Вход Регистрация
Файл: region_clean/album/index.php
Строк: 1722
<?php
#######################################
## Mod By KoT (borispol) [76-75-072] ##
#######################################

require_once "../start.php";
require_once 
"../sid.php";

header('Cache-Control: no-store, no-cache, must-revalidate');
if (
$ver == "wml"header ("Content-type:text/vnd.wap.wml; charset=utf-8");
else 
header("Content-Type:text/html; charset=UTF-8");

require_once 
"../inc.php";
$link connect_db();
list(
$row$id$ps$fsize1$fsize2) = check_login($link);
require_once 
"../version.php";

if (
$ver == "wml") {
echo 
$xml;
echo 
$dtd;
echo 
"<wml>
      <card id="
index" title="Фотоальбомы чата">
      <p align="
center">";
} else {
echo 
"<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"";
echo ""http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">";
echo "<html xmlns="http://www.w3.org/1999/xhtml">
      
<head><link rel="stylesheet" type="text/css" href="../css/$css.css"/>
      <
title>Фотоальбомы чата</title>
      <
meta http-equiv="Content-Type" content="text/html; charset=utf-8"/></head><body>
      <
div align="center">";
}

$config_bookpost = 5;

$day = date("d.m.y");
$timer = date("H:i");

$idsd = $row['id'];

$rs = mysql_query("SELECT `levelFROM `usersWHERE `id`='".$idsd."';");
$rowds = mysql_fetch_array($rs);
$lev = $rowds[0];

if (
$action == '') {

$times = getmicrotime();
mysql_query("
Update users set onl='".$times."'room='album' where id ='$id'");

echo '<div class = "
c4"><b>Фотоальбомы чата</b><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'">[Обновить]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo&amp;list=10">[ТОП фото по просмотрам]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo_rat&amp;list=10">[ТОП фото по рейтингу]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo_vote&amp;list=10">[ТОП фото по оценкам]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_album&amp;list=10">[ТОП альбомов]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=add_album">[Создать свой альбом]</a><br/>
      <b>Последние 10 альбомов:</b></div><br/>';
      
$resultx = mysql_query("SELECT `name`,`about`,`type_album`,`date`,`id`,`nick`,`vote`,`vote_colFROM `albumWHERE `type`='r' order by id DESC LIMIT 10;");
$count_users_on_pagex = mysql_num_rows($resultx);

if (
$count_users_on_pagex == 0) {
echo '<br/>Пока нету альбомов...<br/>';
}

for(
$i = 0; $i < $count_users_on_pagex$i++)
{
$row = mysql_fetch_array($resultx);
$names = $row[0];
$opis = $row[1];
$types = $row[2];
$dt = $row[3];
$uid = $row[4];
$nick = $row[5];
$vote = $row[6];
$vote_col = $row[7];

$dats = date("d.m.H:i",$dt);

if (
$types == 0) { $ttp = "Публичный"; }
if (
$types == 1) { $ttp = "Для друзей"; }
if (
$types == 2) { $ttp = "Приватный"; }

$resultxd = mysql_query("SELECT count(`id`) FROM `albumWHERE `refid`='".intval($uid)."' AND `type`='f';");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];

$resultxd = mysql_query("SELECT `userFROM `usersWHERE `id`='".intval($nick)."';");
$rowdx = mysql_fetch_array($resultxd);
$avtor = $rowdx[0];

$tit = round($vote/$vote_col/2,1);

$resultmy = mysql_fetch_row(mysql_query("SELECT sum(`rating`) FROM `albumWHERE `refid`='".intval($uid)."' AND `type`='f'"));
$count_usersmy = $resultmy[0];

if (!empty(
$count_usersmy)) {
echo '<div class="
d1"><img src="../icon/dir.gif" alt="."/> <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$nick.'">'.$names.'</a> ('.$count_usersxd.')<br/><small>'.$opis.'</small><br/>Рейтинг: <b>'.$count_usersmy.'</b>
      <br/>['.
$ttp.']<br/>Автор: <a href="../info.php?'.$ses.'&amp;nk='.$nick.'&amp;ref='.$ref.'">'.col_n($avtor).'</a>
      <br/>'.
$dats.'</div>';
} else {
echo '<div class="
d1"><img src="../icon/dir.gif" alt="."/> <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$nick.'">'.$names.'</a> ('.$count_usersxd.')<br/><small>'.$opis.'</small><br/>Рейтинг: <b>0</b>
      <br/>['.
$ttp.']<br/>Автор: <a href="../info.php?'.$ses.'&amp;nk='.$nick.'&amp;ref='.$ref.'">'.col_n($avtor).'</a>
      <br/>'.
$dats.'</div>';
}
}
$dates = date("d.m.y");
echo '<br/><div class="
c4"><b>Глобальная статистика:</b><br/>';
$resultxd = mysql_query("SELECT count(`id`) FROM `albumWHERE `type`='r';");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];
echo 'Всего альбомов: <b>'.
$count_usersxd.'</b><br/>';
$result = mysql_query("SELECT count(`id`) FROM `albumWHERE `type`='r' AND `new_date`='".$dates."';");
$cntData = mysql_fetch_row($result);
$count_users = $cntData[0];
echo 'Альбомов сегодня: <b>'.
$count_users.'</b><br/>';
$resultxd = mysql_query("SELECT count(`id`) FROM `albumWHERE `type`='f';");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];
echo 'Всего фоток: <b>'.
$count_usersxd.'</b><br/>';
$result = mysql_query("SELECT count(`id`) FROM `albumWHERE `type`='f' AND `new_date`='".$dates."';");
$cntData = mysql_fetch_row($result);
$count_users = $cntData[0];
echo 'Фоток сегодня: <b>'.
$count_users.'</b><br/>';
$resultxd = mysql_query("SELECT count(`id`) FROM `albumWHERE `type`='c';");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];
echo 'Всего мнений: <b>'.
$count_usersxd.'</b><br/>';
$resultxd = mysql_query("SELECT sum(`vote_col`) FROM `album`;");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];
echo 'Всего оценок: <b>'.
$count_usersxd.'</b><br/>';
$resultxd = mysql_query("SELECT sum(`count`) FROM `album`;");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];
echo 'Всего просмотров: <b>'.
$count_usersxd.'</b><br/>';
$resultxd = mysql_query("SELECT sum(`rating`) FROM `album`;");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];
echo 'Сумма рейтингов: <b>'.
$count_usersxd.'</b></div>';

