Просмотр архива Скрипт соц сети lafes


<?



include_once 'sys/inc/start.php';



include_once 'sys/inc/compress.php';



include_once 'sys/inc/sess.php';



include_once 'sys/inc/home.php';



include_once 'sys/inc/settings.php';



include_once 'sys/inc/db_connect.php';



include_once 'sys/inc/ipua.php';



include_once 'sys/inc/fnc.php';



include_once 'sys/inc/user.php';



only_reg();











if ((!isset($_SESSION['refer']) || $_SESSION['refer']==NULL)



&& isset($_SERVER['HTTP_REFERER']) && $_SERVER['HTTP_REFERER']!=NULL &&



!preg_match('#mail.php#',$_SERVER['HTTP_REFERER']))



$_SESSION['refer']=str_replace('&','&amp;',preg_replace('#^http://[^/]*/#','/', $_SERVER['HTTP_REFERER']));











if (!isset($_GET['id'])){header("Location: /konts.php?".SID);exit;}



$ank=get_user($_GET['id']);



if (!$ank){header("Location: /konts.php?".SID);exit;}











// помечаем сообщения как прочитанные

mysql_query("UPDATE `mail` SET `read` = '1' WHERE `id_kont` = '$user[id]' AND `id_user` = '$ank[id]'");











$set['title']='Диалог: '.$ank['nick'];



include_once 'sys/inc/thead.php';



title();







/* Бан пользователя */ 



if ($user['group_access'] < 1 && mysql_result(mysql_query("SELECT COUNT(*) FROM `ban` WHERE `razdel` = 'all' AND `id_user` = '$ank[id]' AND (`time` > '$time' OR `view` = '0')"), 0)!=0)



{



$ank=get_user($ank['id']);



$set['title']=$ank['nick'].' - страничка '; // заголовок страницы



include_once 'sys/inc/thead.php';



title();



aut();







echo "<div class='nav2'>";



echo "<b><font color=red>Этот пользователь заблокирован!</font></b><br /> n";



echo "</div>n";







include_once 'sys/inc/tfoot.php';



exit;



}

/*



================================



Модуль жалобы на пользователя



и его сообщение либо контент



в зависимости от раздела



================================



*/



if (isset($_GET['spam'])  &&  $ank['id'] != 0)



{



$mess = mysql_fetch_assoc(mysql_query("SELECT * FROM `mail` WHERE `id` = '".intval($_GET['spam'])."' limit 1"));



$spamer = get_user($mess['id_user']);



if (mysql_result(mysql_query("SELECT COUNT(*) FROM `spamus` WHERE `id_user` = '$user[id]' AND `id_spam` = '$spamer[id]' AND `razdel` = 'mail'"),0)==0)



{



if (isset($_POST['msg']))



{



if ($mess['id_kont']==$user['id'])



{



$msg=mysql_real_escape_string($_POST['msg']);







if (strlen2($msg)<3)$err='Укажите подробнее причину жалобы';



if (strlen2($msg)>1512)$err='Длина текста превышает предел в 512 символов';







if(isset($_POST['types'])) $types=intval($_POST['types']);



else $types='0'; 



if (!isset($err))



{



mysql_query("INSERT INTO `spamus` (`id_user`, `msg`, `id_spam`, `time`, `types`, `razdel`, `spam`) values('$user[id]', '$msg', '$spamer[id]', '$time', '$types', 'mail', '".my_esc($mess['msg'])."')");



$_SESSION['message'] = 'Заявка на рассмотрение отправлена'; 



header("Location: ?id=$ank[id]&spam=$mess[id]");



exit;



}



}



}



}



aut();



err();







if (mysql_result(mysql_query("SELECT COUNT(*) FROM `spamus` WHERE `id_user` = '$user[id]' AND `id_spam` = '$spamer[id]' AND `razdel` = 'mail'"),0)==0)



{



echo "<div class='mess'>Ложная информация может привести к блокировке ника. 



