Вход Регистрация
Файл: pages/offers.php
Строк: 263
<?php
#---------------------------------------------#
#      ********* RotorCMS *********           #
#           Author  :  Vantuz                 #
#            Email  :  visavi.net@mail.ru     #
#             Site  :  http://visavi.net      #
#              ICQ  :  36-44-66               #
#            Skype  :  vantuzilla             #
#---------------------------------------------#
require_once ('../includes/start.php');
require_once (
'../includes/functions.php');
require_once (
'../includes/header.php');
include_once (
'../themes/header.php');

if (isset(
$_GET['act'])) {
    
$act check($_GET['act']);
} else {
    
$act 'index';
}
if (isset(
$_GET['start'])) {
    
$start abs(intval($_GET['start']));
} else {
    
$start 0;
}
if (isset(
$_GET['sort'])) {
    
$sort check($_GET['sort']);
} else {
    
$sort 'vote';
}
if (isset(
$_GET['id'])) {
    
$id abs(intval($_GET['id']));
} else {
    
$id 0;
}
if (isset(
$_GET['type'])) {
    
$type abs(intval($_GET['type']));
} else {
    
$type 0;
}

show_title('Предложения и проблемы');

switch (
$act):
############################################################################################
##                                    Главная страница                                    ##
############################################################################################
    
case 'index':
        
$type2 = (empty($type))? 0;

        
$total DB::run() -> querySingle("SELECT count(*) FROM `offers` WHERE `offers_type`=?;", array($type));
        
$total2 DB::run() -> querySingle("SELECT count(*) FROM `offers` WHERE `offers_type`=?;", array($type2));

        echo 
'<img src="/images/img/document.gif" alt="image" /> ';

        if (empty(
$type)) {
            echo 
'<b>Предложения</b> ('.$total.') / <a href="offers.php?type=1">Проблемы</a> ('.$total2.')';
        } else {
            echo 
'<a href="offers.php?type=0">Предложения</a> ('.$total2.') / <b>Проблемы</b> ('.$total.')';
        }

        if (
is_admin(array(101102))) {
            echo 
' / <a href="/admin/offers.php?type='.$type.'&amp;start='.$start.'">Управление</a>';
        }

        switch (
$sort) {
            case 
'time'$order 'offers_time';
                break;
            case 
'stat'$order 'offers_status';
                break;
            case 
'comm'$order 'offers_comments';
                break;
            default: 
$order 'offers_votes';
        }

        echo 
'<br />Сортировать: ';

        if (
$order == 'offers_votes') {
            echo 
'<b>Голоса</b> / ';
        } else {
            echo 
'<a href="offers.php?type='.$type.'&amp;sort=vote">Голоса</a> / ';
        }

        if (
$order == 'offers_time') {
            echo 
'<b>Дата</b> / ';
        } else {
            echo 
'<a href="offers.php?type='.$type.'&amp;sort=time">Дата</a> / ';
        }

        if (
$order == 'offers_status') {
            echo 
'<b>Статус</b> / ';
        } else {
            echo 
'<a href="offers.php?type='.$type.'&amp;sort=stat">Статус</a> / ';
        }

        if (
$order == 'offers_comments') {
            echo 
'<b>Комментарии</b>';
        } else {
            echo 
'<a href="offers.php?type='.$type.'&amp;sort=comm">Комментарии</a>';
        }

        echo 
'<hr />';

        if (
$total 0) {
            if (
$start >= $total) {
                
$start 0;
            }

            
$queryoffers DB::run() -> query("SELECT * FROM `offers` WHERE `offers_type`=? ORDER BY ".$order." DESC LIMIT ".$start.", ".$config['postoffers'].";", array($type));

            while (
$data $queryoffers -> fetch()) {
                echo 
'<div class="b">';
                echo 
'<img src="/images/img/files.gif" alt="image" /> ';
                echo 
'<b><a href="offers.php?act=view&amp;type='.$type.'&amp;id='.$data['offers_id'].'">'.$data['offers_title'].'</a></b> (Голосов: '.$data['offers_votes'].')<br />';