}

if (
$action == "top_photo") {

if (empty(
$_POST['list'])) $list = 10;
    else 
$list = $_POST['list'];

$list = intval($list);

if (!is_numeric(
$list))
{
echo 'ОШИБКА!!!';
echo '<a href="
../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once "
../foot.php"; 
ob_end_flush(); 
exit;
}

echo '<div class="
c4">ТОП фотографий по просмотрам</div>';

echo '<a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo&amp;list=10">[Обновить]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'">[На главную]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo_rat&amp;list=10">[ТОП фото по рейтингу]</a><br/>[ТОП фото по просмотрам]<br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo_vote&amp;list=10">[ТОП фото по оценкам]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_album&amp;list=10">[ТОП альбомов]</a><br/>';
echo '<div class="
d1"><b>ТОП '.$list.' фоток:</b></div>';
$resultx = mysql_query("SELECT `name`,`about`,`attach`,`date`,`id`,`nick`,`vote`,`vote_col`,`countFROM `albumWHERE `type`='f' order by count DESC LIMIT $list;");
$count_users_on_pagex = mysql_num_rows($resultx);

for(
$i = 0; $i < $count_users_on_pagex$i++)
{
$row = mysql_fetch_array($resultx);
$names = $row[0];
$opis = $row[1];
$attach = $row[2];
$dt = $row[3];
$uid = $row[4];
$nick = $row[5];
$vote = $row[6];
$vote_col = $row[7];
$counter = $row[8];

$dats = date("d.m.H:i",$dt);

if (
$types == 0) { $ttp = "Публичный"; }
if (
$types == 1) { $ttp = "Для друзей"; }
if (
$types == 2) { $ttp = "Приватный"; }

$resultxd = mysql_query("SELECT count(`id`) FROM `albumWHERE `refid`='".intval($uid)."' AND `type`='f';");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];

$resultxd = mysql_query("SELECT `userFROM `usersWHERE `id`='".intval($nick)."';");
$rowdx = mysql_fetch_array($resultxd);
$avtor = $rowdx[0];
echo '<img src="
resize.php?act='.$attach.'&amp;gname='.$uid.'&amp;maxsize=60" alt=""/><br/>';
echo '<a href="
index.php?action=view_photo&amp;fid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$nick.'">'.$names.'</a> ('.$counter.')<br/><small>'.$opis.'</small><br/>Автор: <a href="../info.php?'.$ses.'&amp;nk='.$nick.'&amp;ref='.$ref.'">'.col_n($avtor).'</a><br/>'.$dats.'<br/><br/>';
}
if (
$ver == "wml") {
echo '<br/>Страница: <input type="
text" name="list" emptyok="false" maxlength="2" size="2" />';
echo "
<anchor>n";
echo "
[&gt;]n";
echo '<go href="
index.php?action=top_photo&amp;'.$ses.'&amp;ref='.$ref.'" method="post">n';
echo "
<postfield name="list" value="$(list)"/>n
      
</go>n
      
</anchor>n";
} else {
echo '<form action="
index.php?action=top_photo&amp;'.$ses.'&amp;ref='.$ref.'" method="post">Показать топ: 
      <input type="
text" name="list" maxlength="2" size="2" />
      <input type="
submit" class="ibutton" value="фоток" />
      </form>';
}
}

if (
$action == "top_photo_rat") {

if (empty(
$_POST['list'])) $list = 10;
    else 
$list = $_POST['list'];

$list = intval($list);

if (!is_numeric(
$list))
{
echo 'ОШИБКА!!!';
echo '<a href="
../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once"
../foot.php"; 
ob_end_flush(); 
exit;
}

echo '<div class="
c4">ТОП фотографий по рейтингу</div>';

echo '<a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo_rat&amp;list=10">[Обновить]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'">[На главную]</a><br/>[ТОП фото по рейтингу]<br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo&amp;list=10">[ТОП фото по просмотрам]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo_vote&amp;list=10">[ТОП фото по оценкам]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_album&amp;list=10">[ТОП альбомов]</a><br/>';
echo '<div class="
d1"><b>ТОП '.$list.' фоток:</b></div>';
$resultx = mysql_query("SELECT `name`,`about`,`attach`,`date`,`id`,`nick`,`vote`,`vote_col`,`ratingFROM `albumWHERE `type`='f' order by count DESC LIMIT $list;");
$count_users_on_pagex = mysql_num_rows($resultx);

for(
$i = 0; $i < $count_users_on_pagex$i++)
{
$row = mysql_fetch_array($resultx);
$names = $row[0];
$opis = $row[1];
$attach = $row[2];
$dt = $row[3];
$uid = $row[4];
$nick = $row[5];
$vote = $row[6];
$vote_col = $row[7];
$counter = $row[8];

