Файл: PROFIWM.COM/fo/file.php
Строк: 24
<?php
include '../system/core.php';
include '../system/header.php';
$id = abs(intval($_GET['id']));
$file = mysql_fetch_assoc(mysql_query("SELECT * FROM fo WHERE id = '$id' LIMIT 1"));
if (empty($file['id'])) {
header('location:/');
exit();
}
$raz = mysql_fetch_assoc(mysql_query("SELECT * FROM `fo_r` WHERE `id` = '$file[id_r]' LIMIT 1"));
$praz = mysql_fetch_assoc(mysql_query("SELECT * FROM `fo_pr` WHERE `id` = '$file[id_pr]' LIMIT 1"));
if(isset($_GET['del'])){
if($level<3){
header('location:/');
exit;
}
unlink('/fo/'.$file['file']);
$_SESSION['id_pr'] = $file['id_pr'];
mysql_query("UPDATE user SET rub = rub - '$money_fo' WHERE id = '$file[user_id]' LIMIT 1");
mysql_query("DELETE FROM `fo` WHERE `id` = '$id'");
header('location:/fo/files.php?id='.$_SESSION['id_pr']);
}
if(isset($_GET['down'])){
mysql_query("UPDATE `fo` SET `down` = `down` + '1', `last` = '".time()."' WHERE `id` = '$id' LIMIT 1");
header('location: /fo/'.$file['file']);
}
if($level>=3){
echo '<div class="post1"><a href="file.php?id='.$id.'&del">Удалить</a></div>';
}
$path = $file['file'];
$ext = strtolower(strrchr($path, '.'));
if (in_array($ext, array('.gif', '.png', '.jpg', '.jpeg'))) {
$prev = (!empty($path) ? '<a href="'.$path.'"><img src="'.$path.'" width="80" height="80" alt="*"/></a><br/>':'');
}
echo '<div class="post2">' . $prev . '» Название файла: '.$file['name'].'<br/>» Описание файла: '.$file['value'].'<br/>» Дата загрузки: '.times($file['time']).'<br/>» Выгрузил: '.ustatus($file['user_id']).' <a href="/us'.$file['user_id'].'">'.uname($file['user_id']).'</a><br/>» Последнее скачивание: '.times($file['last']).'<br/>» Размер: '.size(filesize($file['file'])).'<br/>';
echo '<a href="file.php?id='.$id.'&down">Скачать</a> ('.$file['down'].')<br/>Копировать:<br/><input type="text" value="http://'.TextGuard($_SERVER['HTTP_HOST']).'/fo/'.$file['file'].'"/><br/><a href="komm.php?id='.$id.'">Комментарии</a> ('.mysql_result(mysql_query("SELECT COUNT(id) FROM fo_komm WHERE uid = '$id'"),0).')</div>';
echo '<div class="post1"><img src="ext/dir.gif" alt="*"/> <a href="/fo">Обменник</a> / <a href="/fo/pr.php?id='.$raz['id'].'">'.$raz['name'].'</a> / <a href="/fo/files.php?id='.$praz['id'].'">'.$praz['name'].'</a></div>';
include '../system/footer.php';
?>