Просмотр архива Прикрепления файлов к почте dcms social


<?

include_once 'sys/inc/start.php';

include_once 'sys/inc/compress.php';

include_once 'sys/inc/sess.php';

include_once 'sys/inc/home.php';

include_once 'sys/inc/settings.php';

include_once 'sys/inc/db_connect.php';

include_once 'sys/inc/ipua.php';

include_once 'sys/inc/fnc.php';

include_once 'sys/inc/user.php';



only_reg();





// Размер файла в mb

$size = '3';



// 15 умножаем на 1024 байт и умножаем на 1024 килобайт получаем 15mb

$size = $size  * 1024 * 1024;









if ((!isset($_SESSION['refer']) || $_SESSION['refer']==NULL)

&& isset($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER']!=NULL &&

!preg_match('#mail.php#',$_SERVER['HTTP_REFERER']))

$_SESSION['refer']=str_replace('&','&amp;',preg_replace('#^http://[^/]*/#','/', $_SERVER['HTTP_REFERER']));





if (!isset($_GET['id'])){header("Location: /konts.php?".SID);exit;}

$ank=get_user($_GET['id']);

if (!$ank){header("Location: /konts.php?".SID);exit;}





// добавляем в контакты

if ($user['add_konts']==2 && mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"),0)==0)

mysql_query("INSERT INTO `users_konts` (`id_user`, `id_kont`, `time`) VALUES ('$user[id]', '$ank[id]', '$time')");

// обновление сведений о контакте

mysql_query("UPDATE `users_konts` SET `new_msg` = '0' WHERE `id_kont` = '$ank[id]' AND `id_user` = '$user[id]' LIMIT 1");

// помечаем сообщения как прочитанные

mysql_query("UPDATE `mail` SET `read` = '1' WHERE `id_kont` = '$user[id]' AND `id_user` = '$ank[id]'");



$set['title']='Почта: '.$ank['nick'];

include_once 'sys/inc/thead.php';

title();



/* Бан пользователя */ 

if ($user['group_access'] < 1 && mysql_result(mysql_query("SELECT COUNT(*) FROM `ban` WHERE `razdel` = 'all' AND `id_user` = '$ank[id]' AND (`time` > '$time' OR `view` = '0')"), 0)!=0)

{

$ank=get_user($ank['id']);



echo "<div class='nav2'>";

echo "<b><font color=red>Этот пользователь заблокирован!</font></b><br /> n";

echo "</div>n";



include_once 'sys/inc/tfoot.php';

exit;

}    





/*

================================

Модуль жалобы на пользователя

и его сообщение либо контент

в зависимости от раздела

================================

*/

if (isset($_GET['spam'])  &&  $ank['id'] != 0)

{

$mess = mysql_fetch_assoc(mysql_query("SELECT * FROM `mail` WHERE `id` = '".intval($_GET['spam'])."' limit 1"));

$spamer = get_user($mess['id_user']);

if (mysql_result(mysql_query("SELECT COUNT(*) FROM `spamus` WHERE `id_user` = '$user[id]' AND `id_spam` = '$spamer[id]' AND `razdel` = 'mail'"),0)==0)

{

if (isset($_POST['msg']))

{

if ($mess['id_kont']==$user['id'])

{

$msg=mysql_real_escape_string($_POST['msg']);



if (strlen2($msg)<3)$err='Укажите подробнее причину жалобы';

if (strlen2($msg)>1512)$err='Длина текста превышает предел в 512 символов';



if(isset($_POST['types'])) $types=intval($_POST['types']);

else $types='0'; 

if (!isset($err))

{

mysql_query("INSERT INTO `spamus` (`id_user`, `msg`, `id_spam`, `time`, `types`, `razdel`, `spam`) values('$user[id]', '$msg', '$spamer[id]', '$time', '$types', 'mail', '".my_esc($mess['msg'])."')");

$_SESSION['message'] = 'Заявка на рассмотрение отправлена'; 

header("Location: ?id=$ank[id]&spam=$mess[id]");

exit;

}

}

}

}

aut();

err();



if (mysql_result(mysql_query("SELECT COUNT(*) FROM `spamus` WHERE `id_user` = '$user[id]' AND `id_spam` = '$spamer[id]' AND `razdel` = 'mail'"),0)==0)

{

echo "<div class='mess'>Ложная информация может привести к блокировке ника. 