$dats = date("d.m.y/H:i",$dt);

if (
$types == 0) { $ttp = "Публичный"; }
if (
$types == 1) { $ttp = "Для друзей"; }
if (
$types == 2) { $ttp = "Приватный"; }

$resultxd = mysql_query("SELECT count(`id`) FROM `albumWHERE `refid`='".intval($uid)."' AND `type`='f';");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];

$resultxd = mysql_query("SELECT `userFROM `usersWHERE `id`='".intval($nick)."';");
$rowdx = mysql_fetch_array($resultxd);
$avtor = $rowdx[0];
echo '<img src="
resize.php?act='.$attach.'&amp;gname='.$uid.'&amp;maxsize=60" alt=""/><br/>';
echo '<a href="
index.php?action=view_photo&amp;fid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$nick.'">'.$names.'</a> ('.$counter.')<br/><small>'.$opis.'</small><br/>Автор: <a href="../info.php?'.$ses.'&amp;nk='.$nick.'&amp;ref='.$ref.'">'.col_n($avtor).'</a><br/>'.$dats.'<br/><br/>';
}
if (
$ver == "wml") {
echo '<br/>Страница: <input type="
text" name="list" emptyok="false" maxlength="2" size="2" />';
echo "
<anchor>n";
echo "
[&gt;]n";
echo '<go href="
index.php?action=top_photo_rat&amp;'.$ses.'&amp;ref='.$ref.'" method="post">n';
echo "
<postfield name="list" value="$(list)"/>n
      
</go>n
      
</anchor>n";
} else {
echo '<form action="
index.php?action=top_photo_rat&amp;'.$ses.'&amp;ref='.$ref.'" method="post">Показать топ: 
      <input type="
text" name="list" maxlength="2" size="2" />
      <input type="
submit" class="ibutton" value="фоток" />
      </form>';
}
}

if (
$action == "top_album") {

if (empty(
$_POST['list'])) $list = 10;
    else 
$list = $_POST['list'];

$list= intval($list);

if (!is_numeric(
$list))
{
echo 'ОШИБКА!!!';
echo '<a href="
../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once "
../foot.php"; 
ob_end_flush(); 
exit;
}

echo '<div class="
c4">ТОП альбомов по оценочному рейтингу</div>';

echo '<a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_album&amp;list=10">[Обновить]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'">[На главную]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo_rat&amp;list=10">[ТОП фото по рейтингу]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo&amp;list=10">[ТОП фото по просмотрам]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo_vote&amp;list=10">[ТОП фото по оценкам]</a>
      <br/>[ТОП альбомов]<br/>';
echo '<div class="
d1"><b>ТОП '.$list.' альбомов:</b></div>';
$resultx = mysql_query("SELECT `name`,`about`,`type_album`,`date`,`id`,`nick`,`vote`,`vote_col`,`countFROM `albumWHERE `type`='r' order by `vote_colDESC LIMIT $list;");
$count_users_on_pagex = mysql_num_rows($resultx);

for(
$i = 0; $i < $count_users_on_pagex$i++)
{
$row = mysql_fetch_array($resultx);
$names = $row[0];
$opis = $row[1];
$types = $row[2];
$dt = $row[3];
$uid = $row[4];
$nick = $row[5];
$vote = $row[6];
$vote_col = $row[7];
$counter = $row[8];

$dats = date("d.m.H:i",$dt);

if (
$types == 0) { $ttp = "Публичный"; }
if (
$types == 1) { $ttp = "Для друзей"; }
if (
$types == 2) { $ttp = "Приватный"; }

$resultxd = mysql_query("SELECT count(`id`) FROM `albumWHERE `refid`='".intval($uid)."' AND `type`='f';");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];

$resultxd = mysql_query("SELECT `userFROM `usersWHERE `id`='".intval($nick)."';");
$rowdx = mysql_fetch_array($resultxd);
$avtor = $rowdx[0];

echo '<a href="
index.php?action=view_album&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$nick.'">'.$names.'</a> ('.$vote_col.')<br/>['.$ttp.']<br/>
      <small>'.
$opis.'</small><br/>Автор: <a href="../info.php?'.$ses.'&amp;nk='.$nick.'&amp;ref='.$ref.'">'.col_n($avtor).'</a><br/>'.$dats.'<br/><br/>';
}
if (
$ver == "wml") {
echo '<br/>Страница: <input type="
text" name="list" emptyok="false" maxlength="2" size="2" />';
echo "
<anchor>n";
echo "
[&gt;]n";
echo '<go href="
index.php?action=top_album&amp;'.$ses.'&amp;ref='.$ref.'" method="post">n';
echo "
<postfield name="list" value="$(list)"/>n
      
</go>n
      
</anchor>n";
} else {
echo '<br/><form action="
index.php?action=top_album&amp;'.$ses.'&amp;ref='.$ref.'" method="post">Показать топ: 
      <input type="
text" name="list" maxlength="2" size="2" />
      <input type="
submit" class="ibutton" value="альбомов" />
      </form>';
}
}

if (
$action == "top_photo_vote") {

if (empty(
$_POST['list'])) $list = 10;
    else 
$list = $_POST['list'];

