Вход Регистрация
Файл: modules/down/section.php
Строк: 164
<?php

define
('R'$_SERVER['DOCUMENT_ROOT']);
define('S'R.'/system');

require_once(
R.'/system/kernel.php');

$tmp->header('zc');

$cid=my_int($db->guard($_GET['cid']));
$id=my_int($db->guard($_GET['id']));
$p=$db->fass("select * from `zc_section` where `id` = '" .$id."'");

$tmp->title('title'Language::config('zc'). ' - ' .$p['name'] . (User::level() >= '<a href="/zc/cat'.$p['category'].'/pc'.$p['id'].'?del">'.img('del_c.png').'</a>' NULL));

User::panel();

if(!
$p){
    
$tmp->div('error'Language::config('error'));
    
$tmp->div('menu''<a href="/">'.img('link.png').' '.Language::config('home').'</a>');
    
$tmp->footer();
    exit();
}

if(isset(
$_GET['d'])){
    
    if(isset(
$_REQUEST['submit'])){
        
$name $db->guard($_POST['name']);
        
$opis $db->guard($_POST['opis']);
        
$whitelist explode(';'$p['whitelist']); # Допустимые расширения
        
$whitelistscreen = array('jpg''png''gif''jpeg'); # Допустимые расширения скринов
        
$maxsize $p['max_size']; # В мегабайтах 
        
$dir R.'/files/zc'// Папка, в которую будут загружаться файлы
        
$dirs R.'/files/zc/screen'// Папка, в которую будут загружаться файлы
        
$filename $db->guard($_FILES['file']['name']); # Название файла
        
$screen $db->guard($_FILES['screen']['name']); # Название скрина
        
$ext strtolower(strrchr($filename'.')); # Расширение файла 
        
$exts strtolower(strrchr($screen'.')); # Расширение скрина
        
$size $_FILES['file']['size']; # Вес файла
        
$sizescreen $_FILES['screen']['size']; # Вес скрина

        
if ($size > (1048576 $maxsize)) $error .= Language::config('max_size_zc').'. [Max. '.$maxsize.'mb.]<br />';
        if (
$sizescreen > (1048576 2)) $error .= Language::config('max_size_zc_screen').'. [Max. 2 mb.]<br />';

        if (
preg_match('/.php/i'$filename) || preg_match('/.pl/i'$filename) || $filename == '.htaccess' || !in_array(substr($ext1), $whitelist) && !empty($whitelist[0]) || empty($filename)) {
                
$error .= Language::config('error_ext').'<br />';
        }

        if (!empty(
$screen) && !in_array(substr($exts1), $whitelistscreen)) $error .= Language::config('error_ext_scr').'<br />';

        
$file =  rand(1,999).'_NOMICMS_'.rand(1,999). $ext;
        
$screens =  rand(1,999).'_NOMICMS_'.rand(1,999). $exts;

        if(empty(
$name) || mb_strlen($_POST['name'], 'UTF-8')<2){
            
$error .= Language::config('no_name').'<br />';
        }
        
        if(!isset(
$error)) {
            
copy($_FILES['file']['tmp_name'], $dir '/' $file ); # Копируем файл в папку
            
            
if(!empty($screen)){
                
copy($_FILES['screen']['tmp_name'], $dirs '/' $screens ); # Копируем файл в папку
                
$db->query("insert into `zc_file` set `kto` = '".User::ID()."', `category` = '".$cid."', `section` = '".$id."', `name` = '".$name."', `opis` = '".$opis."', `file` = '".$file."',`screen` = '".$screens."', `time` = '".time()."' ");
                
$lid=$db->insert_id();
                
header('location: /zc/file'.$lid);
            } else {
                
$db->query("insert into `zc_file` set `kto` = '".User::ID()."', `category` = '".$cid."', `section` = '".$id."', `name` = '".$name."', `opis` = '".$opis."', `file` = '".$file."', `time` = '".time()."' ");
                
$lid=$db->insert_id();
                
header('location: /zc/file'.$lid);
            }
        }
    }

error($error);
upload_file();

$tmp->div('main''<form action="" method="post" enctype="multipart/form-data">
'
.Language::config('name').':<br/>
<input name="name" value="'
.out($_POST['name']) .'" /><br />
'
.Language::config('opis').':<br/>
<textarea name="opis">'
.out($_POST['opis']).'</textarea><br />
'
.Language::config('file').''.($p['whitelist'] ? ' ('str_replace(';'', ',($p['whitelist'])) .')' NULL).':<br/>
<input name="file" type="file" id="file" onchange="uploadFile(this)">
<label id="select_file" for="file">'
.img('file.png').'<label id="file-name" for="file">Выбрать файл</label></label><br />
'
.Language::config('screen').' (для изображений не нужен):<br/>
<input name="screen" type="file" id="file_s" onchange="uploadFile(this)">
<label id="select_file" for="file_s">'
.img('file.png').'<label id="file-name-screen" for="file_s">Выбрать файл</label></label><br />
<input type="submit" name="submit" value="'
.Language::config('add').'" /></form>');

$tmp->div('menu''<hr><a href="/zc/cat'.$p['category'].'/pc'.$p['id'].'">'.img('link.png').' '.Language::config('back').'</a>');
$tmp->footer();
exit();
}

if(
User::level() >= 3){
     if(isset(
$_GET['del'])){
         if(isset(
$_GET['yes'])){
            
$db->query("DELETE FROM `zc_section` where `id` = '".$id."' ");
            
$db->query("DELETE FROM `zc_file` where `section` = '".$id."' ");
            
header('location: /zc/cat'.$cid.'');
        }

        
$tmp->del_sure($p['name'], 'del&yes');
        
$tmp->footer();
        exit();
    }
}

$posts=$db->fass_c("SELECT COUNT(*) as count FROM `zc_file` where `section` = '".$id."' ");

if(
$posts==0){
    
$tmp->div('main'Language::config('no_zc_r'));

    if(
User::aut()){
        
$tmp->div('menu''<a class="items" href="/zc/cat'.$p['category'].'/pc'.$p['id'].'?d">'.img('add_i.png').' '.Language::config('add_zc_file').'</a>');
    }

    
$tmp->div('menu''<a href="/zc/cat'.$cid.'">'.img('link.png').' '.Language::config('back').'</a>');
    
$tmp->footer();
    exit();
}

$total = (($posts-1)/$num)+1;
$total intval($total);
$page intval($page);
if(empty(
$page) or $page<0$page=1;
if(
$page>$total$page=$total;
$start=$page*$num-$num;

if(
User::aut()){
       
$tmp->div('menu''<a class="items" href="/zc/cat'.$p['category'].'/pc'.$p['id'].'?d">'.img('add_i.png').' '.Language::config('add_zc_file').'</a>');
}

$zc=$db->query("SELECT * FROM `zc_file` where `section` = '".$id."' ORDER BY id DESC LIMIT ".$start.", ".$num." ");

echo 
'<div class="menu">';
while(
$z=$zc->fetch_assoc()){
    echo 
'<hr><a href="/zc/file'.$z['id'].'">'.file_icon($z['file']).' '.$z['name'].'</a>';
}
echo 
'</div>';

page('?');

$tmp->div('menu''<hr><a href="/zc/cat'.$cid.'">'.img('link.png').' '.Language::config('back').'</a>');
$tmp->footer();
?>
Онлайн: 1
Реклама