Просмотр архива Файлообменик


<?php

if (!defined('SECURED'))

{

    die("Unknown Error!");

}

include 'includes/func_formatsize.php';



title('Загрузка файла');

div('Загрузка файла','b');



if($ver=='wml')

    {

    echo'Закачка файлов возможна только в <a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;id='.$category['id'].'&amp;xhtml&amp;'.SID.'">xHTML</a> версии.<br/>';

    }

else

    {

    if(!empty($_GET['id']))

        {

        $id=intval($_GET['id']);

        list($refcat, $cat_name)=mysql_fetch_row(mysql_query("select `parent`,`name` from `categorys` where id=".$id));

        if(!$refcat)

        {

            echo'Неизвестная ошибка';

            footer();

            exit;

        }

list($refcat_name, $acc_ext) = mysql_fetch_row(mysql_query("SELECT `name`,`acc_ext` FROM `categorys` WHERE `id`=".$refcat));

$acc_ext = explode('|',strtolower(str_replace(array("n","r","t",' '), '', $acc_ext)));





        div("&#187; <b>$refcat_name</b>/<b>$cat_name</b>",'g');

        if(!isset($_POST['upl_type']))

            {

            echo'<div class="a">';

            if(!isset($_GET['pravila'])){

            echo'<a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;id='.$id.'&amp;pravila&amp;'.$rand.'&amp;'.SID.'"><b>Правила загрузки</b></a><br/>';}

            if(isset($_GET['pravila'])){

            echo'<b>Правила загрузки</b><br/>1. Все поля обязательны к заполнению.<br/>

            2. Файлы к которым нет обращения больше '.($config['max_keep']/3600/24).' дней удаляются автоматически.<br/>

            3. Строго запрещается заливать в обменник файлы, содержащие детскую порнографию, зоофилию, разжигающие межнациональные конфликты, противоречащие законам РФ!<br/>

            4. Администрация вправе удалить любой файл без уведомления лица, залившего его в обменник.<br/>';

            }

        echo'Расширения, допустимые к загрузке в данной категорий: <b>'.strtoupper(str_replace('|',', ',implode('|',$acc_ext))).'</b>';

        echo'</div>';

/*REGISTRATIONS*/

        if(!$sid)

                {

                    echo 'Для загрузки своего файла необходима <br/><img src="images/co.gif" alt="[CO]"/><a href="'.$_SERVER['PHP_SELF'].'?mode=auth&amp;'.SID.'">Авторизация</a><br/>Если Вы не зарегистрированы то пройдите<br/> ';

    echo'<img src="images/co.gif" alt="[CO]"/><a href="'.$_SERVER['PHP_SELF'].'?mode=reg&amp;'.SID.'">Регистрацию</a><br/>';

                }

            else

                {

                

                

            if(isset($_GET['operamini'])) echo'&#187; <a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;id='.$id.'&amp;'.$rand.'&amp;'.SID.'">Обычная закачка</a>';

            else echo'&#187; <a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;id='.$id.'&amp;operamini&amp;'.$rand.'&amp;'.SID.'">Закачка с Opera Mini</a>';

            echo $separator;

            echo'<form enctype="multipart/form-data" action="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;id='.$id.'&amp;'.SID.'" method="post">

            &#8226; <b>Форма загрузки:</b><br/>

            &#187; Описание:<br/>

            <textarea name="info" cols="15" rows="3"></textarea><br/>

            <input type="checkbox" name="tr_info" value="1"/>Транслит<br/>';

            echo'&#187; Ваше имя (ник): ';

            if(!$sid)

                {

                echo'<br/><input type="text" name="nickname"/><br/>';

                }

            else

                {

                echo'<b>'.$login.'</b><br/>';

                }

            echo'&#187; Файл (не более '.formatsize($config['max_filesize']).'):<br/>';

            if(isset($_GET['operamini']))

                {

                echo'<input type="text" name="file"/><br/>

                <a href="op:fileselect">Обзор...</a><br/>

                <input name="upl_type" type="hidden" value="2"/>';

                }

            else

                {

                echo'<input type="file" name="file"/><br/>

                <input name="upl_type" type="hidden" value="1"/>';

                }

            echo'<img src="pic.php?'.session_id().'" alt="kod"/><br/>

            &#187; Код с картинки:<br/>

            <input name="kod" type="text" size="5"/><br/>

            <input type="submit" name="submit" value="Загрузить"/>

            </form>';

            }

            echo $separator;

            }

            

        else

            {

            $uploaded=false;

            

            if($_SESSION['ref']!=$_POST['kod'])

                {

                $error='Неверно введен код с картинки!<br/>';

                }

            if(!$sid) 

                {

                $nickname = val($_POST['nickname']);

                list($check_if_exists)=mysql_fetch_array(mysql_query("select id from users where login='".$nickname."';"));

                if(mysql_affected_rows()!=0) $error.='Вы не можете использовать этот ник для добавления файлов, т.к. он зарегистрирован!<br/>';

                else $nickname="0|$nickname";

                }

            else $nickname = $user['id']."|$login";

            

            if($error)

                {

                echo $error;

                echo '<a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;id='.$id.'&amp;'.$rand.'&amp;'.SID.'">Назад</a>'.$separator;

                footer();

                exit;

                }

                

            switch($_POST['upl_type'])

            {

            default:

            require 'includes/fileupload-class.php';

