Файл: kolhoz/admin_gifts.php
Строк: 346
<?
include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once '../sys/inc/home.php';
include_once '../sys/inc/settings.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/shif.php';
include_once '../sys/inc/user.php';
$set['title']='Удивительный колхоз';
include_once '../sys/inc/thead.php';
title();
aut();
err();
if($user['level']<4){header("Location:/");exit;}
if(isset($_GET['cat']) && intval($_GET['cat'])!=NULL && mysql_result(mysql_query("SELECT COUNT(*) FROM `kolhoz_gift_cat` WHERE `id` = '".intval($_GET['cat'])."'"),0)!=0)
{
$cat=mysql_fetch_array(mysql_query("SELECT * FROM `kolhoz_gift_cat` WHERE `id` = '".intval($_GET['cat'])."'"));
if(isset($_GET['add']))
{
if(isset($_GET['ok']) && isset($_POST['ok']))
{
if(isset($_FILES['file']))
{
$type = $_FILES['file']['type'];
if ($type!=='image/jpeg' && $type!=='image/jpg' && $type!=='image/gif' && $type!=='image/png')$err[]='Это не картинка';
}
else $err[]='Выберите картинку';
$name=$_POST['name'];
if(strlen2($name)<1)$err[]='Слишком короткое название';
$cena=intval($_POST['cena']);
if(!is_numeric($cena) || strlen2($cena)<1)$err[]='Неверная цена';
if(!isset($err))
{
$tmp = $_FILES['file']['tmp_name'];
mysql_query("INSERT INTO `kolhoz_gift` SET `name` = '$name', `cena` = '$cena', `id_cat` = '$cat[id]'");
$id=mysql_insert_id();
move_uploaded_file($tmp,
"images/gifts/$id.png");
chmod(H."kolhoz/images/gifts/$id.png",0777);
header("location: ?cat=$cat[id]&act=admin");
}
}
err();
echo "<form method="post" action="?cat=$cat[id]&act=admin&add&ok" enctype='multipart/form-data'>n";
echo "Название подарка:<br /><input name="name" type="text" maxlength='32' value='' /><br />n";
echo "Цена:<br /><input name="cena" type="text" maxlength='32' value='' /><br />n";
echo "Изображение подарка(потом можно изменить):<br/><input type='file' name='file' /><br/>n";
echo "<input value='Добавить' type='submit' name='ok' /><br />n";
echo "</form>n";
echo "<div class='backlink'><img src='img/back.png' /> <a href='?cat=$cat[id]&act=admin'>Назад</a></div>";
include_once '../sys/inc/tfoot.php';
exit;
}
if(isset($_GET['edit']) && intval($_GET['edit'])!=NULL && mysql_result(mysql_query("SELECT COUNT(*) FROM `kolhoz_gift` WHERE `id` = '".intval($_GET['edit'])."'"),0)!=0)
{
$edit=mysql_fetch_array(mysql_query("SELECT * FROM `kolhoz_gift` WHERE `id` = '".intval($_GET['edit'])."'"));
if(isset($_GET['change_img']))
{
if(isset($_GET['ok']) && isset($_POST['ok']))
{
if(isset($_FILES['file']))
{
$type = $_FILES['file']['type'];
if ($type!=='image/jpeg' && $type!=='image/jpg' && $type!=='image/gif' && $type!=='image/png')$err[]='Это не картинка';
}
else $err[]='Выберите картинку';
if (!isset($err))
{
$tmp = $_FILES['file']['tmp_name'];
unlink("images/gifts/$edit[id].png");
move_uploaded_file($tmp,
"images/gifts/$edit[id].png");
chmod(H."kolhoz/images/gifts/$edit[id].png",0777);
header("Location:?cat=$cat[id]&act=admin&edit=$edit[id]");
}
}
err();
echo "<form method="post" action="?cat=$cat[id]&act=admin&edit=$edit[id]&change_img&ok" enctype='multipart/form-data'>n";
echo "Изображение подарка:<br/><input type='file' name='file' /><br/>n";
echo "<input value='Сохранить' type='submit' name='ok' /></form><br />n";
echo "<div class='backlink'><img src='img/back.png' /> <a href='?cat=$cat[id]&act=admin&edit=$edit[id]'>Назад</a></div>";
include_once '../sys/inc/tfoot.php';
exit;
}
if(isset($_GET['ok']) && isset($_POST['ok']))
{
$name=$_POST['name'];
if(strlen2($name)<1)$err[]='Слишком короткое название';
$cena=intval($_POST['cena']);
if(!is_numeric($cena) || strlen2($cena)<1)$err[]='Неверная цена';
if (!isset($err))
{
mysql_query("UPDATE `kolhoz_gift` SET `name` = '$name', `cena` = '$cena' WHERE `id` = '$edit[id]'");
header("Location:?cat=$cat[id]&act=admin");
}
}
err();
echo "<table>";
echo "<tr>";
