Файл: load.php
Строк: 20
<?php
session_start();
# Автор: dev
# Права: JeySER icq 1004999
# Вы не имеете права распространять этот скрипт
include "conect_conf.php";
$f = htmlspecialchars($_GET['f']);
$id = intval($_GET['id']);
$dir = intval($_GET['dir']);
$connection=mysql_connect($host_db,$login_db,$passw_db) or die("Ошибка соединения с сервером");///соединяемся с сервером
$db=mysql_select_db($base_db,$connection) or die ("не установлено соединение с базой");///устанавливаем соединение сбазой
mysql_query('SET NAMES "utf8"');
$rowfile=mysql_fetch_array(mysql_query("SELECT *FROM `files` WHERE `id`='".$id."'"));
if($f&&$rowfile)
{
mysql_query('UPDATE `files` SET `sc`=`sc`+1 WHERE `id`='.$id);
mysql_query('UPDATE `directory` SET `sc`=`sc`+1 WHERE `id`='.$dir);
$pathfile=$f;
if(file_exists($pathfile))
{
if(dirname($_SERVER['PHP_SELF'])!="\")
{
header('Location: http://'.$_SERVER['HTTP_HOST'].dirname($_SERVER['PHP_SELF']).'/'.$pathfile,true,301);
}
else
{
header('Location: http://'.$_SERVER['HTTP_HOST'].'/'.$pathfile,true,301);
}
}
}
else
{
echo'Указаного файла не существует!';
}
?>