                switch (
$data['offers_status']) {
                    case 
'1': echo '<img src="/images/img/custom.gif" alt="В процессе" /> <b><span style="color:#0000ff">В процессе</span></b>';
                        break;
                    case 
'2': echo '<img src="/images/img/open.gif" alt="Выполнено" /> <b><span style="color:#00cc00">Выполнено</span></b>';
                        break;
                    case 
'3': echo '<img src="/images/img/error.gif" alt="Закрыто" /> <b><span style="color:#ff0000">Закрыто</span></b>';
                        break;
                    default: echo 
'<img src="/images/img/faq.gif" alt="Под вопросом" /> <b><span style="color:#ffa500">Под вопросом</span></b>';
                }

                echo 
'</div>';
                echo 
'<div>'.bb_code($data['offers_text']).'<br />';
                echo 
'Добавлено: '.profile($data['offers_user']).' ('.date_fixed($data['offers_time']).')<br />';
                echo 
'<a href="offers.php?act=comments&amp;id='.$data['offers_id'].'">Комментарии</a> ('.$data['offers_comments'].') ';
                echo 
'<a href="offers.php?act=end&amp;id='.$data['offers_id'].'">&raquo;</a></div>';
            }

            
page_strnavigation('offers.php?type='.$type.'&amp;sort='.$sort.'&amp;'$config['postoffers'], $start$total);

            echo 
'Всего записей: <b>'.$total.'</b><br /><br />';
        } else {
            
show_error('Записей еще нет!');
        }

        echo 
'<img src="/images/img/open.gif" alt="image" /> <a href="offers.php?act=new">Добавить</a><br />';
    break;

    
############################################################################################
    ##                                     Просмотр записи                                    ##
    ############################################################################################
    
case 'view':

        
$total DB::run() -> querySingle("SELECT count(*) FROM `offers` WHERE `offers_type`=?;", array(0));
        
$total2 DB::run() -> querySingle("SELECT count(*) FROM `offers` WHERE `offers_type`=?;", array(1));

        echo 
'<img src="/images/img/document.gif" alt="image" /> <a href="offers.php?type=0">Предложения</a>  ('.$total.') / ';
        echo 
'<a href="offers.php?type=1">Проблемы</a> ('.$total2.')';

        if (
is_admin(array(101102))) {
            echo 
' / <a href="/admin/offers.php?act=view&amp;id='.$id.'">Управление</a>';
        }
        echo 
'<hr />';

        
$queryoff DB::run() -> queryFetch("SELECT * FROM `offers` WHERE `offers_id`=? LIMIT 1;", array($id));
        if (!empty(
$queryoff)) {
            
$config['newtitle'] = $queryoff['offers_title'];

            echo 
'<div class="b">';
            echo 
'<img src="/images/img/files.gif" alt="image" /> ';
            echo 
'<b>'.$queryoff['offers_title'].'</b> (Голосов: '.$queryoff['offers_votes'].')<br />';

            switch (
$queryoff['offers_status']) {
                case 
'1': echo '<img src="/images/img/custom.gif" alt="В процессе" /> <b><span style="color:#0000ff">В процессе</span></b>';
                    break;
                case 
'2': echo '<img src="/images/img/open.gif" alt="Выполнено" /> <b><span style="color:#00cc00">Выполнено</span></b>';
                    break;
                case 
'3': echo '<img src="/images/img/error.gif" alt="Закрыто" /> <b><span style="color:#ff0000">Закрыто</span></b>';
                    break;
                default: echo 
'<img src="/images/img/faq.gif" alt="Под вопросом" /> <b><span style="color:#ffa500">Под вопросом</span></b>';
            }

            echo 
'</div>';

