Вход Регистрация
Файл: test.masteram.us/dnev/dnev.php
Строк: 778
<?
include '../Core.php'

if (!isset(
$_GET[id])) {

header("Location: /index.php?".SID);
exit;
    }

if (
mysql_result(mysql_query("SELECT COUNT(*) FROM `dnev` WHERE `id` = '$_GET[id]'"),0)==0) {
header("Location: /index.php?".SID);
exit;
    }

$dnev=mysql_fetch_assoc(mysql_query("SELECT * FROM `dnev` WHERE `id` = '$_GET[id]'"));
$dnev_avt=mysql_fetch_assoc(mysql_query("SELECT * FROM `user` WHERE `id` = '$dnev[id_user]'"));


$k_kom=mysql_result(mysql_query("SELECT COUNT(*) FROM `dnev_kom` WHERE `id_dnev` = '$dnev[id]'"),0);
mysql_query("UPDATE `dnev` SET `komm` = '$k_kom' WHERE `id`= '$dnev[id]'");

$all_see=mysql_result(mysql_query("SELECT COUNT(*) FROM `dnev_look` WHERE `id_dnev` = '$dnev[id]'"),0);
mysql_query("UPDATE `dnev` SET `look` = '$all_see' WHERE `id`= '$dnev[id]'");

if (
$dnev[read]==&& $user[level]!=10) {
if (
$dnev[read]==&& $user[id]!=$dnev_avt[id]) {
if (
mysql_result(mysql_query("SELECT COUNT(*) FROM `frends` WHERE `user` = '$user[id]' AND `frend` = '$dnev_avt[id]'"),0)==0) {
header("Location: /index.php?".SID);
exit;
    }
    }
    }

if (
$dnev[read]==&& $user[level]!=10) {
if (
$dnev[read]==&& $dnev_avt[id]!=$user[id]) {
header("Location: /index.php?".SID);
exit;
    }
    }

if (isset(
$_GET[foto_add])) {

if (
$user[id]==$dnev_avt[id] || $user[level]>7) {}
else {
header("Location: dnev.php?id=$dnev[id]".SID);
exit;
    }

$set[title]=$dnev[name]."n|n Фото";

include_once 
'../sys/inc/thead.php';
title();
err();


if (isset(
$_GET[ok])) {

if (isset(
$_FILES['file1']))
{
if (
eregi('.jpe?g$',$_FILES['file1']['name']) && $imgc=@imagecreatefromjpeg($_FILES['file1']['tmp_name']))
{
if (
imagesx($imgc)>128 || imagesy($imgc)>128)
{
$img_x=imagesx($imgc);
$img_y=imagesy($imgc);
if (
$img_x==$img_y)
{
$dstW=128// ширина
$dstH=128// высота 
}
elseif (
$img_x>$img_y)
{
$prop=$img_x/$img_y;
$dstW=128;
$dstH=ceil($dstW/$prop);
}
else
{
$prop=$img_y/$img_x;
$dstH=128;
$dstW=ceil($dstH/$prop);
}

$screen=imagecreatetruecolor($dstW$dstH);
imagecopyresampled($screen$imgc0000$dstW$dstH$img_x$img_y);
imagedestroy($imgc);

imagejpeg($screen,H."sys/dnev/$dnev[id]_$user[id]_1.jpg",100);
@
chmod(H."sys/dnev/$dnev[id]_$user[id]_1.jpg",0777);
imagedestroy($screen);
}
else
{
copy($_FILES['file1']['tmp_name'], H."sys/dnev/$dnev[id]_$user[id]_1.jpg");
}
}
}

if (isset(
$_FILES['file2']))
{
if (
eregi('.jpe?g$',$_FILES['file2']['name']) && $imgc=@imagecreatefromjpeg($_FILES['file2']['tmp_name']))
{
if (
imagesx($imgc)>128 || imagesy($imgc)>128)
{
$img_x=imagesx($imgc);
$img_y=imagesy($imgc);
if (
$img_x==$img_y)
{
$dstW=128// ширина
$dstH=128// высота 
}
elseif (
$img_x>$img_y)
{
$prop=$img_x/$img_y;
$dstW=128;
$dstH=ceil($dstW/$prop);
}
else
{
$prop=$img_y/$img_x;
$dstH=128;
$dstW=ceil($dstH/$prop);
}