Если вас постоянно достает один человек - пишет всякие гадости, вы можете добавить его в черный список.</div>";



echo "<form class='nav1' method='post' action='/mail.php?id=$ank[id]&amp;spam=$mess[id]'>n";



echo "<b>Пользователь:</b> ";



echo " ".status($spamer['id'])." <a href="/info.php?id=$spamer[id]">$spamer[nick]</a>n";



echo "".medal($spamer['id'])." ".online($spamer['id'])." (".vremja($mess['time']).")<br />";



echo "<b>Нарушение:</b> <font color='green'>".output_text($mess['msg'])."</font><br />";



echo "Причина:<br />n<select name='types'>n";



echo "<option value='1' selected='selected'>Спам/Реклама</option>n";



echo "<option value='2' selected='selected'>Мошенничество</option>n";



echo "<option value='3' selected='selected'>Оскорбление</option>n";



echo "<option value='0' selected='selected'>Другое</option>n";



echo "</select><br />n";



echo "Комментарий:";



echo $tPanel."<textarea name="msg"></textarea><br />";



echo "<input value="Отправить" type="submit" />n";



echo "</form>n";



}else{



echo "<div class='mess'>Жалоба на <font color='green'>$spamer[nick]</font> будет рассмотрена в ближайшее время.</div>";



}







echo "<div class='foot'>n";



echo "<img src='/style/icons/str2.gif' alt='*'> <a href='/mail.php?id=$ank[id]'>Назад</a><br />n";



echo "</div>n";



include_once 'sys/inc/tfoot.php';



}



/*



==================================



The End



==================================



*/











// добавляем в контакты



if ($user['add_konts']==2 && mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"),0)==0)



mysql_query("INSERT INTO `users_konts` (`id_user`, `id_kont`, `time`) VALUES ('$user[id]', '$ank[id]', '$time')");



// обновление сведений о контакте



mysql_query("UPDATE `users_konts` SET `new_msg` = '0' WHERE `id_kont` = '$ank[id]' AND `id_user` = '$user[id]' LIMIT 1");











    if (isset($_POST['refresh']))



    {



    header("Location: /mail.php?id=$ank[id]".SID);



    exit;



    }







if (isset($_POST['msg']) && $ank['id']!=0 && !isset($_GET['spam']))



{





if ($user['level']==0 && mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_kont` = '$user[id]' AND `id_user` = '$ank[id]'"), 0)==0)



{



if (!isset($_SESSION['captcha']))$err[]='Ошибка проверочного числа';



if (!isset($_POST['chislo']))$err[]='Введите проверочное число';



elseif ($_POST['chislo']==null)$err[]='Введите проверочное число';



elseif ($_POST['chislo']!=$_SESSION['captcha'])$err[]='Проверьте правильность ввода проверочного числа';



}







$msg=$_POST['msg'];



if (isset($_POST['translit']) && $_POST['translit']==1)$msg=translit($msg);



if (strlen2($msg)>1024)$err[]='Сообщение превышает 1024 символа';



if (strlen2($msg)<2)$err[]='Слишком короткое сообщение';







$mat=antimat($msg);



if ($mat)$err[]='В тексте сообщения обнаружен мат: '.$mat;







if (!isset($err) && mysql_result(mysql_query("SELECT COUNT(*) FROM `mail` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' AND `time` > '".($time-360)."' AND `msg` = '".my_esc($msg)."'"),0)==0)



{



// отправка сообщения



mysql_query("INSERT INTO `mail` (`id_user`, `id_kont`, `msg`, `time`) values('$user[id]', '$ank[id]', '".my_esc($msg)."', '$time')");



// добавляем в контакты



if ($user['add_konts']==1 && mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"),0)==0)



mysql_query("INSERT INTO `users_konts` (`id_user`, `id_kont`, `time`) VALUES ('$user[id]', '$ank[id]', '$time')");



// обновление сведений о контакте



mysql_query("UPDATE `users_konts` SET `time` = '$time' WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]'");



$_SESSION['message'] = 'Сообщение успешно отправлено';



header("Location: ?id=$ank[id]");



exit;



}



}











if (isset($_GET['delete'])  && $_GET['delete']!='add')



{



$mess = mysql_fetch_assoc(mysql_query("SELECT * FROM `mail` WHERE `id` = '".intval($_GET['delete'])."' limit 1"));



if ($mess['id_user']==$user['id'] || $mess['id_kont']==$user['id'])