            if (
$queryoff['offers_status'] <= && $log == $queryoff['offers_user']) {
                echo 
'<div class="right"><a href="offers.php?act=edit&amp;id='.$id.'">Редактировать</a></div>';
            }

            echo 
'<div>'.bb_code($queryoff['offers_text']).'<br />';
            echo 
'Добавлено: '.profile($queryoff['offers_user']).' ('.date_fixed($queryoff['offers_time']).')<br />';

            if (
$queryoff['offers_status'] <= && $log != $queryoff['offers_user']) {
                
$queryrated DB::run() -> querySingle("SELECT `rated_id` FROM `ratedoffers` WHERE `rated_offers`=? AND `rated_user`=? LIMIT 1;", array($id$log));

                if (empty(
$queryrated)) {
                    echo 
'<b><a href="offers.php?act=vote&amp;id='.$id.'&amp;uid='.$_SESSION['token'].'"><img src="/images/img/thumb-up.gif" alt="Согласен" /> Согласен</a></b><br />';
                } else {
                    echo 
'<b><a href="offers.php?act=vote&amp;id='.$id.'&amp;uid='.$_SESSION['token'].'"><img src="/images/img/thumb-down.gif" alt="Против" /> Передумал</a></b><br />';
                }
            }

            echo 
'<a href="offers.php?act=comments&amp;id='.$id.'">Комментарии</a> ('.$queryoff['offers_comments'].') ';
            echo 
'<a href="offers.php?act=end&amp;id='.$id.'">&raquo;</a></div><br />';

            if (!empty(
$queryoff['offers_text_reply'])) {
                echo 
'<div class="b"><b>Официальный ответ</b></div>';
                echo 
'<div class="q">'.bb_code($queryoff['offers_text_reply']).'<br />';
                echo 
profile($queryoff['offers_user_reply']).' ('.date_fixed($queryoff['offers_time_reply']).')</div><br />';
            }
            
// ------------------------------------------------//
            
echo '<div class="b"><img src="/images/img/balloon.gif" alt="image" /> <b>Последние комментарии</b></div><br />';

            if (
$queryoff['offers_comments'] > 0) {
                
$querycomm DB::run() -> query("SELECT * FROM `commoffers` WHERE `comm_offers`=? ORDER BY `comm_time` DESC LIMIT 5;", array($id));

                while (
$comm $querycomm -> fetch()) {
                    echo 
'<div class="b">';
                    echo 
'<div class="img">'.user_avatars($comm['comm_user']).'</div>';

                    echo 
'<b>'.profile($comm['comm_user']).'</b>';
                    echo 
'<small> ('.date_fixed($comm['comm_time']).')</small><br />';
                    echo 
user_title($comm['comm_user']).' '.user_online($comm['comm_user']).'</div>';

                    echo 
'<div>'.bb_code($comm['comm_text']).'<br />';

                    if (
is_admin() || empty($config['anonymity'])) {
                        echo 
'<span class="data">('.$comm['comm_brow'].', '.$comm['comm_ip'].')</span>';
                    }

                    echo 
'</div>';
                }
                echo 
'<br />';
            } else {
                
show_error('Комментариев еще нет!');
            }

            if (
is_user()) {
                if (empty(
$queryoff['offers_closed'])) {
                    echo 
'<div class="form"><form action="offers.php?act=addcomm&amp;id='.$id.'&amp;uid='.$_SESSION['token'].'" method="post">';
                    echo 
'<b>Комментарий:</b><br />';
                    echo 
'<textarea cols="25" rows="5" name="msg"></textarea><br />';
                    echo 
'<input type="submit" value="Написать" /></form></div>';

                    echo 
'<br /><a href="#up"><img src="/images/img/ups.gif" alt="image" /></a> ';
                    echo 
'<a href="/pages/rules.php">Правила</a> / ';
                    echo 
'<a href="/pages/smiles.php">Смайлы</a> / ';
                    echo 
'<a href="/pages/tags.php">Теги</a><br /><br />';
                } else {
                    
show_error('Комментирование данного предложения или проблемы закрыто!');
                }
            } else {
                
show_login('Вы не авторизованы, чтобы добавить комментарий, необходимо');
            }
        } else {
            
show_error('Ошибка! Данного предложения или проблемы не существует!');
        }

        echo 
'<img src="/images/img/back.gif" alt="image" /> <a href="offers.php?type='.$type.'">Вернуться</a><br />';
    break;