$screen=imagecreatetruecolor($dstW$dstH);
imagecopyresampled($screen$imgc0000$dstW$dstH$img_x$img_y);
imagedestroy($imgc);

imagejpeg($screen,H."sys/dnev/$dnev[id]_$user[id]_2.jpg",100);
@
chmod(H."sys/dnev/$dnev[id]_$user[id]_2.jpg",0777);
imagedestroy($screen);
}
else
{
copy($_FILES['file2']['tmp_name'], H."sys/dnev/$dnev[id]_$user[id]_2.jpg");
}
}
}

if (isset(
$_FILES['file3']))
{
if (
eregi('.jpe?g$',$_FILES['file3']['name']) && $imgc=@imagecreatefromjpeg($_FILES['file3']['tmp_name']))
{
if (
imagesx($imgc)>128 || imagesy($imgc)>128)
{
$img_x=imagesx($imgc);
$img_y=imagesy($imgc);
if (
$img_x==$img_y)
{
$dstW=128// ширина
$dstH=128// высота 
}
elseif (
$img_x>$img_y)
{
$prop=$img_x/$img_y;
$dstW=128;
$dstH=ceil($dstW/$prop);
}
else
{
$prop=$img_y/$img_x;
$dstH=128;
$dstW=ceil($dstH/$prop);
}

$screen=imagecreatetruecolor($dstW$dstH);
imagecopyresampled($screen$imgc0000$dstW$dstH$img_x$img_y);
imagedestroy($imgc);

imagejpeg($screen,H."sys/dnev/$dnev[id]_$user[id]_3.jpg",100);
@
chmod(H."sys/dnev/$dnev[id]_$user[id]_3.jpg",0777);
imagedestroy($screen);
}
else
{
copy($_FILES['file3']['tmp_name'], H."sys/dnev/$dnev[id]_$user[id]_3.jpg");
}
}
}

}

if (isset(
$_GET[del])) {
unlink(H.'/sys/dnev/'.$_GET[del].'.jpg');
    }
echo 
"Внимание!Можно загружать картинки только формата <font color='red'>JPG</font><br />n";

echo 
"<form method='post' enctype='multipart/form-data' action='?id=$dnev[id]&amp;foto_add&amp;ok'>n";

if (
is_file(H.'/sys/dnev/'.$dnev[id].'_'.$user[id].'_1.jpg')) {
echo 
"<img src='/sys/dnev/$dnev[id]_$user[id]_1.jpg'/><br/>n";
echo 
"[<a href='?id=$dnev[id]&amp;foto_add&amp;del=$dnev[id]_$user[id]_1'>Удалить</a>]<br/>n";
    }

echo 
"<input type='file' name='file1' accept='image/jpeg' /><br/>n";

if (
is_file(H.'/sys/dnev/'.$dnev[id].'_'.$user[id].'_2.jpg')) {
echo 
"<img src='/sys/dnev/$dnev[id]_$user[id]_2.jpg'/><br/>n";
echo 
"[<a href='?id=$dnev[id]&amp;foto_add&amp;del=$dnev[id]_$user[id]_2'>Удалить</a>]<br/>n";
    }

echo 
"<input type='file' name='file2' accept='image/jpeg' /><br/>n";

if (
is_file(H.'/sys/dnev/'.$dnev[id].'_'.$user[id].'_3.jpg')) {
echo 
"<img src='/sys/dnev/$dnev[id]_$user[id]_3.jpg'/><br/>n";
echo 
"[<a href='?id=$dnev[id]&amp;foto_add&amp;del=$dnev[id]_$user[id]_3'>Удалить</a>]<br/>n";
    }


echo 
"<input type='file' name='file3' accept='image/jpeg' /><br/>n";

echo 
"<input value='Загрузить изображения' type='submit' /><br />n";
echo 
"</form>n";

