Просмотр архива SecWind


<?php





$sql->query("SELECT * FROM `down_files` WHERE `id` = '$id' AND (`type` = 2 OR `type` = 3)  LIMIT 1");

$res_down = $sql->fetch();

if ($sql->num_rows() == 0 || !is_file($res_down['dir'] . '/' . $res_down['name']) || ($res_down['type'] == 3 && !$admin)) {

include H.'engine/includes/head.php';

    echo 'Файл не найден<br /><a href="index.php">К категориям</a>';

    include H.'engine/includes/foot.php';



}



$title_pages = htmlspecialchars(mb_substr($res_down['rus_name'], 0, 30));

$set['title'] = 'Комментарии: ' . (mb_strlen($res_down['rus_name']) > 30 ? $title_pages . '...' : $title_pages);

include H.'engine/includes/head.php';







    

echo '<div class="fmenu">' . $set['title'] . '</div>';

switch ($do) {

    case "delpost":

        $comm = isset($_GET['comm']) ? abs(intval($_GET['comm'])) : false;

        if ($admin && $comm) {

            if (isset($_GET['yes'])) {

                $sql->query("DELETE FROM `down_comms` WHERE `id`='$comm' LIMIT 1", true);

                $colmes = $sql->query("SELECT COUNT(*) FROM `down_comms` WHERE `refid`='$id'")->result();

                $sql->query("UPDATE `down_files` SET `total` = '$colmes' WHERE `id` = '$id' LIMIT 1");

                Core::stop('index.php?act=comms&id=' . $id);

            }

            else {

                echo '<div class="err">Вы действительно хотите удалить комментарий?<br />';

                echo '<a href="index.php?act=comms&amp;id=' . $id . '&amp;do=delpost&amp;comm=' . $comm . '&amp;yes">Удалить</a> | <a href="index.php?act=comms&amp;id=' . $id . '">Отмена</a></div>';

            }

        }

        break;

    case 'say':



            $msg = trim($_POST['msg']);

            if (empty($msg))

                $error = 'Не заполнено поле.';

            if ($error) {

                $error = '<a href="index.php?act=comms&amp;id=' . $id . '">Повторить</a>';

                echo '<div class="err">'.$error.'</div>';

            }

            else {

                $msg = my_esc(mb_substr($msg, 0, 500));

                $sql->query("INSERT INTO `down_comms` SET `time`='$time', `user_id`='$user[id]', `refid`='$id', `text`='$msg', `browser`='".my_esc($_SERVER['HTTP_USER_AGENT'], true)."'");

                $colmes = $sql->query("SELECT COUNT(*) FROM `down_comms` WHERE `refid`='$id'")->result();

                $sql->query("UPDATE `down_files` SET `total` = '$colmes' WHERE `id` = '$id' LIMIT 1");

                Core::stop('index.php?act=comms&id=' . $id);

            }



        break;

    default:

        if($user_id)

        {

            echo '<div class="post"><form action="index.php?act=comms&amp;id=' . $id . '&amp;do=say" method="post">';

            echo 'Сообщение(max. 500):<br/><textarea cols="20" rows="2" name="msg"></textarea><br />';

            echo "<input type='submit' title='Нажмите для отправки' name='submit' value='Отправить'/></form></div>";

        }

        $colmes = $sql->query("SELECT COUNT(*) FROM `down_comms` WHERE `refid`='$id'")->result();

        $page = new page($colmes, $set['p_str']);

        $i = 0;

        

        if ($colmes) {

            $sql->query("SELECT `down_comms`.*, `down_comms`.`id` AS `cid`, `user`.`group_access`, `user`.`nick`, `user`.`pol`, `user`.`id`, `user`.`group_access`, `user`.`date_last`

            FROM `down_comms` LEFT JOIN `user` ON `down_comms`.`user_id` = `user`.`id` WHERE `down_comms`.`refid`='$id' ORDER BY `down_comms`.`time` DESC LIMIT ".$page->limit());

            while ($res = $sql->fetch()) {

                $text = '';

                echo $i % 2 ? '<div class="p_m">' : '<div class="p_t">';

                $post = text::output($res['text']);

                $subtext = '<div class="status"><a href="index.php?act=comms&amp;id=' . $id . '&amp;do=delpost&amp;comm=' . $res['cid'] . '">Удалить</a></div>';

                echo Core::user_show($res, array('status' => $res['time'], 'is_time' => true, 'post' => ($post . ($admin ? $subtext : null)))).'</div>';

                ++$i;

            }

        }

        else {

            echo '<div class="err">Данный файл еще никто не комментировал!</div>';

        }

        echo '<div class="foot">Всего: ' . $colmes . '</div>';

       

        $page->display('index.php?act=comms&amp;id=' . $id . '&amp;');



        echo '<div class="aut"><a href="index.php?act=view&amp;id=' . $id . '">К файлу</a></div>';

}