echo "<td style='border-top: 1px #CCC solid;background-color: #edeff4;padding: 1px;margin: 1px;width: 10%' rowspan='1'>";
echo "<img src='images/gifts/$edit[id].png' height='96'><br/>";
echo "</td>";
echo "<td style='border-top: 1px #ccc solid;background-color: #edeff4;padding: 1px;margin: 1px;width: 91%' rowspan='1'>";
echo "<a href='?cat=$cat[id]&act=admin&edit=$edit[id]&change_img'>Заменить картинку</a>";
echo "</td></tr>";
echo "</table>";
echo "<form method="post" action="?cat=$cat[id]&act=admin&edit=$edit[id]&ok">n";
echo "Название подарка:<br /><input name="name" type="text" maxlength='32' value='$edit[name]' /><br />n";
echo "Цена:<br /><input name="cena" type="text" maxlength='32' value='$edit[cena]' /><br />n";
echo "<input value='Добавить' type='submit' name='ok' /></form><br />n";
echo "<div class='backlink'><img src='img/back.png' /> <a href='?cat=$cat[id]&act=admin'>Назад</a></div>";
include_once '../sys/inc/tfoot.php';
exit;
}
if(isset($_GET['del']) && intval($_GET['del'])!=NULL && mysql_result(mysql_query("SELECT COUNT(*) FROM `kolhoz_gift` WHERE `id` = '".intval($_GET['del'])."'"),0)!=0)
{
$del=mysql_fetch_array(mysql_query("SELECT * FROM `kolhoz_gift` WHERE `id` = '".intval($_GET['del'])."'"));
if(isset($_GET['ok']))
{
mysql_query("DELETE FROM `kolhoz_gift` WHERE `id` = '$del[id]'");
mysql_query("DELETE FROM `kolhoz_gifts` WHERE `id_gift` = '$del[id]'");
unlink("images/gifts/$del[id].png");
header("Location:?cat=$cat[id]&act=admin");
}
echo "<center>Вы уверены, что хотите удалить этот подарок?<br />
<small>[<a style='color:red' href='?cat=$cat[id]&act=admin&del=$del[id]&ok'>Да</a>]</small> [<a style='color:blue' href='?cat=$cat[id]&act=admin'>Нет</a>]</center><br />n";
echo "<div class='backlink'><img src='img/back.png' /> <a href='?cat=$cat[id]&act=admin'>Назад</a></div>";
include_once '../sys/inc/tfoot.php';
exit;
}
echo "<div class='backlink'><img src='img/add.png'> <a href='?cat=$cat[id]&act=admin&add'>Добавить подарок</a></div>";
echo "<table>";
$k_post = mysql_result(mysql_query("SELECT COUNT(*) FROM `kolhoz_gift` WHERE `id_cat` = '$cat[id]'"),0);
if ($k_post==0)
{
echo "Список пуст...";
}
$k_page=k_page($k_post,$set['p_str']);
$page=page($k_page);
$start=$set['p_str']*$page-$set['p_str'];
$q=mysql_query("SELECT * FROM `kolhoz_gift` WHERE `id_cat` = '$cat[id]' ORDER BY `id` DESC LIMIT $start, $set[p_str]");
while($post=mysql_fetch_array($q))
{
echo "<tr>";
if(isset($num) && $num==1)
{
echo "<td style='border-top: 1px #CCC solid;background-color: #edeff4;padding: 1px;margin: 1px;width: 10%' rowspan='1'>";
}
else
{
echo "<td style='border-top: 1px #CCC solid;background-color: #fff;padding: 1px;margin: 1px;width: 10%' rowspan='1'>";
}
echo "<img src='images/gifts/$post[id].png' height='96'><br/>";
echo "</td>";
if(isset($num) && $num==1)
{
echo "<td style='border-top: 1px #ccc solid;background-color: #edeff4;padding: 1px;margin: 1px;width: 91%' rowspan='1'>";
$num=0;
}
else
{
echo "<td style='border-top: 1px #CCC solid;background-color: #FFF;padding: 1px;margin: 1px;width: 91%' rowspan='1'>";
$num=1;
}
echo "<span style='float: right; font-size: small; color: grey'><a class='icolink' href='?cat=$cat[id]&act=admin&edit=$post[id]'><img src='images/icons/moderate.png'/></a> | <a class='icolink' href='?cat=$cat[id]&act=admin&del=$post[id]'><img src='images/icons/cross.png'/></a></span>n";
echo "Название: ".htmlspecialchars($post['name'])."<br/>";
echo "Цена: $post[cena] мон.";
echo "</td></tr>";
}
if ($k_page>1)str("?cat=$cat[id]&act=admin&",$k_page,$page); // Вывод страниц
echo "</table>";
echo "<div class='backlink'><img src='img/back.png' /> <a href='?'>Назад</a></div>";
include_once '../sys/inc/tfoot.php';
exit;
}
elseif(isset($_GET['edit']) && intval($_GET['edit'])!=NULL && mysql_result(mysql_query("SELECT COUNT(*) FROM `kolhoz_gift_cat` WHERE `id` = '".intval($_GET['edit'])."'"),0)!=0)
{