echo 
"<div class='rekl'>";
echo 
"<img src='/style/back.gif' alt='' class='icon'/>n";
echo 
"<a href='?id=$dnev[id]'>$dnev[name]</a>";
echo 
"</div>";

include_once 
'../sys/inc/tfoot.php';
    }

if (isset(
$_GET[edit])) {

if (
$user[id]==$dnev_avt[id] || $user[level]>7) {}
else {
header("Location: dnev.php?id=$dnev[id]".SID);
exit;
    }

if (isset(
$_GET[edit]) && isset($_GET[ok])) {

$name=esc(stripcslashes(htmlspecialchars($_POST['name'])));
if (isset(
$_POST['translit1']) && $_POST['translit1']==1)$name=translit($name);
if (
strlen2($name)<3)$err='Короткое название для темы';
if (
strlen2($name)>32)$err='Название темы не должно быть длиннее 32-х символов';
$name=mysql_real_escape_string($name);


$msg=esc(stripcslashes(htmlspecialchars($_POST['msg'])));
if (isset(
$_POST['translit2']) && $_POST['translit2']==1)$msg=translit($msg);
if (
strlen2($msg)<15)$err='Короткое сообщение';
if (
strlen2($msg)>100000)$err='Длина сообщения превышает предел в 5000 символа';
$msg=mysql_real_escape_string($msg);

if (!isset(
$err)) {

mysql_query("UPDATE `dnev` SET `name` = '$name' WHERE `id`= '$dnev[id]'");
mysql_query("UPDATE `dnev` SET `msg` = '$msg' WHERE `id`= '$dnev[id]'");
mysql_query("UPDATE `dnev` SET `read` = '$_POST[read]' WHERE `id`= '$dnev[id]'");
mysql_query("UPDATE `dnev` SET `write` = '$_POST[write]' WHERE `id`= '$dnev[id]'");

header("Location: dnev.php?id=$dnev[id]".SID);
exit;
    }
    }

$set[title]=$dnev[name]."n|n редактирование";

include_once 
'../sys/inc/thead.php';
title();
err();


echo 
"<form method='post' action='?id=$dnev[id]&amp;edit&amp;ok'>";
echo 
"Название (3-32 символа):<br />n";
echo 
"<input name='name' type='text' maxlength='32' value='$dnev[name]' /><br />n";
echo 
"Сообщение (15-5000 символов):<br />n";
echo 
"<textarea name='msg'>$dnev[msg]</textarea><br />n";

echo 
"Читатели:<br />n<select name='read'>n";
echo 
"<option value='0'".($dnev['read']==0?" selected='selected'":null).">Все</option>n";
echo 
"<option value='1'".($dnev['read']==1?" selected='selected'":null).">Друзья</option>n";
echo 
"<option value='2'".($dnev['read']==2?" selected='selected'":null).">Только я</option>n";
echo 
"</select><br />n";

echo 
"Писатели:<br />n<select name='write'>n";
echo 
"<option value='0'".($dnev['write']==0?" selected='selected'":null).">Все</option>n";
echo 
"<option value='1'".($dnev['write']==1?" selected='selected'":null).">Друзья</option>n";
echo 
"<option value='2'".($dnev['write']==2?" selected='selected'":null).">Только я</option>n";
echo 
"</select><br />n";

echo 
"<input value='Изменить' type='submit' /><br />n";
echo 
"</form>n";

echo 
"<div class='foot'>";
echo 
"&laquo; <a href='?id=$dnev[id]'>$dnev[name]</a>";
echo 
"</div>";

include_once 
'../sys/inc/tfoot.php';
    }

if (isset(
$_GET[otv])) {


$dnev=mysql_fetch_assoc(mysql_query("SELECT * FROM `dnev` WHERE `id` = '$_GET[id]'"));
$dnev_avt=mysql_fetch_assoc(mysql_query("SELECT * FROM `user` WHERE `id` = '$dnev[id_user]'"));