    
############################################################################################
    ##                                 Редактирование предложения                             ##
    ############################################################################################
    
case 'edit':

        if (
is_user()) {
            
$queryoff DB::run() -> queryFetch("SELECT * FROM `offers` WHERE `offers_id`=? AND `offers_user`=? LIMIT 1;", array($id$log));
            if (!empty(
$queryoff)) {
                if (
$queryoff['offers_status'] <= 1) {

                    echo 
'<div class="form">';
                    echo 
'<form action="offers.php?act=change&amp;id='.$id.'&amp;uid='.$_SESSION['token'].'" method="post">';

                    echo 
'Тип:<br />';
                    echo 
'<select name="types">';
                    
$selected = ($queryoff['offers_type'] == 0) ? ' selected="selected"' '';
                    echo 
'<option value="0"'.$selected.'>Предложение</option>';
                    
$selected = ($queryoff['offers_type'] == 1) ? ' selected="selected"' '';
                    echo 
'<option value="1"'.$selected.'>Проблема</option>';
                    echo 
'</select><br />';

                    echo 
'Заголовок: <br /><input type="text" name="title" value="'.$queryoff['offers_title'].'" /><br />';
                    echo 
'Описание: <br /><textarea cols="25" rows="5" name="text">'.$queryoff['offers_text'].'</textarea><br />';

                    echo 
'<input type="submit" value="Изменить" /></form></div><br />';
                } else {
                    
show_error('Ошибка! Данное предложение или проблема уже решена или закрыта!');
                }
            } else {
                
show_error('Ошибка! Данного предложения или проблемы не существует!');
            }
        } else {
            
show_login('Вы не авторизованы, чтобы редактировать предложение, необходимо');
        }

        echo 
'<img src="/images/img/back.gif" alt="image" /> <a href="offers.php?act=view&amp;id='.$id.'">Вернуться</a><br />';
    break;

    
############################################################################################
    ##                                 Изменение описания                                     ##
    ############################################################################################
    
case 'change':

        
$uid = (isset($_GET['uid'])) ? check($_GET['uid']) : '';
        
$title = (isset($_POST['title'])) ? check($_POST['title']) : '';
        
$text = (isset($_POST['text'])) ? check($_POST['text']) : '';
        
$types = (empty($_POST['types'])) ? 1;

        if (
$uid == $_SESSION['token']) {
            if (
is_user()) {
                
$queryoff DB::run() -> queryFetch("SELECT * FROM `offers` WHERE `offers_id`=? AND `offers_user`=? LIMIT 1;", array($id$log));
                if (!empty(
$queryoff)) {
                    if (
$queryoff['offers_status'] <= 1) {
                        if (
utf_strlen($title) >= && utf_strlen($title) <= 50) {
                            if (
utf_strlen($text) >= && utf_strlen($text) <= 1000) {

                                
$title antimat($title);
                                
$text antimat($text);

                                
DB::run() -> query("UPDATE `offers` SET `offers_type`=?, `offers_title`=?, `offers_text`=? WHERE `offers_id`=?;", array($types$title$text$id));

