Файл: my/upload.php
Строк: 30
<?
require'../includes.php';
$align='left';
$title='Анкета';
aut();
head();
who_add(0,'enter');
switch($mod) {
case 'photo':
if (empty($act)){
echo 'Размер загружаемого фото не должен привышать '.$set['size_photo'].' кб. Форматы: gif, jpg, jpeg, png.<br/>';
if ($err==1)echo '<b>Недопустимое расширение файла!</b><br />';
if ($err==2)echo '<b>Размер файла не должен превышать '.$set['size_photo'].' кб.</b><br />';
if(isset($_GET['love']))$love = 'love&';
echo '<form ENCTYPE="multipart/form-data" action="upload?mod='.$mod.'&act=act&'.$love.''.SID.'" method="post">';
echo '<b>Прикрепить фотку:</b><br/>';
echo '<INPUT NAME="file" TYPE="file" SIZE="20"><br/>
<input type="submit" class="ibutton" value="Отправить">
</form><br/>';
}else{
if(!isset($_FILES['file'])) $err = "<b>Вы не указали файл!</b><br/>";
$pictures = array('.gif', '.jpg', '.jpeg', '.png');
$ext = strtolower(strrchr($_FILES['file']['name'], '.'));
$fnames=$_FILES['file']['name']; //имя
if ((preg_match("/.php/i", $fnames)) or (preg_match("/.pl/i", $fnames)) or ($fnames == ".htaccess")){header ('Location: upload?mod='.$mod.'&err=1&'.SID);exit;}
if(!in_array($ext, $pictures)){header ('Location: upload?mod='.$mod.'&err=1&'.SID);exit;}
if($_FILES['file']['size'] > (1024 * $set['size_photo'])) {header ('Location: upload?mod='.$mod.'&err=2&'.SID);exit;}
$foto = "files/photos/photo_".$v_us['id'].$ext."";
unlink (H.$v_us['photo'].'');
@copy($_FILES['file']['tmp_name'], H.$foto);
@chmod(H.basename($foto), 0644);
@query ("Update users set photo='".$foto."', vote_photo='0' WHERE id ='".$v_us['id']."'");
@query ("Delete from vote_photo WHERE user_id ='".$v_us['id']."'");
if(isset($_GET['love']))header ('Location: /love/add_ank?mod=photo&ok=add&'.SID);
else header ('Location: profile?mod=photo&ok=add&'.SID);
}
break;
}
if(isset($_GET['love'])){
echo gb.'<a href="/love/add_ank?mod=photo">Меню фото</a>'.div;
echo gb.'<a href="'.H.'love/">Знакомства</a>'.div;
echo gb.'<a href="'.H.'enter">Чат</a>'.div;
}else{
echo gb.'<a href="index">Личный кабинет</a>'.div;
echo gb.'<a href="'.H.'enter">Прихожая</a>'.div;
}
foot(); // автор -=ШАХТЕР=- http://waphp.ru
?>