$user_temp=mysql_fetch_assoc(mysql_query("SELECT * FROM `user` WHERE `id` = '$_GET[otv]'"));


if (isset(
$user) && isset($_POST[msg])) {

$msg=$_POST['msg'];
if (isset(
$_POST['translit']) && $_POST['translit']==1)$msg=translit($msg);
if (
strlen2($msg)<4)$err='Короткое сообщение';
if (
strlen2($msg)>10000)$err='Длина сообщения превышает предел в 1000 символов';
$msg=mysql_real_escape_string($msg);

if (!isset(
$err)) {
mysql_query("INSERT INTO `dnev_kom` (`id_dnev`, `id_user`, `msg`, `otv`, `time`) values('$dnev[id]', '$user[id]', '$msg', '$user_temp[id]', '$time')");

if (
$user[id]!=$dnev_avt[id]) {
$msg1="В вашем дневникe [red][url=/dnev/dnev.php?id=$dnev[id]]$dnev[name][/url][/red] оставили сообщение ";
mysql_query("INSERT INTO `jurnal` (`id_kont`, `msg`, `time`) values('$dnev_avt[id]', '$msg1', '$time')");
    }

if (
$user[id]!=$user_temp[id] && $user_temp[id]!=$dnev_avt[id]) {
$msg1="Вам ответили в дневнике [url=/dnev/dnev.php?id=$dnev[id]&page=end]$dnev[name][/url]";
mysql_query("INSERT INTO `jurnal` (`id_kont`, `msg`, `time`) values('$user_temp[id]', '$msg1', '$time')");
    }

unset(
$_POST[msg]);
unset(
$msg);

header("Location: dnev.php?id=$dnev[id]".SID);
exit;
    }
    }


$set[title]=$dnev[name]."n|n ответ $user_temp[nick]";

include_once 
'../sys/inc/thead.php';
title();
err();


if (isset(
$user) && ($dnev[write]==|| ($dnev[write]==&& mysql_result(mysql_query("SELECT COUNT(*) FROM `frends` WHERE `user` = '$user[id]' AND `frend` = '$dnev_avt[id]'"),0)!=|| $dnev_avt[id]==$user[id] || $user[level]>7) || ($dnev[write]==&& $dnev_avt[id]==$user[id]) || $user[level]>7)) {
echo 
"<form method='post' name='message' action='?id=$dnev[id]&amp;otv=$user_temp[id]'>n";

echo 
"Сообщение (4-1000 символов):<br />n<textarea name="msg">$_POST[msg]</textarea><br />n";

if (
$user['set_translit']==1)echo "<label><input type="checkbox" name="translit" value="1" /> Транслит</label><br />n";

echo 
"<input name='post' value='Ответить' type='submit' /><br />n";
echo 
"<a href="/smiles/index.php">Смайлы</a>";echo "</form>n";

echo 
"<div class='tmn'>";
echo 
"<img src='/style/back.gif' alt='' class='icon'/>n";
echo 
"<a href='?id=$dnev[id]'>$dnev[name]</a>";
echo 
"</div>";

include_once 
'../sys/inc/tfoot.php';
    }
else {
header("Location: dnev.php?id=$dnev[id]".SID);
exit;
    }

}


if (isset(
$user) && isset($_POST[msg])) {

$msg=$_POST['msg'];
if (isset(
$_POST['translit']) && $_POST['translit']==1)$msg=translit($msg);
if (
strlen2($msg)<4)$err='Короткое сообщение';
if (
strlen2($msg)>10000)$err='Длина сообщения превышает предел в 1000 символов';
$msg=mysql_real_escape_string($msg);

if (!isset(
$err)) {
mysql_query("INSERT INTO `dnev_kom` (`id_dnev`, `id_user`, `msg`, `time`) values('$dnev[id]', '$user[id]', '$msg', '$time')");

if (
$user[id]!=$dnev_avt[id]) {
////
$q mysql_query("SELECT * FROM `frends` WHERE `user` = '$user[id]' AND `lenta_forum` = '1' AND `i` = '1'");
while (
$f mysql_fetch_array($q))
{
$a mysql_fetch_array(mysql_query("SELECT * FROM `user` WHERE `id` = '$f[frend]' LIMIT 1"));