$edit=mysql_fetch_array(mysql_query("SELECT * FROM `kolhoz_gift_cat` WHERE `id` = '".intval($_GET['edit'])."'"));
if(isset($_GET['ok']) && isset($_POST['ok']))
{
$name=$_POST['name'];
if(strlen2($name)<1)$err[]='Слишком короткое название';
if (!isset($err))
{
mysql_query("UPDATE `kolhoz_gift_cat` SET `name` = '$name' WHERE `id` = '$edit[id]'");
header("Location:?act=admin");
}
}
err();
echo "<form method="post" action="?act=admin&edit=$edit[id]&ok">n";
echo "Название категории:<br /><input name="name" type="text" maxlength='32' value='$edit[name]' /><br />n";
echo "<input value='Сохранить' type='submit' name='ok' /></form><br />n";
echo "<div class='backlink'><img src='img/back.png' /> <a href='?act=admin'>Назад</a></div>";
include_once '../sys/inc/tfoot.php';
exit;
}
elseif(isset($_GET['add']))
{
if(isset($_GET['ok']) && isset($_POST['ok']))
{
$name=$_POST['name'];
if(strlen2($name)<1)$err[]='Слишком короткое название';
if (!isset($err))
{
mysql_query("INSERT INTO `kolhoz_gift_cat` SET `name` = '$name'");
header("Location:?act=admin");
}
}
err();
echo "<form method="post" action="?act=admin&add&ok">n";
echo "Название категории:<br /><input name="name" type="text" maxlength='32' value='' /><br />n";
echo "<input value='Добавить' type='submit' name='ok' /></form><br />n";
echo "<div class='backlink'><img src='img/back.png' /> <a href='?act=admin'>Назад</a></div>";
include_once '../sys/inc/tfoot.php';
exit;
}
if(isset($_GET['del']) && intval($_GET['del'])!=NULL && mysql_result(mysql_query("SELECT COUNT(*) FROM `kolhoz_gift_cat` WHERE `id` = '".intval($_GET['del'])."'"),0)!=0)
{
$del=mysql_fetch_array(mysql_query("SELECT * FROM `kolhoz_gift_cat` WHERE `id` = '".intval($_GET['del'])."'"));
if(isset($_GET['ok']))
{
$q=mysql_query("SELECT * FROM `kolhoz_gift` WHERE `id_cat` = '$del[id]'");
while($post=mysql_fetch_array($q))
{
mysql_query("DELETE FROM `kolhoz_gift` WHERE `id` = '$post[id]'");
mysql_query("DELETE FROM `kolhoz_gifts` WHERE `id_gift` = '$post[id]'");
unlink("images/gifts/$post[id].png");
}
mysql_query("DELETE FROM `kolhoz_gift_cat` WHERE `id` = '$del[id]'");
header("Location:?act=admin");
}
echo "<center>Вы уверены, что хотите удалить эту категорию?<br />
<small>[<a style='color:red' href='?act=admin&del=$del[id]&ok'>Да</a>]</small> [<a style='color:blue' href='?act=admin'>Нет</a>]</center><br />n";
echo "<div class='backlink'><img src='img/back.png' /> <a href='?act=admin'>Назад</a></div>";
include_once '../sys/inc/tfoot.php';
exit;
}
echo "<div class='backlink'><img src='img/add.png'> <a href='?act=admin&add'>Добавить кaтегорию</a></div>";
echo "<table>";
$k_post = mysql_result(mysql_query("SELECT COUNT(*) FROM `kolhoz_gift_cat`"),0);
if ($k_post==0)
{
echo "Список пуст...";
}
$k_page=k_page($k_post,$set['p_str']);
$page=page($k_page);
$start=$set['p_str']*$page-$set['p_str'];
$q=mysql_query("SELECT * FROM `kolhoz_gift_cat` ORDER BY `id` DESC LIMIT $start, $set[p_str]");
while($post=mysql_fetch_array($q))
{
echo "<tr>";
if(isset($num) && $num==1)
{
echo "<td style='border-top: 1px #ccc solid;background-color: #edeff4;padding: 1px;margin: 1px;width: 100%' rowspan='1'>";
$num=0;
}
else
{
echo "<td style='border-top: 1px #CCC solid;background-color: #FFF;padding: 1px;margin: 1px;width: 91%' rowspan='1'>";
$num=1;
}
echo "<span style='float: right; font-size: small; color: grey'><a class='icolink' href='?act=admin&edit=$post[id]'><img src='images/icons/moderate.png'/></a> | <a class='icolink' href='?act=admin&del=$post[id]'><img src='images/icons/cross.png'/></a></span>n";
echo "Название: <a href='?cat=$post[id]'>".htmlspecialchars($post['name'])."</a>";
echo "</td></tr>";
}
if ($k_page>1)str("?act=admin&",$k_page,$page); // Вывод страниц
echo "</table>";
echo "<div class='backlink'><img src='img/back.png' /> <a href='/adm_panel'>Админка</a> | <a href='/kolhoz/'>Колхоз</a></div>";
include_once '../sys/inc/tfoot.php';
exit;
?>