Файл: files/receiver/gifts.php
Строк: 56
<?php
/*
------------------------------------------------
Загрузка подарков
AlphaCMS - универсальный движок для вашего сайта
E-mail администрации проекта: adm@alpha-cms.ru
Официальный сайт поддержки: alpha-cms.ru
Руководитель проекта: adm (ID 1)
------------------------------------------------
*/
require ($_SERVER['DOCUMENT_ROOT'].'/system/connections/core.php');
access('users');
if (isset($_FILES) && ajax() == true) {
//Директория в которую будут загружены файлы
$uploadDir = ROOT."/files/upload/gifts/";
//Подсчет количества отправляемых файлов
$fileCount = count($_FILES['file']['name']);
//Разрешенные форматы для выгрузки
$AllowFileExt = explode(",", "jpg,jpeg,png,gif");
//Принудительно устанавливаем права 755 на директории
@chmod(ROOT."/files/upload/gifts/", 0755);
//Определяем id директории
$id_dir = intval(get('id_dir'));
//Определяем url откуда пришли
$url = url_check_validate(base64_decode(get('url')));
//Определяем директорию
$dir = db::get_string("SELECT `ID` FROM `GIFTS_DIR` WHERE `ID` = ? LIMIT 1", [$id_dir]);
if (!isset($dir['ID'])){
?>
<div class='file-error'><?=icons('exclamation-triangle', 16)?> <?=lg('Неизвестная ошибка')?></div>
<?
exit;
}
if ($fileCount > config('MAXFILEUPLOAD')){
?>
<div class='file-error'><?=icons('exclamation-triangle', 16)?> <?=lg('Нельзя загружать более %d файлов за 1 раз', config('MAXFILEUPLOAD'))?></div>
<?
exit;
}
/*
---------------------
Мультивыгрузка файлов
---------------------
*/
$error = null;
$s = 0;
for ($i = 0; $i < $fileCount; $i++) {
//Оригинальное название файла
$FileNameExt = $_FILES['file']['name'][$i];
//Оригинальное название файла без расширения
$FileName = tprcs(preg_replace('#.[^.]*$#', null, $FileNameExt));
//Расширение файла без названия
$Ext = strtolower(preg_replace('#^.*.#', null, $FileNameExt));
//Временные файлы
$TempName = $_FILES['file']['tmp_name'][$i];
//Определение ширины и высоты изображения
$xy = getimagesize($TempName);
if ($xy == false) {
$error .= "<div class='file-info'>".icons('exclamation-triangle', 16)." <b>".$FileNameExt."</b> - ".lg('Это не изображение')."</div>";
}elseif (!in_array($Ext, $AllowFileExt)) {
$error .= "<div class='file-info'>".icons('exclamation-triangle', 16)." <b>".$FileNameExt."</b> - ".lg('Неверный формат')."</div>";
}elseif (filesize($TempName) > config('MAXFILESIZE')) {
$error .= "<div class='file-info'>".icons('exclamation-triangle', 16)." <b>".$FileNameExt."</b> - ".lg('Размер превышает установленные ограничения. Размер должен быть не больше %s', size_file(config('MAXFILESIZE')))."</div>";
}else{
//Сохраняем файл
if (!copy($TempName, $uploadDir.$FileName.'.'.$Ext)) {
$error .= "<div class='file-info'>".icons('exclamation-triangle', 16)." <b>".$FileNameExt."</b> - ".lg('Не удалось загрузить')."</div>";
}else{
$ID = db::get_add("INSERT INTO `GIFTS` (`ACT`, `ID_DIR`, `EXT`) VALUES (?, ?, ?)", [0, $dir['ID'], $Ext]);
rename($uploadDir.$FileName.'.'.$Ext, $uploadDir.$ID.'.'.$Ext);
$s++;
}
}
}
/*
--------------------------------
Действия после успешной загрузки
--------------------------------
*/
if ($s > 0) {
?>
<script>
var data = "<?=$url?>";
var toLoad = data+' #upload-gifts';
$("#upload-gifts").load(toLoad);
modal_bottom_close();
</script>
<?
}
/*
----------------------------
Уведомление о наличии ошибок
----------------------------
*/
if (str($error) > 0) {
?>
<script>
$('#files-upload-error').html("<div class='modal_title'><?=lg('Некоторые изображения не были загружены')?> (<?=$s?> <?=lg('из')?> <?=$fileCount?>)</div><div class='modal-scroll'><?=$error?></div><div class='modal_foot'><span onclick='modal_center_close()' class='button'><?=lg('Понятно, хорошо')?></span></div>");
modal_bottom_close();
modal_center_open();
</script>
<?
}
}else{
?>
<div class='file-error'><?=icons('exclamation-triangle', 16)?> <?=lg('Не удалось установить соединение с ресивером')?></div>
<?
}