$list = intval($list);

if (!is_numeric(
$list))
{
echo 'ОШИБКА!!!';
echo '<a href="
../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once "
../foot.php"; 
ob_end_flush(); 
exit;
}

echo '<div class="
c4">ТОП фото по оценочному рейтингу</div>';

echo '<a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo_vote&amp;list=10">[Обновить]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'">[На главную]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo_rat&amp;list=10">[ТОП фото по рейтингу]</a><br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_photo&amp;list=10">[ТОП фото по просмотрам]</a><br/>[ТОП фото по оценкам]<br/>
      <a href="
index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=top_album&amp;list=10">[ТОП альбомов]</a><br/>';
echo '<div class="
d1">ТОП '.$list.' фото:</b></div>';
$resultx = mysql_query("SELECT `name`,`about`,`attach`,`date`,`id`,`nick`,`vote`,`vote_col`,`countFROM `albumWHERE `type`='f' order by `vote_colDESC LIMIT $list;");
$count_users_on_pagex = mysql_num_rows($resultx);

for(
$i = 0; $i < $count_users_on_pagex$i++)
{
$row = mysql_fetch_array($resultx);
$names = $row[0];
$opis = $row[1];
$attach = $row[2];
$dt = $row[3];
$uid = $row[4];
$nick = $row[5];
$vote = $row[6];
$vote_col = $row[7];
$counter = $row[8];

$dats = date("d.m.H:i",$dt);

if (
$types == 0) { $ttp = "Публичный"; }
if (
$types == 1) { $ttp = "Для друзей"; }
if (
$types == 2) { $ttp = "Приватный"; }

$resultxd = mysql_query("SELECT count(`id`) FROM `albumWHERE `refid`='".intval($uid)."' AND `type`='f';");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];

$resultxd = mysql_query("SELECT `userFROM `usersWHERE `id`='".intval($nick)."';");
$rowdx = mysql_fetch_array($resultxd);
$avtor = $rowdx[0];

echo '<img src="
resize.php?act='.$attach.'&amp;gname='.$uid.'&amp;maxsize=60" alt=""/><br/>';
echo '<a href="
index.php?action=view_photo&amp;fid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$nick.'">'.$names.'</a> ('.$vote_col.')<br/><small>'.$opis.'</small><br/>Автор: <a href="../info.php?'.$ses.'&amp;nk='.$nick.'&amp;ref='.$ref.'">'.col_n($avtor).'</a><br/>'.$dats.'<br/><br/>';
}
if (
$ver == "wml") {
echo 'Выбирать кол-во фото в топе можно только в xhtml версии чата!';
} else {
echo '<form action="
index.php?action=top_photo_vote&amp;'.$ses.'&amp;ref='.$ref.'" method="post">Показать топ: 
      <input type="
text" name="list" maxlength="2" size="2" />
      <input type="
submit" class="ibutton" value="фото" />
      </form>';
}
}

if (
$action == "myalbum") {

echo '<b>Твои альбомы</b><br/>';

echo '<a href="
index.php?'.$ses.'&amp;ref='.$ref.'">[Обновить]</a><br/><a href="index.php?'.$ses.'&amp;ref='.$ref.'&amp;action=add_album">[Добавить альбом]</a><br/>';

$resultx = mysql_query("SELECT `name`,`about`,`type_album`,`date`,`idFROM `albumWHERE `type`='r' AND `nick`='$id' order by id DESC;");
$count_users_on_pagex = mysql_num_rows($resultx);

for(
$i = 0; $i < $count_users_on_pagex$i++)
{
$row = mysql_fetch_array($resultx);
$names = $row[0];
$opis = $row[1];
$types = $row[2];
$dt = $row[3];
$uid = $row[4];

if (
$types == 0) { $ttp = "Публичный"; }
if (
$types == 1) { $ttp = "Для друзей"; }
if (
$types == 2) { $ttp = "Приватный"; }

$resultxd = mysql_query("SELECT count(`id`) FROM `albumWHERE `refid`='".intval($uid)."' AND `type`='f' AND `nick`='$id';");
$cntDataxd = mysql_fetch_row($resultxd);
$count_usersxd = $cntDataxd[0];

echo '<a href="
index.php?action=view_album&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$id.'">'.$names.'</a> ('.$count_usersxd.')<br/><small>'.$opis.'</small><br/>['.$ttp.']<br/><a href="index.php?action=edit_album&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'">Изменить</a> | <a href="index.php?action=del_album&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'">Удалить</a><br/>';

}
echo '<br/>Всего альбомов: '.
$count_users_on_pagex.'<br/>';

}

if (
$action == "useralbum") {

$user = intval($_GET['user']);
if (!is_numeric(
$user))
{
echo 'Попытка взлома! Я тебя запомнил <font color="
#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo '<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['user'])) {
echo 
'Ошибка!<br/>';
include_once
"../foot.php"
ob_end_flush(); 
exit;
}
$resultxd mysql_query("SELECT `user` FROM `users` WHERE `id`='".intval($user)."'");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];
if (empty(
$avtor)) {
echo 
'Ошибка! Юзера не существует!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
echo 
'<div class="c4">Альбомы юзера: <b><a href="../info.php?'.$ses.'&amp;nk='.$user.'&amp;ref='.$ref.'">'.$avtor.'</a></b></div>';

echo 
'<a href="index.php?'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">[Обновить]</a><br/><br/>';