                                
$_SESSION['note'] = 'Данные успешно отредактированы!';
                                
redirect("offers.php?act=view&type=$types&id=$id");
                            } else {
                                
show_error('Ошибка! Слишком длинное или короткое описание (От 5 до 1000 символов)!');
                            }
                        } else {
                            
show_error('Ошибка! Слишком длинный или короткий заголовок (От 5 до 50 символов)!');
                        }
                    } else {
                        
show_error('Ошибка! Данное предложение или проблема уже решена или закрыта!');
                    }
                } else {
                    
show_error('Ошибка! Данного предложения или проблемы не существует!');
                }
            } else {
                
show_login('Вы не авторизованы, чтобы редактировать предложение, необходимо');
            }
        } else {
            
show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
        }

        echo 
'<img src="/images/img/back.gif" alt="image" /> <a href="offers.php?act=edit&amp;id='.$id.'">Вернуться</a><br />';
    break;

    
############################################################################################
    ##                                 Добавление комментариев                                ##
    ############################################################################################
    
case 'comments':

        
$queryoff DB::run() -> queryFetch("SELECT * FROM `offers` WHERE `offers_id`=? LIMIT 1;", array($id));
        if (!empty(
$queryoff)) {
            
$config['newtitle'] = 'Комментарии - '.$queryoff['offers_title'];

            echo 
'<img src="/images/img/balloon.gif" alt="image" /> <b><a href="offers.php?act=view&amp;id='.$queryoff['offers_id'].'">'.$queryoff['offers_title'].'</a></b><br /><br />';

            echo 
'<a href="#down"><img src="/images/img/downs.gif" alt="image" /></a> ';
            echo 
'<a href="offers.php?type=0">Предложения</a> / ';
            echo 
'<a href="offers.php?type=1">Проблемы</a> / ';
            echo 
'<a href="offers.php?act=end&amp;id='.$id.'">Обновить</a><hr />';

            
$total DB::run() -> querySingle("SELECT count(*) FROM `commoffers` WHERE `comm_offers`=?;", array($id));

            if (
$total 0) {
                if (
$start >= $total) {
                    
$start 0;
                }

                
$is_admin is_admin();

                if (
$is_admin) {
                    echo 
'<form action="offers.php?act=delcomm&amp;id='.$id.'&amp;start='.$start.'&amp;uid='.$_SESSION['token'].'" method="post">';
                }

                
$querycomm DB::run() -> query("SELECT * FROM `commoffers` WHERE `comm_offers`=? ORDER BY `comm_time` ASC LIMIT ".$start.", ".$config['postcommoffers'].";", array($id));

                while (
$data $querycomm -> fetch()) {
                    echo 
'<div class="b">';
                    echo 
'<div class="img">'.user_avatars($data['comm_user']).'</div>';

                    if (
$is_admin) {
                        echo 
'<span class="imgright"><input type="checkbox" name="del[]" value="'.$data['comm_id'].'" /></span>';
                    }

                    echo 
'<b>'.profile($data['comm_user']).'</b> <small>('.date_fixed($data['comm_time']).')</small><br />';
                    echo 
user_title($data['comm_user']).' '.user_online($data['comm_user']).'</div>';

                    echo 
'<div>'.bb_code($data['comm_text']).'<br />';

                    if (
$is_admin || empty($config['anonymity'])) {
                        echo 
'<span class="data">('.$data['comm_brow'].', '.$data['comm_ip'].')</span>';
                    }

                    echo 
'</div>';
                }

                if (
$is_admin) {
                    echo 
'<span class="imgright"><input type="submit" value="Удалить выбранное" /></span></form>';
                }

                
page_strnavigation('offers.php?act=comments&amp;id='.$id.'&amp;'$config['postcommoffers'], $start$total);
            } else {
                
show_error('Комментариев еще нет!');
            }

            if (
is_user()) {
                if (empty(
$queryoff['offers_closed'])) {
                    echo 
'<div class="form">';
                    echo 
'<form action="offers.php?act=addcomm&amp;id='.$id.'&amp;uid='.$_SESSION['token'].'" method="post">';
                    echo 
'<b>Комментарий:</b><br />';
                    echo 
'<textarea cols="25" rows="5" name="msg"></textarea><br />';
                    echo 
'<input type="submit" value="Написать" /></form></div><br />';

