Просмотр архива SecWind


<?php

# Script by seg0ro http://mobilarts.ru

# Not for sale!!!





require_once H.'engine/classes/class_upload.php';



$fileName = trim($_FILES['file']['name']);



$fileSize = $_FILES['file']['size'];



$ext = pathinfo($fileName, PATHINFO_EXTENSION);

$error = null;



if ($fileSize > $max_size)

  $error .= 'Вес файла превышает '.text::size_data($max_size).' !<br />';



if (mb_strlen($fileName) > 50)

  $error .= 'Длинна имени файла превышает 50 символов!<br />';



if (preg_match("/[^da-zA-Z_-.]+/", $fileName))

  $error .= 'В имени файла присутствуют запрещенные символы!<br />';



$check = 0;

if (!empty($_SESSION['filename'])){

  $check = $_SESSION['filename'] == $_FILES['file']['name'] ? 1 : 0;

}



if ($check)

  $error .= 'Вы уже загружали этот файл!<br />';



if (empty($error)){



  $handle = new Upload($_FILES['file'], 'ru_RU');

  if ($handle->uploaded){

    $handle->file_new_name_body = translit(str_replace('.'.$ext, '', $_FILES['file']['name']));

    $handle->Process('../forum/files/attach/');

    if ($handle->processed){

      $sql->query("INSERT INTO `forum_files` SET

      `refid` = '$postId',

      `topic` = '$topicId',

      `time` = '".time()."',

      `user_id` = '$user_id',

      `name` = '".my_esc($handle->file_dst_name)."',

      `tempid` = '$tempId'

      ");

      $_SESSION['filename'] = $_FILES['file']['name']; 

    }else{

      $error .= $handle->error;

    }

  }

}