Просмотр архива EROCMS 11.2


<?php
        /*
        3020.ru - качай тут
        */
        #Откоментируйте строку для закрытия панели
    
    #exit('You are not authorized to access this page.');
    
    require 'core/Functions.php';

    $title = $settings['title'];
    $description = $settings['description'];
    $keywords = $settings['keywords'];
    
    head();

    if (!$user) {
    
    if (isset($_POST['password'])){
        
        $user = $mysqli -> query("select * from ero_users where password = '".mysqli_real_escape_string($mysqli, filter(md5(md5($_POST['password']))))."'") -> fetch_assoc();
        
        if ($user and $_SESSION['protective'] == $_POST['protective']){
            
            $mysqli -> query("update ero_users set information = '[".date('Y-m-d H:i:s', time())."] [IP ".filter($_SERVER['REMOTE_ADDR'])."] Hello, on your project authorization attempt.' where id = '$user[id]'");
            
            $_SESSION['password'] = $user['password'];

            header('Location: /control.html?'.rand(1,9));
            exit;
        
        } else error('Ошибка подключения к серверу');

    }
    
    $_SESSION['protective'] = rand(10000, 999999);
    
    ?>
    
    <form method="post" class="decor">
    <p><b>Введите пароль</b> </p>
    <input type="text" name="password" class="injected" /> 
    <p><b>Введите код</b>  <small><?=abs(intval($_SESSION['protective']))?></small> </p>
    <p><input type="number" name="protective" class="injected" /> </p>
    <input type="submit" class="byecos" value="Войти" />
    </form>
    
    <?
    
    foot();
    exit;
    
    }

    if (isset($_GET['func'])) $func = filter($_GET['func']);
    
    else 
    {

    require 'pages/control/default.php';
    
    foot();
    exit;
    
    }
    
    switch ($func) {
    
    #Страницы
    
    case $func:

    require 'pages/control/'.$func.'.php';
    
    break;

    }
    
    $mysqli -> close();
    
    foot();