Файл: modules/forum/action/create_razdel.php
Строк: 93
<?php
/* DCMS Special
* Дата последнего редактирования 12.12.2015
* Модифицировал densnet
*/
if (access('forum_razd_create')) {
if (isset($_POST['create'])) {
$name = mysql_real_escape_string(trim($_POST['name']));
$description = mysql_real_escape_string(trim($_POST['description']));
$number = intval($_POST['number']);
$type = (isset($_POST['type'])) ? 1 : 0;
$output = (isset($_POST['output'])) ? 1 : 0;
$isset_name = mysql_result(mysql_query('SELECT COUNT(*) FROM `forum_razdels` WHERE `name` = "' . $name . '" AND `id_forum` = ' . $forum->id), 0);
$isset_number = mysql_result(mysql_query('SELECT COUNT(*) FROM `forum_razdels` WHERE `number` = ' . $number . ' AND `id_forum` = ' . $forum->id), 0);
if (mb_strlen($name) < 3 || mb_strlen($name) > 40) {
echo "<div class = 'alert alert-danger'>В поле 'Название раздела' можно использовать от 3 до 40 символов.</div>";
} elseif ($number < 0 || $number == NULL || $number == 0) {
echo "<div class = 'alert alert-danger'>Введите уровень.</div>";
} elseif (mb_strlen($description) > 100) {
echo "<div class = 'alert alert-danger'>Слишком длинное описание раздела.</div>";
} elseif ($isset_number > 0) {
echo "<div class = 'alert alert-danger'>Данный уровень уже использует другой раздел этого подфорума.</div>";
} elseif ($isset_name > 0) {
echo "<div class = 'alert alert-danger'>Раздел с таким названием уже существует в этом подфоруме.</div>";
} else {
admin_log('Форум', 'Разделы', 'Создание раздела "' . $name . '" в подфоруме "' . $forum->name . '".');
mysql_query('INSERT INTO `forum_razdels` SET `id_forum` = ' . $forum->id . ', `name` = "' . $name . '", `description` = "' . $description . '", `number` = ' . $number . ', `type` = ' . $type . ', `output` = ' . $output);
$_SESSION['msg'] = '<div class="alert alert-success">Раздел успешно создан.</div>';
header('Location: ' . DIR_FORUM . $forum->id . '/');
exit;
}
} elseif (isset($_POST['cancel'])) {
header('Location: ' . DIR_FORUM . $forum->id . '/');
exit;
}
$next_number = mysql_result(mysql_query('SELECT MAX(`number`) FROM `forum_razdels` WHERE `id_forum` = ' . $forum->id), 0) + 1;
#Навигация
echo "<ol class='breadcrumb'>";
echo "<li><a href='/'><span class='fa fa-home fa-fw'></span></a></li>";
echo "<li><a href='" . DIR_FORUM . "'>Форум</a></li>";
echo "<li><a href='" . DIR_FORUM . "$forum->id/'>" . toOutput($forum->name, 1, 1, 0, 0, 0) . "</a></li>";
echo "<li class='active'>Создание раздела</li>";
echo "</ol>";
echo "<form action='" . DIR_FORUM . "$forum->id/create_razdel.html' class='list-group-item' method='post'>";
echo "Название раздела (40 символов):<br />";
echo "<input type='text' class='form-control' name='name' value='' />";
echo "Описание раздела (100 символов):<br />";
echo "<textarea class='form-control' name='description'></textarea>";
echo "Позиция: <br />";
echo "<input type='text' class='form-control' name='number' value='$next_number' />";
echo "<div class='hr'></div>";
echo "Могут создавать темы только:<br />";
echo "<label class='c-input c-checkbox'><input type='checkbox' name='type' value='1' /><span class='c-indicator'></span> Администраторы + модераторы</label>";
echo "<div class='hr'></div>";
echo "Вывод раздела:<br />";
echo "<label class='c-input c-checkbox'><input type='checkbox' name='output' value='1' /><span class='c-indicator'></span> Отображать посл. 3 темы вместо описания</label>";
echo "<div class='hr'></div>";
echo "<button name='create' class='btn btn-success'>Создать</button> ";
echo "<button name='cancel' class='btn btn-secondary'>Отменить</button>";
echo "</form>";
require_once H . 'sys/inc/tfoot.php';
} else {
header('Location: ' . DIR_FORUM . $forum->id . '/');
}
exit;