$msg_obsuzh="Принял участие в обсуждении дневника [url=/dnev/dnev.php?id=$dnev[id]]$dnev[name][/url] у обитателя [b]$dnev_avt[nick][/b]";

mysql_query("INSERT INTO `obsuzh` (`id_user`, `id_kont`, `msg`, `time`) values('$user[id]', '$a[id]', '$msg_obsuzh', '$time')"); 
}
///
$msg1="В вашем дневнике [red][url=/dnev/dnev.php?id=$dnev[id]]$dnev[name][/url][/red] оставили сообщение";
mysql_query("INSERT INTO `jurnal` (`id_kont`, `msg`, `time`) values('$dnev_avt[id]', '$msg1', '$time')");

    }
mysql_query("UPDATE `user` SET `komm_blog` = '".($user['komm_blog']+1)."' WHERE `id` = '$user[id]' LIMIT 1");
unset(
$_POST[msg]);
unset(
$msg);

header("Location: dnev.php?id=$dnev[id]".SID);
exit;
    }
    }

if (isset(
$_GET[del])) {
if (
$user[id]==$dnev_avt[id] || $user[level]>7) {
mysql_query("DELETE FROM `dnev_kom` WHERE `id` = '$_GET[del]' AND `id_dnev` = '$dnev[id]'");
header("Location: dnev.php?id=$dnev[id]".SID);
exit;
    }
else {
header("Location: /".SID);
exit;
    }
    }

if (isset(
$_GET[del_all_com])) {
if (
$user[id]==$dnev_avt[id] || $user[level]>7) {
mysql_query("DELETE FROM `dnev_kom` WHERE `id_dnev` = '$dnev[id]'");
header("Location: dnev.php?id=$dnev[id]".SID);
exit;
    }
else {
header("Location: /".SID);
exit;
    }
    }

if (isset(
$_GET[del_full])) {
if (
$user[id]==$dnev_avt[id] || $user[level]>7) {
mysql_query("DELETE FROM `dnev` WHERE `id` = '$dnev[id]'");
mysql_query("DELETE FROM `dnev_kom` WHERE `id_dnev` = '$dnev[id]'");
header("Location: dnev.php?id=$dnev[id]".SID);
exit;
    }
else {
header("Location: /".SID);
exit;
    }
    }

if (isset(
$_GET[hide])) {
if (
$user[id]==$dnev_avt[id] || $user[level]>7) {
mysql_query("UPDATE `dnev_kom` SET `hide` = '$_GET[set]' WHERE `id`= '$_GET[hide]'");
header("Location: dnev.php?id=$dnev[id]".SID);
exit;
    }
else {
header("Location: /".SID);
exit;
    }
    }

if (isset(
$user) && $user[id]!=$dnev_avt[id]) {

$user_see=mysql_result(mysql_query("SELECT COUNT(*) FROM `dnev_look` WHERE `id_dnev` = '$dnev[id]' AND `id_user` = '$user[id]'"),0);

if (
$user_see==0) {

mysql_query("INSERT INTO `dnev_look` (`id_dnev`, `id_user`, `time`) values('$dnev[id]', '$user[id]', '$time')");

    }

if (
$user_see!=0) {

mysql_query("UPDATE `dnev_look` SET `time` = '$time' WHERE `id_user`= '$user[id]' AND `id_dnev` = '$dnev[id]'");

    }

    }

//$set[title]=$dnev[name];

include_once '../sys/inc/thead.php';
title();
err();
echo 
"<table class='post'>n";
//echo "<div class='p_t'>";

echo '<tr><td class="icon14">';
avatar4($dnev_avt['id']);
echo 
'</td><td class="p_t">';
echo 
"<img src='/style/icons/dnev.gif' alt='' class='icon'/> ";
echo 
output_text($dnev[name])."n";
echo 
"<br/>n";
echo 
"<img src='/style/icons/clock.png' alt='' class='icon'/> ".vremja($dnev[time])."<br/>n";
echo 
"".online($dnev_avt['id'])." <a href='/info.php?id=$dnev_avt[id]'><span style="color:$dnev_avt[ncolor]">$dnev_avt[nick]</span></a>n";
if (
$dnev_avt['obit']==0)
{
if (
$dnev_avt['group_access']>1)echo "<img src='/style/adm.png'>n";
}

