Файл: localhost/modules/files/add_bookmarks.php
Строк: 44
<?php
/**
* @package Zcore
* @author Artem Sokolovsky
* @url http://vk.com/x_s_s
*/
// Инклудим ядро
include_once ($_SERVER['DOCUMENT_ROOT']."/lite/core.php");
// Только для зарегистрированых
$profile->access(true);
// Подключаем файловое ядро
$files = new files();
// Выводим шапку
$title = 'Закладки';
// Инклудим шапку
include_once (ROOT.'template/head.php');
// Ищим файл в базе
$queryguest = DB :: $dbh -> query("SELECT * FROM `files` WHERE `id`=? LIMIT 1;", array($id));
$act = $queryguest -> fetch();
// Только если данный файл существует
if (!empty($act)) {
// Проверяем являеться ли пользователь другом
$friends = DB :: $dbh -> querySingle("SELECT count(*) FROM `friends` WHERE `user`=? AND `profile`=?;", array($act['user'], $user['id']));
// Проверяем статус
if ($act['access'] == 0 || $act['user'] == $user['id'] || $user['access'] == 1 || $user['access'] == 2 || $user['access'] == 4 || $act['access'] == 1 && !empty($friends)) {
// Только если отправлен POST запрос
if (isset($_POST['save'])) {
// Обработка названия
$name = $system->check($_POST['name']);
// Обработка приватности
$access = abs(intval($_POST['access']));
// Проверяем sid
if (isset($_POST['sid']) && $system->check($_POST['sid']) == $user['sid']) {
// Обработка количества символов названия
if ($system->utf_strlen($name) >= 3 && $system->utf_strlen($name) < 50) {
// Проверка доступа
if ($access == 0 || $access == 1) {
// Проверяем закладки пользователя
$bookmarks = DB :: $dbh -> querySingle("SELECT count(*) FROM `bookmarks` WHERE `section`=? AND `element`=? AND `user`=?;", array(6, $act['id'], $user['id']));
// Только если такой закладки нет
if (empty($bookmarks)) {
// Формируем ссылку
$url = '/modules/files/file/'.$act['id'].'';
// Делаем запрос в базу
DB :: $dbh -> query("INSERT INTO `bookmarks` (`section`, `element`, `name`, `url`, `user`, `time`, `access`) VALUES (?, ?, ?, ?, ?, ?, ?);", array(6, $act['id'], $name, $url, $user['id'], time(), $access));
// Уведомляем
$system->redirect("Файл успешно добавлен в закладки", "/modules/files/file/".$act['id']."");
// Выводим ошибки
} else { $system->show("Данный файл уже добавлен в закладки"); }
} else { $system->show("Пожалуйста, выберите один из вариантов прав доступа"); }
} else { $system->show("Слишком длинное или короткое название"); }
} else { $system->show("Замечена подозрительная активность, повторите действие"); }
} else if (isset($_POST['back'])) {
header ("Location: /modules/files/file/$act[id]");
}
// Выводим форму
echo '
<div class="hide">
Добавить в закладки: '.$files->type($act['type']).' <a href="/modules/files/file/'.$act['id'].'">'.$act['name'].'</a> <br />
</div>
</div>
<div class="block">
<form method="post">
<input type="hidden" name="sid" value="'.$user['sid'].'" />
Название: (50 символов) <br />
<input type="text" name="name" value=""/> <br />
</div>
<div class="block">
Закладка видна: <br />
<input type="radio" class="middle" name="access" value="0" checked="checked" /> Всем <br />
<input type="radio" class="middle" name="access" value="1"/> Только мне <br />
</div>
<div class="block">
<input type="submit" name="save" value="Сохранить" />
<input type="submit" name="back" value="Отмена" />
</form>
</div>';
// Выводим ошибки
} else { $system->show("Отказано в доступе"); }
} else { $system->show("Выбранный вами файл не существует"); }
// Инклудим ноги
include_once (ROOT.'template/foot.php');
?>