Просмотр архива ##Модификация новостей##


<?



include_once '../sys/inc/start.php';



include_once '../sys/inc/compress.php';



include_once '../sys/inc/sess.php';



include_once '../sys/inc/home.php';



include_once '../sys/inc/settings.php';



include_once '../sys/inc/db_connect.php';



include_once '../sys/inc/ipua.php';



include_once '../sys/inc/fnc.php';



include_once '../sys/inc/user.php';







user_access('adm_news',null,'index.php?'.SID);











if (isset($_POST['title']) && isset($_POST['msg']) && isset($_POST['ok']))

{



$title=esc($_POST['title'],1);



$msg=esc($_POST['msg'],1);











if (strlen2($title)>50){$err='Слишком большой заголовок новости';}



if (strlen2($title)<3){$err='Короткий заголовок';}



$mat=antimat($title);



if ($mat)$err[]='В заголовке новости обнаружен мат: '.$mat;







if (strlen2($msg)>10024){$err='Содержиние новости слишком большое';}



if (strlen2($msg)<2){$err='Новость слишком короткая';}







$mat=antimat($msg);



if ($mat)$err[]='В содержании обнаружен мат: '.$mat;







$title=my_esc($_POST['title']);



$msg=my_esc($_POST['msg']);







$imgtype = array("IMAGETYPE_GIF" => "1", "IMAGETYPE_JPEG" => "2", "IMAGETYPE_PNG" => "3");

for ($i=1; $i<=4; $i++) {



$uploadfile = "img/".$passgen."_".$i.".jpg";



if ($_FILES['img'.$i.'']['size'] != 0 && $_FILES['img'.$i.'']['tmp_name']!=NULL && in_array(exif_imagetype($_FILES['img'.$i.'']['tmp_name']), $imgtype)) { 



if (move_uploaded_file($_FILES['img'.$i.'']['tmp_name'], $uploadfile) === false)



 {



$err[] = "Изображение #".$i." не загружено";



}





}



}

if (!isset($err)){



$ch=intval($_POST['ch']);



$mn=intval($_POST['mn']);



$main_time=time()+$ch*$mn*60*60*24;







if ($main_time<=time())



$main_time=0;









mysql_query("INSERT INTO `news` (`time`, `msg`, `title`, `main_time`, `img1`, `img2`, `img3`, `img4`) values('$time', '".$msg."', '$title', '$main_time', '".$passgen."_1', '".$passgen."_2', '".$passgen."_3', '".$passgen."_4')");mysql_query("update `user` set `news_read` = '0'");

$news['id'] = mysql_insert_id();



mysql_query("OPTIMIZE TABLE `news`");



mysql_query("UPDATE `user` SET `news_read` = '0'");







if (isset($_POST['mail'])) // Расслылка новостей на майл



{



$q=mysql_query("SELECT `ank_mail` FROM `user` WHERE `set_news_to_mail` = '1' AND `ank_mail` <> ''");



while ($ank = mysql_fetch_assoc($q))



{



mysql_query("INSERT INTO `mail_to_send` (`mail`, `them`, `msg`) values('$ank[ank_mail]', 'Новости', '".trim(br(bbcode(links(stripcslashes(htmlspecialchars($msg))))))."')");



}



}







$_SESSION['message'] = 'Новость успешно создана';



header("Location: news.php?id=$news[id]");



exit;



}



}







$set['title']='Создание новости';



include_once '../sys/inc/thead.php';



title();



err();



aut(); // форма авторизации



















echo "<form method='post' name='message' enctype='multipart/form-data' action='?'>n";

echo "Заголовок новости:<br />n<input name="title" size="16" maxlength="32" type="text" /><br />n";

if ($set['web'] && is_file(H.'style/themes/'.$set['set_them'].'/altername_post_form.php')){include_once H.'style/themes/'.$set['set_them'].'/altername_post_form.php';}else{echo "Сообщение:$tPanel<textarea name="msg"></textarea><br /><br />n";}

echo "Картинка #1:<br /><input name='img1' type='file' size = 12/><br />n";

echo "Картинка #2:<br /><input name='img2' type='file' size = 12/><br />n";

echo "Картинка #3:<br /><input name='img3' type='file' size = 12/><br />n";

echo "Картинка #4:<br /><input name='img4' type='file' size = 12/><br /><br />n";

echo "<label><input name="mail" value="1" type="checkbox" checked="checked" /> Рассылка (".mysql_result(mysql_query("SELECT COUNT(*) FROM `user` WHERE `set_news_to_mail` = '1' AND `ank_mail` <> ''"),0).")</label><br />n";







echo "Показывать на главной:<br />n";



echo "<input type="text" name="ch" size='3' value="".(isset($_POST['ch'])?"".intval($_POST['ch'])."":"1")."" />n";



echo "<select name="mn">n";



echo "  <option value="0" ".(isset($_POST['mn']) && $_POST['mn']==0?"selected='selected'":"").">   </option>n";



echo "  <option value="1" ".(isset($_POST['mn']) && $_POST['mn']==1?"selected='selected'":"").">Дней</option>n";



echo "  <option value="7" ".(isset($_POST['mn']) && $_POST['mn']==7?"selected='selected'":"").">Недель</option>n";



echo "  <option value="31" ".(isset($_POST['mn']) && $_POST['mn']==31?"selected='selected'":"").">Месяцев</option>n";



echo "</select><br />n";







echo "<input value="Готово" type="submit" name="ok"/>n";

echo "</form>n";











echo'<div class="foot">';



echo "<img src='/style/icons/str.gif' alt='*'> <a href='index.php'>Новости</a><br />n";



echo "</div>";



include_once '../sys/inc/tfoot.php';



?>