if (
$ank['status_vip']==1)echo " <img src='/status_vip/img/vip.gif'<br />";

if(
$ank['akt_rating']>=&& $ank['akt_rating']<=1.000)echo " ";
if(
$ank['akt_rating']>=1.001 && $ank['akt_rating']<=2.500)echo " <img src='/style/rating/bronze.gif'></img> "
if(
$ank['akt_rating']>=2.501 && $ank['akt_rating']<=5.000)echo " <img src='/style/rating/silver.gif'></img> ";
if(
$ank['akt_rating']>=5.001 && $ank['akt_rating']<=7.500)echo " <img src='/style/rating/gold.gif'></img> ";
if(
$ank['akt_rating']>=7.501 && $ank['akt_rating']<=10.000)echo " <img src='/style/rating/lafes_user.gif'></img> ";
if(
$ank['akt_rating']>=10.001 && $ank['akt_rating']<=200.000)echo " <img src='/rating/konkurs.png'></img> ";
if (
$dnev_avt['brak']!=NULL)echo "<img src='/style/icons/rings.gif' alt='' class='icon'/> n";
if (
$dnev_avt['braks']!=NULL)echo "<img src='/style/icons/rings.gif' alt='' class='icon'/> n";
if (
$dnev_avt['stran']==0)echo "n";
if (
$dnev_avt['stran']==1)echo "<img src='/style/strana/ru.png'>n";
if (
$dnev_avt['stran']==2)echo "<img src='/style/strana/ua.png'>n";
if (
$dnev_avt['stran']==3)echo "<img src='/style/strana/by.png'>n";
if (
$dnev_avt['stran']==4)echo "<img src='/style/strana/az.png'>n";
if (
$dnev_avt['stran']==5)echo "<img src='/style/strana/kz.png'>n";
if (
$dnev_avt['stran']==6)echo "<img src='/style/strana/uz.png'>n";
if (
$dnev_avt['stran']==7)echo "<img src='/style/strana/england.png'>n";
if (
$dnev_avt['stran']==8)echo "<img src='/style/strana/de.png'>n";
echo 
'</td></tr>';
echo 
"</table>";


if (
is_file(H.'/sys/dnev/'.$dnev[id].'_'.$dnev_avt[id].'_1.jpg')) {
echo 
"<div class='linechat'>";
echo 
"<img src='/sys/dnev/$dnev[id]_$dnev_avt[id]_1.jpg'/>";
echo 
"</div>";
    }

if (
is_file(H.'/sys/dnev/'.$dnev[id].'_'.$dnev_avt[id].'_2.jpg')) {
echo 
"<div class='linechat'>";
echo 
"<img src='/sys/dnev/$dnev[id]_$dnev_avt[id]_2.jpg'/>";
echo 
"</div>";
    }


if (
is_file(H.'/sys/dnev/'.$dnev[id].'_'.$dnev_avt[id].'_3.jpg')) {
echo 
"<div class='linechat'>";
echo 
"<img src='/sys/dnev/$dnev[id]_$dnev_avt[id]_3.jpg'/>";
echo 
"</div>";
    }
echo 
"<div class='dnev'>";
echo 
"<span style="color:$dnev_avt[mcolor]">";

echo 
output_text($dnev[msg])."<br/>n";
echo 
"</span>";
echo 
"</div>";

echo 
"<div class='menu_razd'>";

echo 
"Читатели:n";

if (
$dnev[read]==0) echo "<font color='red'>Все</font><br/>n";
if (
$dnev[read]==1) echo "<font color='red'>Друзья</font><br/>n";
if (
$dnev[read]==2) echo "<font color='red'>Только я</font><br/>n";

echo 
"Писатели:n";

if (
$dnev[write]==0) echo "<font color='red'>Все</font><br/>n";
if (
$dnev[write]==1) echo "<font color='red'>Друзья</font><br/>n";
if (
$dnev[write]==2) echo "<font color='red'>Только я</font><br/>n";

if (
$user[id]==$dnev_avt[id]) echo "[<a href='dnev.php?id=$dnev[id]&amp;foto_add'>Фото</a>]n";

if (
$user[id]==$dnev_avt[id] || $user[level]>8) {

echo 
"[<a href='dnev.php?id=$dnev[id]&amp;edit'>Изменить</a>]n";

echo 
"[<a href='dnev.php?id=$dnev[id]&amp;del_all_com'>Очистить</a>]n";

echo 
"[<a href='dnev.php?id=$dnev[id]&amp;del_full'>Удалить</a>]<br/>n";