                    echo 
'<a href="#up"><img src="/images/img/ups.gif" alt="image" /></a> ';
                    echo 
'<a href="/pages/rules.php">Правила</a> / ';
                    echo 
'<a href="/pages/smiles.php">Смайлы</a> / ';
                    echo 
'<a href="/pages/tags.php">Теги</a><br /><br />';
                } else {
                    
show_error('Комментирование данного предложения или проблемы закрыто!');
                }
            } else {
                
show_login('Вы не авторизованы, чтобы добавить комментарий, необходимо');
            }

            echo 
'<img src="/images/img/back.gif" alt="image" /> <a href="offers.php?act=view&amp;id='.$queryoff['offers_id'].'">Вернуться</a><br />';
        } else {
            
show_error('Ошибка! Данного предложения или проблемы не существует!');
        }
    break;

    
############################################################################################
    ##                                   Запись комментариев                                  ##
    ############################################################################################
    
case 'addcomm':

        
$uid = (isset($_GET['uid'])) ? check($_GET['uid']) : '';
        
$msg = (isset($_POST['msg'])) ? check($_POST['msg']) : '';

        
$config['newtitle'] = 'Добавление комментария';

        if (
is_user()) {
            if (
$uid == $_SESSION['token']) {
                if (
utf_strlen($msg) >= && utf_strlen($msg) <= 1000) {
                    
$queryoff DB::run() -> queryFetch("SELECT * FROM `offers` WHERE `offers_id`=? LIMIT 1;", array($id));
                    if (!empty(
$queryoff)) {
                        if (empty(
$queryoff['offers_closed'])) {
                            if (
is_quarantine($log)) {
                                if (
is_flood($log)) {

                                    
$msg antimat($msg);

                                    
DB::run() -> query("INSERT INTO `commoffers` (`comm_offers`, `comm_text`, `comm_user`, `comm_time`, `comm_ip`, `comm_brow`) VALUES (?, ?, ?, ?, ?, ?);", array($id$msg$logSITETIME$ip$brow));

                                    
DB::run() -> query("DELETE FROM `commoffers` WHERE `comm_offers`=? AND `comm_time` < (SELECT MIN(`comm_time`) FROM (SELECT `comm_time` FROM `commoffers` WHERE `comm_id`=? ORDER BY `comm_time` DESC LIMIT ".$config['maxpostoffers'].") AS del);", array($id$id));

                                    
DB::run() -> query("UPDATE `offers` SET `offers_comments`=`offers_comments`+1 WHERE `offers_id`=?;", array($id));

                                    
$_SESSION['note'] = 'Комментарий успешно добавлен!';
                                    
redirect("offers.php?act=end&id=$id");
                                } else {
                                    
show_error('Антифлуд! Разрешается отправлять сообщения раз в '.flood_period().' секунд!');
                                }
                            } else {
                                
show_error('Карантин! Вы не можете писать в течении '.round($config['karantin'] / 3600).' часов!');
                            }
                        } else {
                            
show_error('Комментирование данного предложения или проблемы закрыто!');
                        }
                    } else {
                        
show_error('Ошибка! Данного предложения или проблемы не существует!');
                    }
                } else {
                    
show_error('Ошибка! Слишком длинный или короткий комментарий!');
                }
            } else {
                
show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
            }
        } else {
            
show_login('Вы не авторизованы, чтобы добавить комментарий, необходимо');
        }

        echo 
'<img src="/images/img/back.gif" alt="image" /> <a href="offers.php?act=comments&amp;id='.$id.'">Вернуться</a><br />';
    break;

    
############################################################################################
    ##                                          Голосование                                   ##
    ############################################################################################
    
case 'vote':