Если вас постоянно достает один человек - пишет всякие гадости, вы можете добавить его в черный список.</div>";

echo "<form class='nav1' method='post' action='/mail.php?id=$ank[id]&amp;spam=$mess[id]'>n";

echo "<b>Пользователь:</b> ";

echo " ".status($spamer['id'])." <a href="/info.php?id=$spamer[id]">$spamer[nick]</a>n";

echo "".medal($spamer['id'])." ".online($spamer['id'])." (".vremja($mess['time']).")<br />";

echo "<b>Нарушение:</b> <font color='green'>".output_text($mess['msg'])."</font><br />";

echo "Причина:<br />n<select name='types'>n";

echo "<option value='1' selected='selected'>Спам/Реклама</option>n";

echo "<option value='2' selected='selected'>Мошенничество</option>n";

echo "<option value='3' selected='selected'>Оскорбление</option>n";

echo "<option value='0' selected='selected'>Другое</option>n";

echo "</select><br />n";

echo "Комментарий:";

echo $tPanel."<textarea name="msg"></textarea><br />";

echo "<input value="Отправить" type="submit" />n";

echo "</form>n";

}else{

echo "<div class='mess'>Жалоба на <font color='green'>$spamer[nick]</font> будет рассмотрена в ближайшее время.</div>";

}



echo "<div class='foot'>n";

echo "<img src='/style/icons/str2.gif' alt='*'> <a href='/mail.php?id=$ank[id]'>Назад</a><br />n";

echo "</div>n";

include_once 'sys/inc/tfoot.php';

}

/*

==================================

The End

==================================

*/









    if (isset($_POST['refresh']))

    {

    header("Location: /mail.php?id=$ank[id]".SID);

    exit;

    }



if (isset($_POST['msg']) && $ank['id']!=0 && !isset($_GET['spam']))

{



if ($user['level']==0 && mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_kont` = '$user[id]' AND `id_user` = '$ank[id]'"), 0)==0)

{

if (!isset($_SESSION['captcha']))$err[]='Ошибка проверочного числа';

if (!isset($_POST['chislo']))$err[]='Введите проверочное число';

elseif ($_POST['chislo']==null)$err[]='Введите проверочное число';

elseif ($_POST['chislo']!=$_SESSION['captcha'])$err[]='Проверьте правильность ввода проверочного числа';

}



$msg=$_POST['msg'];

if (isset($_POST['translit']) && $_POST['translit']==1)$msg=translit($msg);

if (strlen2($msg)>1024)$err[]='Сообщение превышает 1024 символа';

if (strlen2($msg)<2)$err[]='Слишком короткое сообщение';



$mat=antimat($msg);

if ($mat)$err[]='В тексте сообщения обнаружен мат: '.$mat;





if (isset($_FILES['file']))

{     

    if (filesize($_FILES['file']['tmp_name']) > $size)

    {

        $err[] = 'Размер файла превышает ' . size_file($size);

    }

}



if (!isset($err) && mysql_result(mysql_query("SELECT COUNT(*) FROM `mail` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' AND `time` > '".($time-360)."' AND `msg` = '".my_esc($msg)."'"),0)==0)

{



// отправка сообщения



mysql_query("INSERT INTO `mail` (`id_user`, `id_kont`, `msg`, `time`) values('$user[id]', '$ank[id]', '". my_esc($msg) ."', '$time')");



$id_file = mysql_insert_id();







if (isset($_FILES['file']))

{ 

        if (!@copy($_FILES['file']['tmp_name'], H."sys/mail/files/$id_file.dat"))        

        {              

            $err[] = 'Ошибка при выгрузке файла'; 

        }    



        



        if (!$err)

        {

        $file=esc(stripcslashes(htmlspecialchars($_FILES['file']['name'])));

        $file=preg_replace('(#|?)', NULL, $file);    $name=preg_replace('#.[^.]*$#', NULL, $file);