    }

$k_kom=mysql_result(mysql_query("SELECT COUNT(*) FROM `dnev_kom` WHERE `id_dnev` = '$dnev[id]'"),0);
echo 
"Комментариев:n$k_kom";
echo 
"n|n";

$all_see=mysql_result(mysql_query("SELECT COUNT(*) FROM `dnev_look` WHERE `id_dnev` = '$dnev[id]'"),0);
echo 
"Просмотров:n$all_see";
echo 
"</div>";
if (isset(
$user) && ($dnev[write]==|| ($dnev[write]==&& mysql_result(mysql_query("SELECT COUNT(*) FROM `frends` WHERE `user` = '$user[id]' AND `frend` = '$dnev_avt[id]'"),0)!=|| $dnev_avt[id]==$user[id] || $user[level]==10) || ($dnev[write]==&& $dnev_avt[id]==$user[id]) || $user[level]==10)) {
if(
$user['time']>1800){
echo 
"<form method='post' name='message' action='?id=$dnev[id]'>n";
echo 
"  <div class='textmes'>n";

#include_once '../bb.php';

echo "<a href="/smiles/index.php">Смайлы</a> | <a href='/dnev/dnev.php?id=$dnev[id]&page=end'>В начало</a><br />n<textarea name="msg">$_POST[msg]</textarea><br />n";
echo 
"<input name='post' value='Добавить комментарий' type='submit' /><br />n";
echo 
"</form>n";
}
else
{
echo 
'Чтобы оставлять комментарии надо провести 30 минут на сайте в онлайн!<br/> А пока предлогаем тебе заглянуть в Чат или на Форум!';
}
echo 
"</div></div>";
    }

$k_post=mysql_result(mysql_query("SELECT COUNT(*) FROM `dnev_kom` WHERE `id_dnev` = '$dnev[id]'"),0);
$k_page=k_page($k_post,$set['p_str']);
$page=page($k_page);
$start=$set['p_str']*$page-$set['p_str'];
echo 
"<table class='post'>n";

$lim=" LIMIT $start$set[p_str]";
$q=mysql_query("SELECT * FROM `dnev_kom` WHERE `id_dnev` = '$dnev[id]' ORDER BY `time` DESC$lim");
if (
mysql_num_rows($q)==0) {

echo 
"  <div class='p_t'>n";
echo 
"Дневник "$dnev[name]" еще не обсуждали<br/>n";
echo 
"</div>";
}
$post_k=$start;
while (
$post mysql_fetch_assoc($q))
{



$ank=get_user($post['id_user']);


echo 
"   <tr>n";
if(
$num==1){
echo 
"  <td class='linechat'>n";
$num=0;
}else{
echo 
"  <td class='linechat'>n";
$num=1;}

$post_k++;
$num_post=$post_k;

if (isset(
$user) && $them['close']==0)
//echo " $num_post) ";
echo "".online($ank['id'])." <a href='/info.php?id=$ank[id]' title='Анкета $ank[nick]'><span style="color:$ank[ncolor]">$ank[nick]</span></a>n";
if (
mysql_result(mysql_query("SELECT COUNT(*) FROM `ban` WHERE `id_user` = '$ank[id]' AND `time` > '$time'"), 0)!=0)
echo 
"<font color='red'>[BAN]</font>n";
if (
$ank['obit']==0)
{
$ank1=mysql_fetch_array(mysql_query("SELECT * FROM `user` WHERE `id` = $post[id_user] LIMIT 1"));
if (
$ank['group_access']>1)echo "<img src='/img/online/$ank[pol].png'>n";
///if ($ank['group_access']>1)echo "<img src='/style/adm.png'>n";
}

