Файл: newss/news/edit.php
Строк: 170
<?
include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once '../sys/inc/home.php';
include_once '../sys/inc/settings.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/user.php';
user_access('adm_news',null,'index.php?'.SID);
if (isset($_GET['delete']) && isset($_GET['id'])) {
unlink(H."news/img/".$_GET['delete'].".jpg");
$_SESSION['message'] = 'Изображение будет удалено в течении нескольких минут';
header("Location: ?id=".intval($_GET['id'])."");
exit;
}
if (!isset($_GET['id']) && !is_numeric($_GET['id'])){header("Location: index.php?".SID);exit;}
if (mysql_result(mysql_query("SELECT COUNT(*) FROM `news` WHERE `id` = '".intval($_GET['id'])."' LIMIT 1",$db), 0)==0){header("Location: index.php?".SID);exit;}
$news = mysql_fetch_assoc(mysql_query("SELECT * FROM `news` WHERE `id` = '".intval($_GET['id'])."' LIMIT 1"));
if (isset($_POST['title']) && isset($_POST['msg']) && isset($_POST['ok']))
{
$title=esc($_POST['title'],1);
$msg=esc($_POST['msg']);
if (strlen2($title)>50){$err='Слишком большой заголовок новости';}
if (strlen2($title)<3){$err='Короткий заголовок';}
$mat=antimat($title);
if ($mat)$err[]='В заголовке новости обнаружен мат: '.$mat;
if (strlen2($msg)>10024){$err='Содержиние новости слишком большое';}
if (strlen2($msg)<2){$err='Новость слишком короткая';}
$mat=antimat($msg);
if ($mat)$err[]='В содержании обнаружен мат: '.$mat;
$title=my_esc($_POST['title']);
$msg=my_esc($_POST['msg']);
$imgtype = array("IMAGETYPE_GIF" => "1", "IMAGETYPE_JPEG" => "2", "IMAGETYPE_PNG" => "3");
for ($i=1; $i<=4; $i++) {
$uploadfile = "img/".$passgen."_".$i.".jpg";
if ($_FILES['img'.$i.'']['size'] != 0 && $_FILES['img'.$i.'']['tmp_name']!=NULL && in_array(exif_imagetype($_FILES['img'.$i.'']['tmp_name']), $imgtype)) {
$news['img'.$i.''] = $passgen."_".$i;
if (move_uploaded_file($_FILES['img'.$i.'']['tmp_name'], $uploadfile) === false)
{
$err[] = "Изображение #".$i." не загружено";
}
}
}
if (!isset($err)){
$ch=intval($_POST['ch']);
$mn=intval($_POST['mn']);
$main_time=time()+$ch*$mn*60*60*24;
if ($main_time<=time())
$main_time=0;
mysql_query("UPDATE `news` SET `title` = '$title', `msg` = '$msg', `main_time` = '$main_time', `time` = '$time', `img1` = '".$news['img1']."', `img2` = '".$news['img2']."', `img3` = '".$news['img3']."', `img4` = '".$news['img4']."' WHERE `id` = '$news[id]' LIMIT 1");
mysql_query("UPDATE `user` SET `news_read` = '0'");
$_SESSION['message'] = 'Изменения успешно приняты';
header("Location: news.php?id=$news[id]");
exit;
}
}
$set['title']='Новости - редактирование';
include_once '../sys/inc/thead.php';
title();
err();
aut(); // форма авторизации
echo "<form method='post' name='message' enctype='multipart/form-data' action='?id=".$news['id']."'>n";
echo "Заголовок новости:<br />n<input name="title" size="16" maxlength="32" value = ".$news['title']." type="text" /><br />n";
$msg2 = $news['msg'];
if ($set['web'] && is_file(H.'style/themes/'.$set['set_them'].'/altername_post_form.php')){include_once H.'style/themes/'.$set['set_them'].'/altername_post_form.php';}else{echo "Сообщение:$tPanel<textarea name="msg">".$news['msg']."</textarea><br />n";}
echo '<br />';
for ($i=1; $i<=4; $i++) {
echo '<a href="/news/img/'.$news['img'.$i.''].'.jpg"><div style = "display: inline-block; background-color: silver; margin: 1px;"><img src = "img/'.$news['img'.$i.''].'.jpg" width = "50" height = "50" alt = "#'.$i.'"><br /><a href="?delete='.$news['img'.$i.''].'&id='.$news['id'].'"><img src = "/style/icons/delete.gif"> удл.</a></div></a>';
}
echo '<br />';
echo '<br />';
echo "Картинка #1:<br /><input name='img1' type='file' size = 12/><br />n";
echo "Картинка #2:<br /><input name='img2' type='file' size = 12/><br />n";
echo "Картинка #3:<br /><input name='img3' type='file' size = 12/><br />n";
echo "Картинка #4:<br /><input name='img4' type='file' size = 12/><br />n";
echo '<br />';
echo "Показывать на главной:<br />n";
echo "<input type="text" name="ch" size='3' value="".(isset($_POST['ch'])?"".intval($_POST['ch'])."":"1")."" />n";
echo "<select name="mn">n";
echo " <option value="0" ".(isset($_POST['mn']) && $_POST['mn']==0?"selected='selected'":"")."> </option>n";
echo " <option value="1" ".(isset($_POST['mn']) && $_POST['mn']==1?"selected='selected'":"").">Дней</option>n";
echo " <option value="7" ".(isset($_POST['mn']) && $_POST['mn']==7?"selected='selected'":"").">Недель</option>n";
echo " <option value="31" ".(isset($_POST['mn']) && $_POST['mn']==31?"selected='selected'":"").">Месяцев</option>n";
echo "</select><br />n";
echo "<input value="Готово" type="submit" name="ok"/>n";
echo "</form>n";
echo'<div class="foot">';
echo "<img src='/style/icons/str.gif' alt='*'> <a href='index.php'>Новости</a> | <a href='news.php?id=$news[id]'>".htmlspecialchars($news['title'])."</a><br />n";
echo "</div>";
include_once '../sys/inc/tfoot.php';
?>