        $ras=strtolower(preg_replace('#^.*.#', NULL, $file));

        mysql_query("UPDATE `mail` SET `file` = '$name', `ras` = '$ras' WHERE `id` = '$id_file'");

        chmod(H."sys/mail/files/$id_file.dat", 0666);

        

        if ($ras == 'gif' || $ras == 'png' || $ras == 'jpg' || $ras == 'jpeg')

        {

        

            if (isset($_FILES['file']) && $imgc=@imagecreatefromstring(file_get_contents($_FILES['file']['tmp_name'])))

            {

                $img_x=imagesx($imgc);

                $img_y=imagesy($imgc);

                

            if ($img_x==$img_y)

            {

                $dstW=220; // ширина

                $dstH=220; // высота 

            }    

                elseif ($img_x>$img_y)

            {        

                $prop=$img_x/$img_y;

                $dstW=220;

                $dstH=ceil($dstW/$prop);

            }    

            else

            {

                $prop=$img_y/$img_x;

                $dstH=220;

                $dstW=ceil($dstH/$prop);

            }

        

        

        

            $screen=imagecreatetruecolor($dstW, $dstH);

            imagecopyresampled($screen, $imgc, 0, 0, 0, 0, $dstW, $dstH, $img_x, $img_y);

            imagedestroy($imgc);

            //$screen=img_copyright($screen); // наложение копирайта

            imagegif($screen,H."sys/mail/screen/$id_file.png");

            imagedestroy($screen);

        

            }

    

        }

        

        }



}

        

        

// добавляем в контакты

if ($user['add_konts']==1 && mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"),0)==0)

mysql_query("INSERT INTO `users_konts` (`id_user`, `id_kont`, `time`) VALUES ('$user[id]', '$ank[id]', '$time')");

// обновление сведений о контакте

mysql_query("UPDATE `users_konts` SET `time` = '$time' WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]'");

$_SESSION['message'] = 'Сообщение успешно отправлено';

header("Location: ?id=$ank[id]");

exit;

}

}





if (isset($_GET['delete'])  && $_GET['delete']!='add')

{

$mess = mysql_fetch_assoc(mysql_query("SELECT * FROM `mail` WHERE `id` = '".intval($_GET['delete'])."' limit 1"));



if ($mess['id_user']==$user['id'] || $mess['id_kont']==$user['id'])

{

if ($mess['unlink']!=$user['id'] && $mess['unlink']!=0)

{

mysql_query("DELETE FROM `mail` WHERE `id` = '".$mess['id']."'");

@unlink(H."sys/mail/screen/$mess[id].png");

@unlink(H."sys/mail/files/$mess[id].dat");

}

else

mysql_query("UPDATE `mail` SET `unlink` = '$user[id]' WHERE `id` = '$mess[id]' LIMIT 1");



if (!$err)

$_SESSION['message'] = 'Сообщение удалено';

header("Location: ?id=$ank[id]");

exit;

}

}



if (isset($_GET['delete']) && $_GET['delete']=='add')

{

$q=mysql_query("SELECT * FROM `mail` WHERE  `unlink` = '$ank[id]'  AND `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]' AND `unlink` = '$ank[id]' ");



while ($post = mysql_fetch_array($q))

{

mysql_query("DELETE FROM `mail` WHERE `id` = '$post[id]'");

@unlink(H."sys/mail/screen/$post[id].png");

@unlink(H."sys/mail/files/$post[id].dat");

}



mysql_query("UPDATE `mail` SET `unlink` = '$user[id]' WHERE  `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]'");

$_SESSION['message'] = 'Сообщения удалены';

header("Location: ?id=$ank[id]");

exit;

}







aut();

err();



/*

==================================

Приватность почты пользователя

==================================

*/

    $block = true;

    $uSet = mysql_fetch_array(mysql_query("SELECT * FROM `user_set` WHERE `id_user` = '$ank[id]'  LIMIT 1"));

    $frend=mysql_result(mysql_query("SELECT COUNT(*) FROM `frends` WHERE (`user` = '$user[id]' AND `frend` = '$ank[id]') OR (`user` = '$ank[id]' AND `frend` = '$user[id]') LIMIT 1"),0);

