Файл: apanel/user.php
Строк: 158
<?php
require_once '../ini/sys.php';
#Заголовок модуля
$title = 'Редактирование анкеты';
#Шапка модуля
require_once(HOME .'/ini/head.php');
if($admin < 13){
echo '<div class="err">Доступ запрещен!</div>';
require_once '../ini/end.php';
}
$id = num($_GET['id']);
$ini = mysql_query("SELECT * FROM user WHERE id = '$id' LIMIT 1");
$ank = mysql_fetch_assoc($ini);
if($ank['admin'] > $admin){
echo '<div class="err">Запрос отклонен!</div>';
require_once '../ini/end.php';
}
if(isset($_POST['submit'])){
$login = input($_POST['login']);
$sex = num($_POST['sex']);
//$pomog = num($_POST['pomog']);
$imya = input($_POST['imya']);
$osebe = input($_POST['osebe']);
$admin = num($_POST['admin']);
$bd= input($_POST['bd']);
$bm= input($_POST['bm']);
$by= num($_POST['by']);
$email = input($_POST['email']);
$strana = input($_POST['strana']);
$gorod = input($_POST['gorod']);
$icq = num($_POST['icq']);
$site = input($_POST['site']);
$pass = input($_POST['pass']);
# Запрос на изменение анкеты
mysql_query("UPDATE user SET sex = '".num($sex)."', imya= '".input($imya)."', osebe = '".input($osebe)."' , `bd` = '" .input($bd). "', `bm` = '" .input($bm). "', `by` = '" .num($by). "', `mail` = '" .input($email). "', `icq` = '".num($icq)."', `strana` = '".input($strana)."', `gorod` = '".input($gorod)."', `site` = '".input($site)."', admin = '".num($admin)."', nick = '".input($login)."'
WHERE id = '".$ank['id']."' LIMIT 1");
if(isset($pass) && $pass != NULL){
mysql_query("UPDATE user SET pass = '$pass' WHERE id = '$ank[id]' LIMIT 1");
ok('Изменили пароль!');
}
# Выводим уведомление
ok('Данные успешно сохранены.<br /><a href="/'.$id.'">Назад в анкету</a>');
}
echo '<form method="post" action="?id='.$id.'">
<div class="menu">
Логин: <br /><input type="text" name="login" value="'.$ank['nick'].'"><br />
Введите имя:<br />
<input type="text" name="imya" value="'.$ank['imya'].'"><br />';
echo 'День рождения: (дд/мм/гггг)<br />
<input name="bd" type="text" size="2" maxlength="2" value="'.$ank['bd'].'" />/<input name="bm" type="text" size="2" maxlength="2" value="'.$ank['bm'].'" />/<input name="by" type="text" size="4" maxlength="4" value="'.$ank['by'].'" /><br />';
echo 'Страна: <br />
<input type="text" name="strana" value="'.$ank['strana'].'"><br />';
echo 'Город: <br />
<input type="text" name="gorod" value="'.$ank['gorod'].'"><br />';
echo 'О себе:<br />
<input type="text" name="osebe" value="'.$ank['osebe'].'"><br />
<input type="radio" name="sex" value="1" '.($ank['sex'] == "1"?'checked="checked"':'').'> Я парень<br />
<input type="radio" name="sex" value="2" '.($ank['sex'] == "2"?'checked="checked"':'').'> Я девушка<br />';
/////////////
/*if($admin >= $ank['admin'] && $admin > 4){
echo '<br />Помог сайту:<br />
<input type="radio" name="pomog" value="0" '.($user['pomog'] == "0"?'checked="checked"':'').'>Нет<br />
<input type="radio" name="pomog" value="1" '.($user['pomog'] == "1"?'checked="checked"':'').'>Да<br /><br />';
}*/
/////////////////
echo '<div class="razd">Связь</div>';
echo 'E-mail: <br />
<input type="text" name="email" value="'.$ank['mail'].'"><br />';
echo 'Icq: <br />
<input type="text" name="icq" value="'.$ank['icq'].'"><br />';
echo 'Сайт: <br />
<input type="text" name="site" value="'.$ank['site'].'"><br />';
if($admin > 12){echo 'Должность:<br />';
echo '<input type="radio" name="admin" value="0"'.($ank['admin']=="0"?' checked="checked"':'').'>Пользователь<br />
<input type="radio" name="admin" value="11"'.($ank['admin']=="11"?' checked="checked"':'').'>Модератор<br />
<input type="radio" name="admin" value="12"'.($ank['admin']=="12"?' checked="checked"':'').'>Старший модер.<br />';}
if($admin > 13)echo '<input type="radio" name="admin" value="13"'.($ank['admin']=="13"?' checked="checked"':'').'>Админ<br />';
if($admin > 14)echo '<input type="radio" name="admin" value="14"'.($ank['admin']=="14"?' checked="checked"':'').'>Супер админ<br />
<input type="radio" name="admin" value="15"'.($ank['admin']=="15"?' checked="checked"':'').'>Создатель<br />';
if($admin == 15)echo 'Пароль: <br /><input type="text" name="pass"><br />';
echo '<input type="submit" name="submit" value="Сохранить" /></div></form>';
require_once(HOME .'/ini/end.php');
?>