        
$uid = (isset($_GET['uid'])) ? check($_GET['uid']) : '';

        if (
is_user()) {
            if (
$uid == $_SESSION['token']) {
                
$queryoff DB::run() -> queryFetch("SELECT * FROM `offers` WHERE `offers_id`=? LIMIT 1;", array($id));
                if (!empty(
$queryoff)) {
                    if (
$queryoff['offers_status'] <= 1) {
                        if (
$log != $queryoff['offers_user']) {
                            
$queryrated DB::run() -> querySingle("SELECT `rated_id` FROM `ratedoffers` WHERE `rated_offers`=? AND `rated_user`=? LIMIT 1;", array($id$log));
                            if (empty(
$queryrated)) {
                                
DB::run() -> query("INSERT INTO `ratedoffers` (`rated_offers`, `rated_user`, `rated_time`) VALUES (?, ?, ?);", array($id$logSITETIME));
                                
DB::run() -> query("UPDATE `offers` SET `offers_votes`=`offers_votes`+1 WHERE `offers_id`=?;", array($id));
                            } else {
                                
DB::run() -> query("DELETE FROM `ratedoffers` WHERE `rated_offers`=? AND `rated_user`=? LIMIT 1;", array($id$log));
                                if (
$queryoff['offers_votes'] > 0) {
                                    
DB::run() -> query("UPDATE `offers` SET `offers_votes`=`offers_votes`-1 WHERE `offers_id`=?;", array($id));
                                }
                            }

                            
$_SESSION['note'] = 'Спасибо! Ваш голос учтен!';
                            
redirect("offers.php?act=view&id=$id");
                        } else {
                            
show_error('Ошибка! Запрещено голосовать за свое продложение или проблему!');
                        }
                    } else {
                        
show_error('Ошибка! Данное предложение или проблема уже решена или закрыта!');
                    }
                } else {
                    
show_error('Ошибка! Данного предложения или проблемы не существует!');
                }
            } else {
                
show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
            }
        } else {
            
show_login('Вы не авторизованы, для голосования за предложения и проблемы, необходимо');
        }

        echo 
'<img src="/images/img/back.gif" alt="image" /> <a href="offers.php?act=view&amp;id='.$id.'">Вернуться</a><br />';
    break;

    
############################################################################################
    ##                                 Подготовка к добавлению                                ##
    ############################################################################################
    
case 'new':
        echo 
'<b><big>Добавление</big></b><br /><br />';

        if (
$udata['users_point'] >= $config['addofferspoint']) {
            echo 
'<div class="form">';
            echo 
'<form action="offers.php?act=add&amp;uid='.$_SESSION['token'].'" method="post">';

            echo 
'Я хотел бы...<br />';
            echo 
'<select name="types">';
            echo 
'<option value="0">Предложить идею</option><option value="1">Сообщить о проблеме</option>';
            echo 
'</select><br />';

            echo 
'Заголовок: <br />';
            echo 
'<input type="text" name="title" maxlength="50" /><br />';
            echo 
'Описание:<br />';
            echo 
'<textarea cols="25" rows="5" name="text"></textarea><br />';
            echo 
'<input type="submit" value="Добавить" /></form></div><br />';
        } else {
            
show_error('Ошибка! Для добавления предложения или проблемы вам необходимо набрать '.points($config['addofferspoint']).'!');
        }

        echo 
'<img src="/images/img/back.gif" alt="image" /> <a href="offers.php">Вернуться</a><br />';
    break;

    
############################################################################################
    ##                                         Добавление                                     ##
    ############################################################################################
    
case 'add':

        
$uid = (isset($_GET['uid'])) ? check($_GET['uid']) : '';
        
$title = (isset($_POST['title'])) ? check($_POST['title']) : '';
        
$text = (isset($_POST['text'])) ? check($_POST['text']) : '';
        
$types = (empty($_POST['types'])) ? 1;

        if (
$uid == $_SESSION['token']) {
            if (
$udata['users_point'] >= $config['addofferspoint']) {
                if (
utf_strlen($title) >= && utf_strlen($title) <= 50) {
                    if (
utf_strlen($text) >= && utf_strlen($text) <= 1000) {
                        if (
is_flood($log)) {