$resultx mysql_query("SELECT `name`,`about`,`type_album`,`date`,`id`,`vote`,`vote_col` FROM `album` WHERE `type`='r' AND `nick`='".$user."' order by id DESC;");
$count_users_on_pagex mysql_num_rows($resultx);

for(
$i 0$i $count_users_on_pagex$i++)
{
$row mysql_fetch_array($resultx);
$names $row[0];
$opis $row[1];
$types $row[2];
$dt $row[3];
$uid $row[4];
$vote $row[5];
$vote_col $row[6];

if (
$types == 0) { $ttp "Публичный"; }
if (
$types == 1) { $ttp "Для друзей"; }
if (
$types == 2) { $ttp "Приватный"; }

$resultxd mysql_query("SELECT count(`id`) FROM `album` WHERE `refid`='".intval($uid)."' AND `type`='f' AND `nick`='".intval($user)."';");
$cntDataxd mysql_fetch_row($resultxd);
$count_usersxd $cntDataxd[0];

$tit round($vote/$vote_col/2,1);

$resultmy mysql_fetch_row(mysql_query("SELECT sum(`count`) FROM `album` WHERE `refid`='".intval($uid)."' AND `type`='f'"));
$count_usersmy $resultmy[0];
$resultmy2 mysql_fetch_row(mysql_query("SELECT sum(`vote_col`) FROM `album` WHERE `refid`='".intval($uid)."' AND `type`='f'"));
$count_usersmy2 $resultmy2[0];

if (!empty(
$count_usersmy) or !empty($count_usersmy2)) {
echo 
'<a href="index.php?action=view_album&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$names.'</a> ('.$count_usersxd.')<br/>Рейтинг: <b>'.$count_usersmy.'/'.$count_usersmy2.'</b><br/><small>'.$opis.'</small><br/>['.$ttp.']<br/>';
} else {
echo 
'<a href="index.php?action=view_album&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$names.'</a> ('.$count_usersxd.')<br/>Рейтинг: <b>0/0</b><br/><small>'.$opis.'</small><br/>['.$ttp.']<br/>';
}
if (
$lev 7) {
echo 
'<a href="index.php?action=edit_album&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'">Изменить</a> | 
      <a href="index.php?action=del_album&amp;uid='
.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'">Удалить</a>';
}
echo 
'<br/>';
}
echo 
'<br/>Всего альбомов: '.$count_users_on_pagex.'<br/>';
echo 
'<br/><a href="index.php?'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'&amp;action=useralbum">К альбомам юзера</a><br/>';
}

if (
$action == "view_album") {

$user intval($_GET['user']);
if (!
is_numeric($user))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['user'])) {
echo 
'Ошибка!<br/>';
include_once
"../foot.php"
ob_end_flush(); 
exit;
}
$resultxd=mysql_query("SELECT `user` FROM `users` WHERE `id`='".intval($user)."';");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];
if (empty(
$avtor)) {
echo 
"Ошибка! Юзера не существует!"
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
echo 
'<div class="c4">Альбомы юзера: <b><a href="../info.php?'.$ses.'&amp;nk='.$user.'&amp;ref='.$ref.'">'.col_n($avtor).'</a></b></div>';

if (
$id == $user) { echo '<br/>[Твой альбом]<br/>'; }

if (empty(
$_GET['p'])) $page 1;
    else 
$page intval($_GET['p']);

$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid'])) {
echo 
'Ошибка!<br/>';
include_once
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_query("select * from `album` where id='" .intval($uid). "';");
$ms mysql_fetch_array($typ);
if (
$ms['type'] != "r")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
echo
'<a href="index.php?action=view_album&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">[Обновить список]</a>';
if (
$id == $user) {
echo
'<br/><a href="index.php?action=add_photo&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'">[Добавить фото]</a><br/>';
}
$resultxdd mysql_query("SELECT `type_album` FROM `album` WHERE `id`='".intval($uid)."' AND `nick`='".intval($user)."'");
$rowdxd mysql_fetch_array($resultxdd);
$typesx $rowdxd[0];

if (
$typesx == and $user != $id) {
$resultxd mysql_query("SELECT `usid` FROM `friends` WHERE `id`='".intval($user)."' AND `usid`='$id'");
$rowdx mysql_fetch_array($resultxd);
$usid $rowdx[0];
if (!empty(
$usid) and $user != $id) {
////////////////////////////////////////////////////////////////////////////////////////////////
echo '<br/>';
// получаем кол во участников
            
$result mysql_query("SELECT count(`id`) FROM `album` WHERE `type`='f' AND `refid`='".intval($uid)."' AND `nick`='".intval($user)."'");
            
$cntData mysql_fetch_row($result);
            
$count_users $cntData[0];
            
$max_page ceil ($count_users 5);

            
$page = ($page $max_page) ? (($max_page == 0)? $page $max_page) : $page;

            
$start 5*($page-1);
            
$end 5;
$start intval($start);
$end intval($end);
$resultx mysql_query("SELECT `id`,`name`,`attach`,`date` FROM `album` WHERE `type`='f' AND `refid`='".intval($uid)."' AND `nick`='".intval($user)."' ORDER BY id DESC LIMIT $start,$end;");
$count_users_on_pagex mysql_num_rows($resultx);

for(
$i 0$i $count_users_on_pagex$i++)
{
$row mysql_fetch_array($resultx);
$fid $row[0];
$name $row[1];
$attach $row[2];
$dates $row[3];
echo 
'<a href="index.php?action=view_photo&amp;fid='.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$name.'</a><br/>';

echo 
'<img src="resize.php?act='.$attach.'&amp;gname='.$fid.'&amp;maxsize=60" alt=""/><br/>';