    $frend_new=mysql_result(mysql_query("SELECT COUNT(*) FROM `frends_new` WHERE (`user` = '$user[id]' AND `to` = '$ank[id]') OR (`user` = '$ank[id]' AND `to` = '$user[id]') LIMIT 1"),0);



if ($user['group_access'] == 0)

{



    if ($uSet['privat_mail'] == 2 && $frend != 2) // Если только для друзей

    {

        echo '<div class="mess">';

        echo 'Писать сообщения пользователю, могут только его друзья!';

        echo '</div>';

        

        

            echo '<div class="nav1">';

            if ($frend_new == 0 && $frend==0){

            echo "<img src='/style/icons/druzya.png' alt='*'/> <a href='/user/frends/create.php?add=".$ank['id']."'>Добавить в друзья</a><br />n";

            }elseif ($frend_new == 1){

            echo "<img src='/style/icons/druzya.png' alt='*'/> <a href='/user/frends/create.php?otm=$ank[id]'>Отклонить заявку</a><br />n";

            }elseif ($frend == 2){

            echo "<img src='/style/icons/druzya.png' alt='*'/> <a href='/user/frends/create.php?del=$ank[id]'>Удалить из друзей</a><br />n";

            }

            echo "</div>";

        

        $block = false;



    }

    

    if ($uSet['privat_mail'] == 0) // Если закрыта

    {

        echo '<div class="mess">';

        echo 'Пользователь запретил писать ему сообщения!';

        echo '</div>';

        

        $block = false;        

        

    }



}



 

if ($ank['id']!=0 && $block == true){

echo "<form method='post' name='message' enctype='multipart/form-data' action='/mail.php?id=$ank[id]'>n";

if ($set['web'] && is_file(H.'style/themes/'.$set['set_them'].'/altername_post_form.php'))

include_once H.'style/themes/'.$set['set_them'].'/altername_post_form.php';

else

echo $tPanel."<textarea name='msg'></textarea><br />n";

if ($user['level']==0 && mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_kont` = '$user[id]' AND `id_user` = '$ank[id]'"), 0)==0)

echo "<img src='/captcha.php?SESS=$sess' width='100' height='30' alt='Проверочное число' /><br />n

     <input name='chislo' size='5' maxlength='5' value='' type='text' /><br/>n";

echo "<input type='submit' value='Отправить' />n";

echo "<input name='file' type='file' style='width:100px; padding:2px;'/> < " . size_file($size);  

echo "</form>";  



if (mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"), 0)==1)

{

$kont=mysql_fetch_array(mysql_query("SELECT * FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"));

echo "<div class='foot'><img src='/style/icons/str.gif' alt='*'>  <a href='/konts.php?type=$kont[type]&amp;act=del&amp;id=$ank[id]'>Удалить контакт из списка</a></div>n";

}

else

{

echo "<div class='foot'><img src='/style/icons/str.gif' alt='*'> 

    <a href='/konts.php?type=common&amp;act=add&amp;id=$ank[id]'>Добавить в список контактов</a></div>n";

}

}



echo "<div class='foot'><img src='/style/icons/str.gif' alt='*'> 

    <a href='/konts.php?".(isset($kont)?'type='.$kont['type']:null)."'>Все контакты</a></div>n";



echo "<table class='post'>n";

$k_post=mysql_result(mysql_query("SELECT COUNT(*) FROM `mail` WHERE `unlink` != '$user[id]' AND `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]' AND  `unlink` != '$user[id]'"),0);

$k_page=k_page($k_post,$set['p_str']);

$page=page($k_page);

$start=$set['p_str']*$page-$set['p_str'];

if ($k_post==0)

{

echo "  <div class='mess'>n";

echo "Нет сообщенийn";

echo "  </div>n";

}

$num=0;

$q=mysql_query("SELECT * FROM `mail` WHERE `unlink` != '$user[id]' AND `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]' AND `unlink` != '$user[id]' ORDER BY id DESC LIMIT $start, $set[p_str]");

while ($post = mysql_fetch_array($q))

{

/*-----------зебра-----------*/

if ($num==0)

{echo "  <div class='nav1'>n";

