Вход Регистрация
Файл: vtulun.ru/loads/resize.php
Строк: 147
<?
include_once '../sys/inc/start.php';
//include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once 
'../sys/inc/home.php';
include_once 
'../sys/inc/settings.php';
include_once 
'../sys/inc/db_connect.php';
include_once 
'../sys/inc/ipua.php';
include_once 
'../sys/inc/fnc.php';
include_once 
'../sys/inc/loads.php';
include_once 
'../sys/inc/user.php';
if (!isset(
$_GET['f']) || eregi('^.|^http://',$_GET['f']))
exit;
$path=ereg_replace('/[^/]*$'NULL'../sys/loads/files/'.$_GET['f']);





$file=ereg_replace(".*/",NULL,urldecode($_GET['f'])); // получение имени файла

$name=eregi_replace('.[^.]*$'NULL$file); // имя файла без расширения
$ras=strtolower(eregi_replace('^.*.'NULL$file)); // расширение (в нижнем регистре)



$l2=$l=str_replace('../sys/loads/files/'NULL$path);
if (
function_exists('iconv'))$l2=iconv('windows-1251''utf-8'$l2);
$jfile=eregi_replace('.jad$''.jar'$file);

$size=filesize($path.'/'.$file);
if (
function_exists('iconv'))$jfile=iconv('windows-1251''utf-8'$jfile);

$path2=(function_exists('iconv'))?iconv('windows-1251''utf-8'$l):$l;
$path2='/'.eregi_replace('^/+|/+$'null$path2).'/';
$loads=mysql_fetch_assoc(mysql_query("SELECT * FROM `loads_list` WHERE `name` = '$jfile' AND `size` = '$size' AND `path` = '".my_esc($path2)."' LIMIT 1"));



if (!isset(
$set['downloads_select']) || $set['downloads_select']=='0' || ereg('PNG|GIF|JPE?G',$file) || isset($_GET['tmp']) && @eregi('^[A-z0-9]{32}$',$_GET['tmp']))
{
if (!isset(
$set['downloads_select']) || $set['downloads_select']=='0' || ereg('PNG|GIF|JPE?G',$file) || $tmp_file=@file_get_contents(H.'sys/tmp/down_'.$_GET['tmp'].'.dat'))
{
if (!isset(
$set['downloads_select']) || $set['downloads_select']=='0' || ereg('PNG|GIF|JPE?G',$file) || $tmp_array=@unserialize($tmp_file))
{

if (!isset(
$set['downloads_select']) || $set['downloads_select']=='0' || ereg('PNG|GIF|JPE?G',$file))
{
$tmp_array[0]=array('l'=>$l,'file'=>$file,'time'=>$time);
}

for(
$iiii=0;$iiii<sizeof($tmp_array);$iiii++)
{

if (!isset(
$set['downloads_select']) || $set['downloads_select']=='0' || ereg('PNG|GIF|JPE?G',$file) || $tmp_array[$iiii]['time']>$time-3600*&& $tmp_array[$iiii]['l']==$l && $tmp_array[$iiii]['file']==$jfile  && $tmp_array[$iiii]['ip']==$iplong)
{

if (!
ereg('PNG|GIF|JPE?G',$file)){
if (
$loads!=NULL)
mysql_query("UPDATE `loads_list` SET `loads` = '".($loads['loads']+1)."' WHERE `name` = '$jfile' AND `size` = '$size' AND `path` = '".my_esc($path2)."' LIMIT 1");
else
mysql_query("INSERT INTO `loads_list` (`name`, `size`,  `path`, `time`, `loads`) values('".my_esc($jfile)."', '$size', '".my_esc($path2)."', '".filectime($path.'/'.$file)."', '1')");
}


$file=ereg_replace('.*/'NULL$_GET['f']);
$name=ereg_replace('.[^.]*$'NULL$jfile); // имя файла без расширения
$ras=strtolower(ereg_replace('^.*.'NULL$file)); // расширение (в нижнем регистре)


if (!isset($_GET['w']) || !is_numeric($_GET['w']) || !isset($_GET['h']) || !is_numeric($_GET['h']))
{
$size=getimagesize($path.'/'.$file);
$w=$size[0];$h=$size[1];
}
else
{
$w=intval($_GET['w']);if ($w<16)$w=16;
$h=intval($_GET['h']);if ($h<16)$h=16;
}


if (!
ereg('^(gif|jpe?g|png)$',$ras) || !is_file($path.'/'.$file))exit;

if (
$ras=='jpg' || $ras=='jpeg')
$img=imagecreatefromjpeg($path.'/'.$file);
elseif (
$ras=='gif')
$img=imagecreatefromgif($path.'/'.$file);
elseif (
$ras=='png')
$img=imagecreatefrompng($path.'/'.$file);
else exit;

$img_x=imagesx($img);
$img_y=imagesy($img);

$x_ratio $w/$img_x
$y_ratio $h/$img_y

if ((
$img_x <= $w) && ($img_y <= $h))
{
$dstW $img_x
$dstH $img_y

else if ((
$x_ratio $img_y) < $h)

$dstH ceil($x_ratio $img_y); 
$dstW $w

else

$dstW ceil($y_ratio $img_x); 
$dstH $h





$screen=ImageCreateTrueColor($dstW$dstH);
imagecopyresampled($screen$img0000$dstW$dstH$img_x$img_y);
imagedestroy($img);

$screen=img_copyright($screen); // наложение копирайта



if ($ras=='jpg' || $ras=='jpeg')
{
header("Content-type: image/jpeg"); 
header("Content-Disposition: attachment; filename=$name.jpg");
ImageJpeg ($screen'../sys/tmp/'.$sess100);
header("Accept-Ranges: bytes");
header("Content-length: ".filesize('../sys/tmp/'.$sess)."");
unlink('../sys/tmp/'.$sess);
ImageJpeg ($screennull100);
}
elseif (
$ras=='gif')
{
header("Content-type: image/gif");
header("Content-Disposition: attachment; filename=$name.gif");
Imagegif ($screen'../sys/tmp/'.$sess);
header("Accept-Ranges: bytes");
header("Content-length: ".filesize('../sys/tmp/'.$sess)."");
unlink('../sys/tmp/'.$sess);
ImageGif ($screen);
}
elseif (
$ras=='png')
{
//imagecolortransparent($screen,0);
header("Content-type: image/png");
header("Content-Disposition: attachment; filename=$name.png");
Imagepng ($screen'../sys/tmp/'.$sess);
header("Accept-Ranges: bytes");
header("Content-length: ".filesize('../sys/tmp/'.$sess)."");
unlink('../sys/tmp/'.$sess);
ImagePng ($screen);
}
imagedestroy($screen);
exit;




}


}
}
}
}

$set['title']='Ошибка скачивания';
include_once 
'../sys/inc/thead.php';
title();
$err[]='Неверная ссылка или ее время действия вышло';
err();
aut();

echo 
"<a href='/loads/?d=$l&amp;f=$file'>К описанию файла</a><br />n";

include_once 
'../sys/inc/tfoot.php';


?>
Онлайн: 1
Реклама