}

            if (
$i == 0)
            {
            echo 
"<br/><center>Пока фото в альбоме нет...</center><br/>";
            }

if (
$max_page 1)
{
$ba ceil($count_users/5);
$ba2 $ba*5-5;

echo 
'Страницы:';
$asd2 $start+(5*5);

if (
$asd $count_users and $asd 0) {
echo 
' <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p=1&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">1</a> ... ';
}

for(
$i $asd$i $asd2;)
{
if (
$i $count_users and $i >= 0) {
$ii floor(1+$i/5);

if (
$start == $i) {
echo 
' <b>('.$ii.')</b>';
               }
                else 
                {
echo 
' <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p='.$ii.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$ii.'</a>';
                     }
                     }


$i $i 5;
}
if (
$asd2 $count_users) {
echo 
' ... <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p='.$ba.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$ba.'</a>';
}
echo 
'<br/>Всего фоток: '.$count_users.'<br/>';
}

} else {
echo 
'<br/>Просмотр данного альбома тебе недоступен!<br/>';
}
}
////////////////////////////////////////////////////////////////////////////////////////////////
if ($typesx == and $user != $id) {

////////////////////////////////////////////////////////////////////////////////////////////////
echo '<br/>';
// получаем кол во участников
            
$result mysql_query("SELECT count(`id`) FROM `album` WHERE `type`='f' AND `refid`='".intval($uid)."' AND `nick`='".intval($user)."'");
            
$cntData mysql_fetch_row($result);
            
$count_users $cntData[0];
            
$max_page ceil ($count_users 5);

            
$page = ($page $max_page) ? (($max_page == 0)? $page $max_page) : $page;

            
$start 5*($page-1);
            
$end 5;
$start intval($start);
$end intval($end);
$resultx mysql_query("SELECT `id`,`name`,`attach`,`date` FROM `album` WHERE `type`='f' AND `refid`='".intval($uid)."' AND `nick`='".intval($user)."' ORDER BY id DESC LIMIT $start,$end;");
$count_users_on_pagex mysql_num_rows($resultx);

for(
$i 0$i $count_users_on_pagex$i++)
{
$row mysql_fetch_array($resultx);
$fid $row[0];
$name $row[1];
$attach $row[2];
$dates $row[3];
echo 
'<a href="index.php?action=view_photo&amp;fid='.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$name.'</a><br/>';

echo 
'<img src="resize.php?act='.$attach.'&amp;gname='.$fid.'&amp;maxsize=60" alt=""/><br/>';

if (
$lev 7) {
echo 
'<a href="index.php?action=del_photo&amp;fid='.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'">Удалить</a>';
}
echo 
'<br/>';
}

            if (
$i == 0)
            {
            echo 
'<br/><center>Пока фото в альбоме нет...</center><br/>';
            }

if (
$max_page 1)
{
$ba ceil($count_users/5);
$ba2 $ba*5-5;

echo 
'Страницы:';
$asd2 $start+(5*5);

if (
$asd $count_users and  $asd 0) {
echo 
' <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p=1&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">1</a> ... ';
}

for(
$i $asd$i $asd2;)
{
if (
$i $count_users and $i >= 0) {
$ii floor(1+$i/5);

if (
$start == $i) {
echo 
' <b>('.$ii.')</b>';
               }
                else {
echo 
' <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p='.$ii.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$ii.'</a>';
                     }
                     }


$i $i 5;
}
if (
$asd2 $count_users) {
echo 
' ... <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p='.$ba.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$ba.'</a>';
}
echo 
'<br/>Всего фоток: '.$count_users.'<br/>';
}

}
////////////////////////////////////////////////////////////////////////////////////////////////

if ($typesx == and $user != $id) {
$resultxd mysql_query("SELECT `uid_user` FROM `album_dostup` WHERE `uid_user`='".intval($id)."' AND `user`='".intval($user)."' AND `uid_album`='".intval($uid)."'");
$rowdx mysql_fetch_array($resultxd);
$usid $rowdx[0];
if (!empty(
$usid) and $user != $id) {
////////////////////////////////////////////////////////////////////////////////////////////////
echo '<br/>';
// получаем кол во участников
            
$result mysql_query("SELECT count(`id`) FROM `album` WHERE `type`='f' AND `refid`='".intval($uid)."' AND `nick`='".intval($user)."'");
            
$cntData mysql_fetch_row($result);
            
$count_users $cntData[0];
            
$max_page ceil ($count_users 5);

            
$page = ($page $max_page) ? (($max_page == 0)? $page $max_page) : $page;

            
$start 5*($page-1);
            
$end 5;
$start intval($start);
$end intval($end);
$resultx mysql_query("SELECT `id`,`name`,`attach`,`date` FROM `album` WHERE `type`='f' AND `refid`='".intval($uid)."' AND `nick`='".intval($user)."' ORDER BY id DESC LIMIT $start,$end;");
$count_users_on_pagex mysql_num_rows($resultx);

for(
$i 0$i $count_users_on_pagex$i++)
{
$row mysql_fetch_array($resultx);
$fid $row[0];
$name $row[1];
$attach $row[2];
$dates $row[3];
echo 
'<a href="index.php?action=view_photo&amp;fid='.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$name.'</a><br/>';

echo 
'<img src="resize.php?act='.$attach.'&amp;gname='.$fid.'&amp;maxsize=60" alt=""/><br/>';

