id=$id&amp;post=$post[id]' title = 'Удалить'>".  img16('musor.png')."</a><br />n";

        echo "</span>";

    }

    echo "</td></tr></table>";

}



if ($k_page > 1) {

    str('?id=' . $id . '&', $k_page, $page);

}



if (isset($user)) {

    echo "<form class = 'razd' method = 'post' name = 'message' action = 'file.php?id=$id'>";

    echo "<textarea name = 'msg'></textarea><br />";



    echo "<button class = 'button sign-ins' name = 'ok'>" . img16('pen.png') . " Опубликовать</button>";

    echo "</form>";

}



echo "<div class = 'razd'>";

echo "<a href = 'index.php?id=$id' class = 'add'>" . img16('left.png') . " Вернуться</a>";

echo "</div>";



require_once H . 'sys/inc/tfoot.php';