Файл: inc/admin/admin.logo.php
Строк: 57
<?
$title='Логотипы';
include_once '../system/config.php';
if($ku['status']!=3)
{
echo "<div class='content'>";
echo "<div class='div'>";
echo 'Так просто ты тут ни чего не узнаешь. Попробуй найти того, кто тебе объяснит.';
include_once '../system/foot.php';
echo "</div></div>";
}
if(isset($_GET['ok'])){
if(move_uploaded_file($_FILES['img']['tmp_name'], $_SERVER['DOCUMENT_ROOT'].'/img/logo/'.basename($_FILES['img']['name']))){
$tim = 86400*$_POST['times'];
mysql_query("INSERT INTO `logo` SET
`name` = '".$_POST['name']."',
`money` = '".$_POST['cena']."',
`type_money` = '".$_POST['type_money']."',
`img` = '".basename($_FILES['img']['name'])."',
`time` = '".$tim."'");
header('Location: /AdminPanel/logo');
$_SESSION['msg'] = 'Файл успешно загружен'; exit;
}else{
header('Location: /AdminPanel/logo');
$_SESSION['msg'] = 'Файл не загружен'; exit;
}
}
echo"<div class='rzd2'></div><div class='menuin2'>";
echo "<div class='title'><a href='/AdminPanel'>Логотипы</a></h2></div>";
$action =mysql_fetch_array(mysql_query("SELECT * FROM `action` WHERE `id` = '1';"));
echo '<form action="http://'.$_SERVER[HTTP_HOST].'/AdminPanel/logo/ok/" method="post" enctype="multipart/form-data">
<div class="div">
Название: <br /><input type="text" name="name" value=""><br />
Стоимость: <br /><input type="text" name="cena" value="">
На время (в днях): <br /><input type="text" name="times" value="">
Валюта: <br /><select name="type_money">
<option value="money">Монеты</option>
<option value="rubies">Рубины</option>
</select><br />
Картинка: <br /><input type="file" name="img" multiple accept="image/*">
<input type="submit" value="Загрузить">';
echo"</div></div><div class='rzd2'></div>";
//echo '<div class="block"><a href="/AdminPanel/logo/?">Редактировать существующие</a></div>';
include_once '../system/foot.php';
?>