}
            if (
$i == 0)
            {
            echo 
'<br/><center>Пока фото в альбоме нет...</center><br/>';
            }

if (
$max_page 1)
{
$ba ceil($count_users/5);
$ba2 $ba*5-5;

echo 
'Страницы:';
$asd2 $start+(5*5);

if (
$asd $count_users and $asd 0) {
echo 
' <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p=1&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">1</a> ... ';
}

for(
$i $asd$i $asd2;)
{
if(
$i $count_users and $i >= 0) {
$ii floor(1+$i/5);

if (
$start == $i) {
echo 
' <b>('.$ii.')</b>';
               }
                else 
                {
echo 
' <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p='.$ii.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$ii.'</a>';
                     }
                     }


$i $i 5;
}
if (
$asd2 $count_users) {
echo 
' ... <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p='.$ba.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$ba.'</a>';
}
echo 
'<br/>Всего фоток: '.$count_users.'<br/>';
}

} else {
echo 
'<br/>Просмотр данного альбома тебе недоступен!<br/>';
}
}
/////////////////////////////////////////////////////USER///////////////////////////////
if ($user == $id) {
////////////////////////////////////////////////////////////////////////////////////////////////
echo '<a href="index.php?action=view_dostup&amp;uid='.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">[Список доступа к альбому]</a><br/><br/>';
// получаем кол во участников
            
$result mysql_query("SELECT count(`id`) FROM `album` WHERE `type`='f' AND `refid`='".$uid."' AND `nick`='".$user."';");
            
$cntData mysql_fetch_row($result);
            
$count_users $cntData[0];
            
$max_page ceil ($count_users 5);

            
$page = ($page $max_page) ? (($max_page == 0)? $page $max_page) : $page;

            
$start 5*($page-1);
            
$end 5;

$start intval($start);
$end intval($end);
$resultx mysql_query("SELECT `id`,`name`,`attach`,`date` FROM `album` WHERE `type`='f' AND `refid`='".intval($uid)."' AND `nick`='".intval($user)."' ORDER BY id DESC LIMIT $start,$end;");
$count_users_on_pagex mysql_num_rows($resultx);

for(
$i 0$i $count_users_on_pagex$i++)
{
$row mysql_fetch_array($resultx);
$fid $row[0];
$name $row[1];
$attach $row[2];
$dates $row[3];
echo 
'<a href="index.php?action=view_photo&amp;fid='.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$name.'</a><br/>';

echo 
'<img src="resize.php?act='.$attach.'&amp;gname='.$fid.'&amp;maxsize=60" alt=""/><br/>';

}

            if (
$i == 0)
            {
            echo 
'<br/><center>Пока фото в альбоме нет...</center><br/>';
            }

if (
$max_page 1)
{
$ba ceil($count_users/5);
$ba2 $ba*5-5;

echo 
'Страницы:';
$asd2 $start+(5*5);

if (
$asd $count_users and $asd 0) {
echo 
' <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p=1&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">1</a> ... ';
}

for(
$i $asd$i $asd2;)
{
if (
$i $count_users and $i >= 0) {
$ii floor(1+$i/5);

if (
$start == $i) {
echo 
' <b>('.$ii.')</b>';
               }
                else 
                {
echo 
' <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p='.$ii.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$ii.'</a>';
                     }
                     }


$i $i 5;
}
if (
$asd2 $count_users) {
echo 
' ... <a href="index.php?action=view_album&amp;uid='.$uid.'&amp;p='.$ba.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$ba.'</a>';
}
echo 
'<br/>Всего фоток: '.$count_users.'<br/>';
}

}
echo 
'<br/><a href="index.php?'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'&amp;action=useralbum">К альбомам юзера</a><br/>
      <a href="../myzakl.php?'
.$ses.'&amp;mod=album&amp;u='.$user.'&amp;z='.$uid.'">В закладки</a><br/>';
$num mysql_num_rows(mysql_query("SELECT * FROM `myzakl` WHERE `a`='".intval($uid)."'"));
echo 
'В закладках у: '.$num.' чел.<br/>';
}

if (
$action == "view_photo") {

$user intval($_GET['user']);
if (!
is_numeric($user))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['user'])) {
echo 
'Ошибка!<br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$resultxd mysql_query("SELECT `user` FROM `users` WHERE `id`='".$user."'");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];
if (empty(
$avtor)) {
echo 
'Ошибка! Юзера не существует!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
echo 
'<div class="c4">Альбомы юзера: <b><a href="../info.php?'.$ses.'&amp;nk='.$user.'&amp;ref='.$ref.'">'.col_n($avtor).'</a></b></div>';

$fid intval($_GET['fid']);
if (!
is_numeric($fid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php";
ob_end_flush(); 
exit;
}
if (empty(
$_GET['fid'])) {
echo 
'Ошибка!<br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_query("select * from `album` where id='".$fid."'");
$ms mysql_fetch_array($typ);
if (
$ms[type] != "f")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$resultx mysql_query("SELECT `id`,`name`,`about`,`nick`,`vote`,`vote_col`,`count`,`date`,`attach`,`refid`,`rating` FROM `album` WHERE `type`='f' AND `id`='".intval($fid)."' AND `nick`='".intval($user)."'");
$count_users_on_pagex mysql_num_rows($resultx);
$row mysql_fetch_array($resultx);
$fid $row[0];
$name $row[1];
$about $row[2];
$nick $row[3];
$vote $row[4];
$vote_col $row[5];
$count $row[6];
$date $row[7];
$attach $row[8];
$refid $row[9];
$rating $row[10];

$libcount intval($count) + 1;
$libcount intval($libcount);
$fid intval($fid);
$user intval($user);

mysql_query("update `album` set  `count`='" $libcount "' where id='" $fid "' AND `nick`='".$user."';");