{



if ($mess['unlink']!=$user['id'] && $mess['unlink']!=0)



mysql_query("DELETE FROM `mail` WHERE `id` = '".$mess['id']."'");



else



mysql_query("UPDATE `mail` SET `unlink` = '$user[id]' WHERE `id` = '$mess[id]' LIMIT 1");



$_SESSION['message'] = 'Сообщение удалено';



header("Location: ?id=$ank[id]");



exit;



}



}







if (isset($_GET['delete']) && $_GET['delete']=='add')



{



mysql_query("DELETE FROM `mail` WHERE `unlink` = '$ank[id]'  AND `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]' AND `unlink` = '$ank[id]'  ");



mysql_query("UPDATE `mail` SET `unlink` = '$user[id]' WHERE  `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]'");



$_SESSION['message'] = 'Сообщения удалены';



header("Location: ?id=$ank[id]");



exit;



}















aut();



err();











/*



==================================



Приватность почты пользователя



==================================



*/



    $block = true;



    $uSet = mysql_fetch_array(mysql_query("SELECT * FROM `user_set` WHERE `id_user` = '$ank[id]'  LIMIT 1"));



    $frend=mysql_result(mysql_query("SELECT COUNT(*) FROM `frends` WHERE (`user` = '$user[id]' AND `frend` = '$ank[id]') OR (`user` = '$ank[id]' AND `frend` = '$user[id]') LIMIT 1"),0);



    $frend_new=mysql_result(mysql_query("SELECT COUNT(*) FROM `frends_new` WHERE (`user` = '$user[id]' AND `to` = '$ank[id]') OR (`user` = '$ank[id]' AND `to` = '$user[id]') LIMIT 1"),0);







if ($user['group_access'] == 0)



{







    if ($uSet['privat_mail'] == 2 && $frend != 2) // Если только для друзей



    {



        echo '<div class="mess">';



        echo 'Писать сообщения пользователю, могут только его друзья!';



        echo '</div>';



        



        



            echo '<div class="nav1">';



            if ($frend_new == 0 && $frend==0){



            echo "<img src='/style/icons/druzya.png' alt='*'/> <a href='/user/frends/create.php?add=".$ank['id']."'>Добавить в друзья</a><br />n";



            }elseif ($frend_new == 1){



            echo "<img src='/style/icons/druzya.png' alt='*'/> <a href='/user/frends/create.php?otm=$ank[id]'>Отклонить заявку</a><br />n";



            }elseif ($frend == 2){



            echo "<img src='/style/icons/druzya.png' alt='*'/> <a href='/user/frends/create.php?del=$ank[id]'>Удалить из друзей</a><br />n";



            }



            echo "</div>";



        



        $block = false;







    }



    



    if ($uSet['privat_mail'] == 0) // Если закрыта



    {



        echo '<div class="mess">';



        echo 'Пользователь запретил писать ему сообщения!';



        echo '</div>';



        



        $block = false;        



        



    }







}



if ($ank['id']!=0 && $block == true){

echo '<div class="mess">';

echo "<form method='post' name='message' action='/mail.php?id=$ank[id]'>n";



if ($set['web'] && is_file(H.'style/themes/'.$set['set_them'].'/altername_post_form.php'))



include_once H.'style/themes/'.$set['set_them'].'/altername_post_form.php';



else



echo "<textarea placeholder='Введите сообщение...' name='msg'></textarea><br />n";



if ($user['level']==0 && mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_kont` = '$user[id]' AND `id_user` = '$ank[id]'"), 0)==0)



echo "<img src='/captcha.php?SESS=$sess' width='100' height='30' alt='Проверочное число' /><br />n<input name='chislo' size='5' maxlength='5' value='' type='text' /><br/>n";



echo '<table>';

echo "<td><input type='submit' name='send' value='Отправить' /></td>";

echo "<td><input type='submit' name='refresh' value='Обновить' /></td>";

?><td width="1"><a href="#" onclick="$('.smile').toggle();return false;"><i style="color: #757577; font-size: 18px;" class="far fa-smile"></a></td><?

echo '</table>';



echo "</form>";

echo '</div>';

include 'ajax/smile.php';