            $destination = 'files/'.$refcat.'/'.$id;



            $my_uploader = &new uploader('ru');

            $my_uploader->max_filesize($config['max_filesize']);

            $my_uploader->accepted_extensions($acc_ext);

            if ($my_uploader->upload('file', '', '')) 

                {

                $my_uploader->save_file($destination, 2);

                }

            if ($my_uploader->error) 

                {

                echo $my_uploader->error.'<br/>';

                echo '<a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;id='.$id.'&amp;'.$rand.'&amp;'.SID.'">Назад</a>'.$separator;

                }

            else 

                {

                $uploaded=true;

                $file_path=$destination.'/'.$my_uploader->file['name'];

                }

            break;

             case 2:

            include 'includes/inc_om_upload.php';

            list($uploaded_state,$msg)=om_upload($_POST['file'],$destination,$config['max_filesize'],$acc_ext);

            if($uploaded_state==true) 

                {

                $uploaded=true;

                $file_path=$destination.'/'.$msg;

                }

            else

                {

                echo $msg.'<br/>';

                echo '<a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;id='.$id.'&amp;'.$rand.'&amp;'.SID.'">Назад</a>'.$separator;

                }

            break;

            }

            

            if($uploaded==true)

                {

                include"includes/func_translit.php";

                include"includes/inc_make_jad.php";

                include"includes/inc_make_preview.php";

                $ext=strtolower(pathinfo($file_path,PATHINFO_EXTENSION));

                //скриншот для видео или картинки

                if(in_array($ext,$extensions['video']) || in_array($ext,$extensions['pics']))

                    {

                    $screenshot = make_preview($file_path,$destination);

                    }

                else $screenshot='';

                //jad файл для java файла

                if($ext=='jar')

                    {

                    $jad = make_jad($file_path,$destination,'http://'.$config['fs_path'].'/'.$file_path);

                    }

                else $jad='';

                //запись копирайтов в id3 музыкальных файлов

                if(in_array($ext,$extensions['audio']))

                    {

                    $siteurl=str_replace('http://', null, $config['url']);

                    include'includes/inc_mp3_class.php';

                    $id3 = new MP3_Id();

                    $result = $id3->read($file_path);

                    $id3->setTag('name', $siteurl); 

                    $id3->setTag('artists', $siteurl); 

                    $id3->setTag('album', $siteurl); 

                    $id3->setTag('comment', $config['url']); 

                    $result = $id3->write();

                    }

                    

                $info = val($_POST['info']);

                if($_POST['tr_info']==1) $info = tr($info);

                if(empty($info)) $info='[без описания]';

                mysql_query("UPDATE `users` SET `upl_files` = `upl_files` + 1, `upl_files_size` = `upl_files_size` + ".filesize($file_path)." WHERE `id`=".$user['id']);

                mysql_query("INSERT INTO `files` ( `id` , `cat` , `refcat` , `filename` , `desc` , `screen` , `jad` , `downloads` , `uploaded` , `author` , `ip` , `soft` ) VALUES (0, '$id', '$refcat', '$file_path', '$info', '$screenshot', '$jad', '0', '".time()."', '$nickname', '$ip', '$agent');");

                echo "Файл успешно загружен под названием <b>".basename($file_path)."</b>!<br/>";

                echo '<a href="'.$_SERVER['PHP_SELF'].'?mode=file&amp;id='.mysql_insert_id().'&amp;'.SID.'">Перейти к файлу</a><br/>';

                echo '<a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;id='.$id.'&amp;'.$rand.'&amp;'.SID.'">Загрузить еще!</a>'.$separator;

                unset($_SESSION['ref']);

                }

            }

        echo '&#187; <a href="'.$_SERVER['PHP_SELF'].'?mode=cat&amp;id='.$id.'&amp;'.SID.'">'.$cat_name.'</a><br/>';

        echo '&#187; <a href="'.$_SERVER['PHP_SELF'].'?mode=cat&amp;id='.$refcat.'&amp;'.SID.'">'.$refcat_name.'</a><br/>';

        }

    else

        {

        if(!empty($_GET['cid']))

            {

            $cid=intval($_GET['cid']);

            list($this_cat_name)=mysql_fetch_array(mysql_query("select name from categorys where id='".$cid."';"));

            echo'<img src="images/up.gif" alt="[UP]"/> <b><a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;'.SID.'">'.$this_cat_name.'</a></b>';

            echo $separator;

            echo'Выберите подкатегорию:<br/>';

            $q=mysql_query("select * from categorys where parent='".$cid."' order by position;");

            while($category=mysql_fetch_array($q))

                {

                $text='<img src="images/dir.gif" alt="[DIR]"/> ';

                if($category['adult']==1) $text.='[18+]';

                $text.='<b><a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;id='.$category['id'].'&amp;'.SID.'">'.$category['name'].'</a></b><br/>';

                echo $text;

                }

            }

        else

            {

            echo'Выберите категорию:<br/>';

            $q=mysql_query("select * from categorys where parent='0' order by position;");

            while($category=mysql_fetch_array($q))

                {

                $text='<img src="images/dir.gif" alt="[DIR]"/> ';

                $text.='<b><a href="'.$_SERVER['PHP_SELF'].'?mode=upload&amp;cid='.$category['id'].'&amp;'.SID.'">'.$category['name'].'</a></b><br/>';

                echo $text;

                }

            }

        }

    }

echo $separator.$goback;

?>