                            
$title antimat($title);
                            
$text antimat($text);

                            
DB::run() -> query("INSERT INTO `offers` (`offers_type`, `offers_title`, `offers_text`, `offers_user`, `offers_votes`, `offers_time`) VALUES (?, ?, ?, ?, ?, ?);", array($types$title$text$log1SITETIME));
                            
$lastid DB::run() -> lastInsertId();

                            
DB::run() -> query("INSERT INTO `ratedoffers` (`rated_offers`, `rated_user`, `rated_time`) VALUES (?, ?, ?);", array($lastid$logSITETIME));

                            
$_SESSION['note'] = 'Сообщение успешно добавлено!';
                            
redirect("offers.php?act=view&type=$types&id=$lastid");
                        } else {
                            
show_error('Антифлуд! Разрешается отправлять сообщения раз в '.flood_period().' секунд!');
                        }
                    } else {
                        
show_error('Ошибка! Слишком длинное или короткое описание (От 5 до 1000 символов)!');
                    }
                } else {
                    
show_error('Ошибка! Слишком длинный или короткий заголовок (От 5 до 50 символов)!');
                }
            } else {
                
show_error('Ошибка! Для добавления предложения или проблемы вам необходимо набрать '.points($config['addofferspoint']).'!');
            }
        } else {
            
show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
        }

        echo 
'<img src="/images/img/back.gif" alt="image" /> <a href="offers.php?act=new">Вернуться</a><br />';
    break;

    
############################################################################################
    ##                                 Удаление комментариев                                  ##
    ############################################################################################
    
case 'delcomm':

        
$uid = (isset($_GET['uid'])) ? check($_GET['uid']) : '';
        if (isset(
$_POST['del'])) {
            
$del intar($_POST['del']);
        } else {
            
$del 0;
        }

        if (
is_admin()) {
            if (
$uid == $_SESSION['token']) {
                if (!empty(
$del)) {
                    
$del implode(','$del);

                    
$delcomments DB::run() -> exec("DELETE FROM `commoffers` WHERE `comm_id` IN (".$del.") AND `comm_offers`=".$id.";");
                    
DB::run() -> query("UPDATE `offers` SET `offers_comments`=`offers_comments`-? WHERE `offers_id`=?;", array($delcomments$id));

                    
$_SESSION['note'] = 'Выбранные комментарии успешно удалены!';
                    
redirect("offers.php?act=comments&id=$id&start=$start");
                } else {
                    
show_error('Ошибка! Отстутствуют выбранные комментарии для удаления!');
                }
            } else {
                
show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
            }
        } else {
            
show_error('Ошибка! Удалять комментарии могут только модераторы!');
        }

        echo 
'<img src="/images/img/back.gif" alt="image" /> <a href="offers.php?act=comments&amp;id='.$id.'">Вернуться</a><br />';
    break;

    
############################################################################################
    ##                             Переадресация на последнюю страницу                        ##
    ############################################################################################
    
case 'end':

        
$query DB::run() -> queryFetch("SELECT count(*) as `total_comments` FROM `commoffers` WHERE `comm_offers`=? LIMIT 1;", array($id));

        if (!empty(
$query)) {
            
$total_comments = (empty($query['total_comments'])) ? $query['total_comments'];
            
$end last_page($total_comments$config['postcommoffers']);

            
redirect("offers.php?act=comments&id=$id&start=$end");
        } else {
            
show_error('Ошибка! Данного предложения или проблемы не существует!');
        }

        echo 
'<img src="/images/img/back.gif" alt="image" /> <a href="offers.php">Вернуться</a><br />';
    break;

default:
    
redirect("offers.php");
endswitch;

include_once (
'../themes/footer.php');
?>
Онлайн: 1
Реклама