echo 
"<br/>n";
if (
$post[hide]==1) echo "<font color='red'>[Комментарий скрыт]</font> ";

if (
$post[hide]==|| ($post[hide]==&& ($user[id]==$dnev_avt[id] || $user[id]==$post[id_user] || $user[level]==10))) {

if (
$post[otv]!=0) {

$tmp_user=mysql_fetch_assoc(mysql_query("SELECT * FROM `user` WHERE `id` = '$post[otv]'"));
echo 
"Ответ <u><span style="color:$tmp_user[ncolor]">$tmp_user[nick]</span></u>: n";
    }
    echo 
"<span style="color:$ank[mcolor]">";
echo 
output_text($post['msg'])."n";
echo 
"</span>n";
    }
echo 
"<div style='text-align: right;'><font color='#afb0a3'>".vremja($post['time'])."</font>n";
if (isset(
$user) && ($dnev[write]==|| ($dnev[write]==&& mysql_result(mysql_query("SELECT COUNT(*) FROM `frends` WHERE `user` = '$user[id]' AND `frend` = '$dnev_avt[id]'"),0)!=|| $dnev_avt[id]==$user[id] || $user[level]>=3) || ($dnev[write]==&& $dnev_avt[id]==$user[id]) || $user[level]>=3)) {
echo 
"<a href='dnev.php?id=$dnev[id]&amp;otv=$ank[id]'><img src='/style/icons/check.gif'></img></a>n";
    }

if (
$user[id]==$dnev_avt[id] || $user[level]==10) {
if (
$post[hide]==0) echo "<a href='dnev.php?id=$dnev[id]&amp;hide=$post[id]&amp;set=1'><img src='/style/icons/vred.png'></img></a>n";
if (
$post[hide]==1) echo "<a href='dnev.php?id=$dnev[id]&amp;hide=$post[id]&amp;set=0'><img src='/style/icons/edit.gif'></img></a>n";
    }

if (
$user[id]==$dnev_avt[id] || $user[level]==10) {
echo 
"<a href='dnev.php?id=$dnev[id]&amp;del=$post[id]'><img src='/style/icons/delete.gif'></img></a></div>n";
    }

}
echo 
"</table>n";

if (
$k_page>1)str("?id=$dnev[id]&amp;",$k_page,$page); // Вывод страниц
/*
if (isset($user) && ($dnev[write]==0 || ($dnev[write]==1 && mysql_result(mysql_query("SELECT COUNT(*) FROM `frends` WHERE `user` = '$user[id]' AND `frend` = '$dnev_avt[id]'"),0)!=0 || $dnev_avt[id]==$user[id] || $user[level]==10) || ($dnev[write]==2 && $dnev_avt[id]==$user[id]) || $user[level]==10)) {
echo "<form method='post' name='message' action='?id=$dnev[id]'>n";
echo "  <div class='textmes'>n";
echo "Сообщение | <a href="/smiles/index.php">Смайлы</a><br />n<textarea name="msg">$_POST[msg]</textarea><br />n";

if ($user['set_translit']==1)echo "<label><input type="checkbox" name="translit" value="1" /> Транслит</label><br />n";

echo "<input name='post' value='Добавить комментарий' type='submit' /><br />n";
echo "</div>";
echo "";echo "</form>n";
    }
*/
    
echo "<div class='rekl_main'>";
echo 
"<img src='/style/icons/dnev.gif' alt='' class='icon'/> <a href='/dnev/dnev_list.php?id=$dnev_avt[id]'>Все записи</a> <span style="color:$dnev_avt[ncolor]">$dnev_avt[nick]</span><br/>n";
echo 
"</div>";
echo 
"<div class='tmn'>";
echo 
"<img src='/style/back.gif' alt='' class='icon'/>n";
echo 
"<a href='/dnev/'>Дневники</a>n";
echo 
"</div>";

include_once 
'../sys/inc/tfoot.php';
?>
Онлайн: 0
Реклама