}



echo "<table class='post'>n";



$k_post=mysql_result(mysql_query("SELECT COUNT(*) FROM `mail` WHERE `unlink` != '$user[id]' AND `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]' AND  `unlink` != '$user[id]'"),0);



$k_page=k_page($k_post,$set['p_str']);



$page=page($k_page);



$start=$set['p_str']*$page-$set['p_str'];



if ($k_post==0)



{



echo "  <div class='gmenu'>n";



echo "Нет сообщенийn";



echo "  </div>n";



}



$num=0;



$q=mysql_query("SELECT * FROM `mail` WHERE `unlink` != '$user[id]' AND `id_user` = '$user[id]' AND `id_kont` = '$ank[id]' OR `id_user` = '$ank[id]' AND `id_kont` = '$user[id]' AND `unlink` != '$user[id]' ORDER BY id DESC LIMIT $start, $set[p_str]");



while ($post = mysql_fetch_array($q)){





$ank2=get_user($post['id_user']);



if ($set['set_show_icon']==2){



avatar($ank2['id']);



}



elseif ($set['set_show_icon']==1)



{



//echo "".status($ank2['id'])."";



}



if ($ank2 && $ank2['id']){

echo '<table class="mess">';    

if($ank2['id']==$user['id']){



echo "<td style='vertical-align: top;' width='3%'>".avatar($ank2['id'])."</td><td>";

echo " ".group($ank2['id'])."";

echo " ".user::nick($ank2['id'])." ";

echo "".medal($ank2['id'])." ".online($ank2['id'])." ";



}else{ 



echo "<td style='vertical-align: top;' width='3%'>".avatar($ank2['id'])."</td><td>";

echo " ".group($ank2['id'])."";

echo " ".user::nick($ank2['id'])." ";

echo "".medal($ank2['id'])." ".online($ank2['id'])." ";



}



}



else if ($ank2['id']==0)



{

echo '<table class="mess">';

echo "<td style='vertical-align: top;' width='12%'>".avatar($ank2['id'])."</td><td>";

echo " ".group($ank2['id'])."";

echo " ".user::nick($ank2['id'])." ";

echo "".medal($ank2['id'])." ".online($ank2['id'])." ";



}



else



{



echo "[Удален!]n";



}







echo '<span style="float: right; font-size: .7em;"> '.vremja($post['time']).'</span> ';





if ($post['read']==0)echo "<span style='color: #985959; font-size: 12px;'>(не прочитано)</span>";



echo "<div style='padding-top:3px;font-size: 12px;'>".output_text($post['msg'])."</div>";

echo '</td></table>';

echo '<span style="float: right; margin: -20px 10px 0px 0px; font-size: 12px;">';

if ($ank2['id']!=$user['id'])echo "<a href="mail.php?id=$ank[id]&amp;page=$page&amp;spam=$post[id]"><i class='fas fa-exclamation-triangle'></i></a> "; 

echo "<a href="mail.php?id=$ank[id]&amp;page=$page&amp;delete=$post[id]"><i class='fas fa-times-circle'></i></a>";

echo '</span>';







}



echo "</table>n";



if ($k_page>1)str("mail.php?id=$ank[id]&amp;",$k_page,$page); // Вывод страниц



echo '<div class="hr"></div>';



if (mysql_result(mysql_query("SELECT COUNT(*) FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"), 0)==1){

$kont=mysql_fetch_array(mysql_query("SELECT * FROM `users_konts` WHERE `id_user` = '$user[id]' AND `id_kont` = '$ank[id]'"));

echo "<a class='link' href='/konts.php?type=$kont[type]&amp;act=del&amp;id=$ank[id]'><i class='fas fa-times-circle'></i> Удалить диалог</a>";

}

else

{

echo "<a class='link' href='/konts.php?type=common&amp;act=add&amp;id=$ank[id]'><i class='fas fa-check-circle'></i> Сохранить диалог</a>";

}



echo "<a class='link' href='mail.php?id=$ank[id]&amp;page=$page&amp;delete=add'><i class='fas fa-trash-alt'></i> Очистить диалог</a>";



include_once 'sys/inc/tfoot.php';



?>