$num=1;

}elseif ($num==1)

{echo "  <div class='nav2'>n";

$num=0;}

/*---------------------------*/

$ank2=get_user($post['id_user']);

if ($set['set_show_icon']==2){

avatar($ank2['id']);

}

elseif ($set['set_show_icon']==1)

{

//echo "".status($ank2['id'])."";

}





if ($ank2 && $ank2['id'])

{

echo " ".group($ank2['id'])." <a href="/info.php?id=$ank2[id]">$ank2[nick]</a>n";

echo "".medal($ank2['id'])." ".online($ank2['id'])." (".vremja($post['time']).")<br />";

}

else if ($ank2['id']==0)

{

echo "<b>Система</b>n";

echo "(".vremja($post['time']).")n";

}

else

{

echo "[Удален!]n";

echo "(".vremja($post['time']).")n";

}

if ($post['read']==0)echo "<font color=red>(не прочитано)</font><br />n";



    if ($post['file'] && $post['ras'])

    {

    $ras = $post['ras'];

    

        if (is_file(H."sys/mail/screen/$post[id].png"))

        {

            echo "<img src='/sys/mail/screen/$post[id].png' alt='Скрин...' /><br />n";

        }

        

    if ($ras == 'mp3' && $webbrowser == 'web'){

    

    echo '<script type="text/javascript" src="/ajax/js/audio-player.js"></script>    

    <script type="text/javascript">  

    AudioPlayer.setup              

    (                              

    "/ajax/js/player.swf",          

    {                                

    width:"100%",                     

    animation:"yes",                   

    encode:"no",                       

    initialvolume:"100",                

    remaining:"yes",                        

    noinfo:"no",                             

    buffer:"2",                                

    checkpolicy:"no",                           

    rtl:"no",                          

    

    bg:"064a91",                    

    text:"000000",                

    leftbg:"064a91",               

    lefticon:"fee300",              

    volslider:"fee300",             

    voltrack:"ffffff",             

    rightbg:"064a91",               

    rightbghover:"064a91",         

    righticon:"fee300",           

    righticonhover:"fee300",      

    track:"FFFFFF",               

    loader:"fee300",              

    border:"D2F0FF",                

    tracker:"fee300",                  

    skip:"ff284b",                      

    pagebg:"064a91",                   

    transparentpagebg:"yes"            

    }                       

    );                       

    </script>               

    <p id="audioplayer_1">Для отображение плеера необходимо включить Javascript</p>       

    <script type="text/javascript">             

    AudioPlayer.embed                  

    (                                

    "audioplayer_1",              

    {                            

    soundFile: "http://'.$_SERVER['SERVER_NAME'].'/user/load.php?load='.$post['id'].'.'.$post['ras'].'",       

    titles: "'.$post['file'].'",         

    artists: "",                     

    autostart: "no"                 

    }                   

    );                  

    </script>';



    }

        

        

        echo "<img src='/style/icons/d.gif' alt='*' title=''> <a href="/file$post[id]/".retranslit($post['file'])."." . $post['ras'] . "">" . $post['file'] . "." . $post['ras'] . "</a><br />n";

        

    }





echo output_text($post['msg'])."n";

echo "<div style='text-align:right;'>";



if ($ank2['id']!=$user['id'])echo "<a href="mail.php?id=$ank[id]&amp;page=$page&amp;spam=$post[id]"><img src='/style/icons/blicon.gif' alt='*' title='Это спам'></a>"; 



echo "<a href="mail.php?id=$ank[id]&amp;page=$page&amp;delete=$post[id]"><img src='/style/icons/delete.gif' alt='*' title='Удалить это сообщение'></a>n";



echo "   </div>n";

echo "   </div>n";

}

echo "</table>n";

if ($k_page>1)str("mail.php?id=$ank[id]&amp;",$k_page,$page); // Вывод страниц



echo "<div class='foot'>n";

echo "<img src='/style/icons/str.gif' alt='*'> <a href='mail.php?id=$ank[id]&amp;page=$page&amp;delete=add'>Очистить почту</a><br />n";

echo "</div>n";

include_once 'sys/inc/tfoot.php';

?>