Просмотр архива Движок музыкального портала


<?php

/*

------------------------------

##############################

-       Загруз Центр         -

-         by Kemel           -

##############################

------------------------------

*/

define('Loads',true);

define('ROOT','../');

require_once (ROOT.'system/power.php');

$act = isset($_GET['act']) ? trim($_GET['act']) : false;

if ($aut) {

switch($act) {

//Удаляем сообщение

case 'delete':

if ($id) {

$sql = $db -> query("SELECT `text` FROM `mail` WHERE `id` = '".$id."' AND `fid` = '".$ya['id']."' LIMIT 1");

if ($sql -> num_rows > 0) {

if (!isset($_GET['true'])) {

$diz -> head('Сообщения');

$diz -> title('Удаляем сообщение');

$msg .= 'Вы действительно хотите удалить это сообщение?<br/>

<a href="mail.php?act=delete&amp;id='.$id.'&amp;true">Да</a> | <a href="mail.php?act=read&amp;id='.$id.'">Нет</a>';

} else {

$db -> multi_query("DELETE FROM `mail` WHERE `id` = '".$id."' AND `fid` = '".$ya['id']."' LIMIT 1; OPTIMIZE TABLE `mail`");

header('refresh: 3; url=mail.php');

$diz -> head('Сообщения');

$diz -> title('Удаляем сообщение');

$msg .= 'Сообщение удалено!';

}

$diz -> out($msg);

} else header('location: mail.php');

} else header('location: mail.php');

break;

//Пишем сообщение

case 'write':

if ($id) {

$sql = $db -> query("SELECT `login` FROM `users` WHERE `id` = '".$id."' LIMIT 1");

if ($sql -> num_rows > 0) {

$name = $sql -> fetch_assoc();

$diz -> head('Сообщения');

$diz -> title('Пишем сообщение');

$diz -> line('<a href="mail.php?act=write&amp;id='.$id.'">Обновить</a> | <a href="mail.php">Сообщения</a>');

$diz -> line('Пишем сообщение пользователю <span>'.$name['login'].'</span>');

if (!isset($_POST['text'])) {

$msg .= '<form action="mail.php?act=write&amp;id='.$id.'" method="post"><div>

Тема:<br/><input type="text" name="title" maxlength="50"/><br/>

Введите текст сообщения:<br/><textarea name="text" cols="20" rows="3"></textarea><br/>

<input type="submit" value="Отправить"/>

</div></form>';

} elseif(empty($_POST['text'])) {

$msg .= 'Пустой текст сообщения!<br/><a href="mail.php?act=write&amp;id='.$id.'">Назад</a>';

} else {

if (empty($_POST['title'])) $theme = 'Без темы'; else $theme = mb_substr($func -> check($_POST['title']),0,70);

$mesg = $func -> check($_POST['text']);

$db -> query("INSERT INTO `mail` (`fid`,`oid`,`title`,`text`,`time`) VALUES ('$id','$ya[id]','$theme','$mesg','".time()."')");

$msg .= 'Сообщение отправлено!';

}

$diz -> out($msg);

} else header('location: mail.php');

} else header('location: mail.php');

break;

//Чтение сообщений

case 'read':

if ($id) {

$sql = $db -> query("SELECT * FROM `mail` WHERE `id` = '".$id."' AND `fid` = '".$ya['id']."' LIMIT 1");

if ($sql -> num_rows > 0) {

$db -> query("UPDATE `mail` SET `read` = 'yes' WHERE `id` = '".$id."' LIMIT 1");

$arr = $sql -> fetch_assoc();

$diz -> head('Сообщения');

$diz -> title('Чтение сообщения');

$diz -> line('<a href="mail.php?'.htmlspecialchars($_SERVER['QUERY_STRING']).'">Обновить</a> | <a href="mail.php">Сообщения</a>');

$name = $db -> query("SELECT `login` FROM `users` WHERE `id` = '".$arr['oid']."' LIMIT 1") -> fetch_assoc();

$msg .= 'От : <span>'.$name['login'].'</span><br/>Время : '.$func -> vremja($arr['time']).'<br/>'.$arr['text'];

$msg .= '<div class="top"><a href="mail.php?act=write&amp;id='.$arr['oid'].'">Ответить</a> | <a href="mail.php?act=delete&amp;id='.$arr['id'].'">Удалить</a></div>';

$diz -> out($msg);

} else header('location: mail.php');

} else header('location: mail.php');

break;

default:

$diz -> head('Сообщения');

$diz -> title('Входящие сообщения');

$diz -> line('<a href="'.ROOT.'my/">Моя страница</a> | <a href="mail.php">Обновить</a>');

$count = $db -> dbcount('COUNT(*)','mail','`fid` = '.$ya['id']);

if ($count > 0) {

$diz -> line('Всего сообщений - '.$count);

$sql = $db -> query("SELECT * FROM `mail` WHERE `fid` = '".$ya['id']."' ORDER BY `id` DESC");

while ($arr = $sql -> fetch_assoc()) {

$name = $db -> query("SELECT `login` FROM `users` WHERE `id` = '".$arr['oid']."' LIMIT 1") -> fetch_assoc();

if ($arr['read'] == 'no') $pl = '<span>New</span>'; else $pl = '';

$msg .= $name['login'].'('.date('d/m',$arr['time']).')'.$pl.'<br/><a href="mail.php?act=read&amp;id='.$arr['id'].'">'.$arr['title'].'</a><br/>';

}

} else $msg .= 'Сообщений нет';

$msg .= '<br/>'.$diz -> img('home.png').'<a href="/index.php">На главную</a>';

$diz -> out($msg);

}

} else {

$diz -> head('Ошибка');

$diz -> title('Авторизация');

$diz -> out('Ошибка авторизации!<br/><a href="/index.php?do=enter">Вход</a>

<br/><a href="/index.php">На главную</a>');

}

?>