$ratingx intval($rating) + 1;
$ratingx intval($ratingx);
$fid intval($fid);
$user intval($user);
mysql_query("update `album` set  `rating`='" $ratingx "' where id='" $fid "' AND `nick`='".$user."';");

echo 
'<b>'.htmlspecialchars($name).'</b><br/>'.htmlspecialchars($about).'<br/>';

echo 
'<br/><img src="../album_date/'.$fid.'.'.$attach.'" alt=""/><br/><a href="../album_date/'.$fid.'.'.$attach.'">[Скачать]</a><br/>';

$resultxd mysql_query("SELECT `user` FROM `users` WHERE `id`='".$nick."';");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];

$resultxdd mysql_query("SELECT `name` FROM `album` WHERE `id`='".intval($refid)."' AND `nick`='".$user."';");
$rowdxd mysql_fetch_array($resultxdd);
$namecat $rowdxd[0];

$dats date("d.m.y/H:i",$date);

echo 
'Дата загрузки: '.$dats.'<br/>Альбом: <a href="index.php?action=view_album&amp;uid='.$refid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$namecat.'</a>';

$tit round($vote/$vote_col/2,1);
echo 
'<br/>Популярность: <b>'.$rating.'</b><br/>
      Всего оценок: <b>'
.$vote_col.'</b><br/>
      Просмотров: <b>'
.$count.'</b><br/>';

echo 
'<br/>';

if (
$ms['nick'] != $_GET['id']) {
echo 
'<a href="index.php?action=vote&amp;fid='.$ms[id].'&amp;'.$ses.'&amp;ref='.$ref.'">Голосовать!</a><br/>';
}

if (
$lev == or $ms['nick'] == $_GET['id']) {
echo 
'<br/><a href="index.php?action=edit_photo&amp;fid='.$ms[id].'&amp;'.$ses.'&amp;ref='.$ref.'">Редактировать</a><br/>';
}

$result mysql_query("SELECT count(`id`) FROM `album` WHERE `type`='c' AND `refid`='".$fid."';");
$cntData mysql_fetch_row($result);
$count_users $cntData[0];
echo 
'<a href="index.php?action=comment&amp;fid='.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">Обсудить фото</a> ['.$count_users.']<br/>';
echo 
'<br/><a href="index.php?'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'&amp;action=useralbum">К альбомам юзера</a>';
echo 
'<br/>';
}

if (
$action == "add_album") {

if (
$ver != "wml") {
echo 
'<form action="index.php?action=add_album_go&amp;'.$ses.'&amp;ref='.$ref.'" method="post">
      <b>Название:</b> <br/><input type="text" name="name"/><br/>
      <b>Описание:</b><br/>
       <textarea cols="25" rows="3" name="msg"></textarea><br/>
       Выбери тип альбома:<br/><select name="trans"><option value="0">Публичный *</option>
       <option value="1">Для друзей **</option><option value="2">Приватный ***</option></select><br/>
       <br/><input type="submit" class="ibutton" value="OK!" /></form>'
;
       } else {

echo 
'Название:<br/>
      <input name="name"/><br/>
      Описание:<br/>
      <input name="msg"/><br/>
      Выбери тип альбома:<br/><select name="trans"><option value="0">Публичный</option>
      <option value="1">Для друзей</option><option value="2">Приватный</option></select><br/>
      <anchor>Создать!
      <go href="index.php?action=add_album_go&amp;'
.$ses.'&amp;ref='.$ref.'" method="post">
      <postfield name="msg" value="$(msg)"/>
      <postfield name="name" value="$(name)"/>
      <postfield name="trans" value="$(trans)"/>
      </go></anchor><br/>--------------------<br/>'
;
}
echo 
'* Достуный всем для просмотра<br/>** Доступный только тем кто в списке друзей<br/>*** Доступен только определенным юзерам, которых ты назначишь войдя в созданный альбом!<br />';

}

if (
$action == "add_album_go") {

$dates date("d.m.y");
$times date("H:i");
$time time();

$name $_POST['name'];
$msg $_POST['msg'];
$id $row['id'];
$name mysql_real_escape_string(check($name));
$msg mysql_real_escape_string(check($msg));

if (empty(
$msg)) {
echo 
'Введи описание папки!!!
      <br/><a href="admin.php?'
.$ses.'&amp;ref='.$ref.'">Назад</a><br/>
      <div class = "d1"><a href="../apanel.php?'
.$ses.'&amp;ref='.$ref.'">В админку</a><br/>
      <a href="../enter.php?'
.$ses.'&amp;ref='.$ref.'">В прихожую</a></div>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$name)) {
echo 
'Введи название папки!!!
      <br/><a href="admin.php?'
.$ses.'&amp;ref='.$ref.'">Назад</a><br/>
      <div class = "d1"><a href="../apanel.php?'
.$ses.'&amp;ref='.$ref.'">В админку</a><br/>
      <a href="../enter.php?'
.$ses.'&amp;ref='.$ref.'">В прихожую</a></div>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

if (
$_POST['trans'] == 0) { $type 0; }
if (
$_POST['trans'] == 1) { $type 1; }
if (
$_POST['trans'] == 2) { $type 2; }

$r mysql_query ("select id,user from users where id='$id';");
$arr mysql_fetch_array($r);
$login $arr['user'];
$usid $arr['id'];

$realdate date("d.m.y");
$realtime time();
mysql_query("insert into `album` values(0,'0','".$name."','" $msg "','$id','r','".$type."','0','0','0','".$realtime."','".$realdate."','0','0');");
$xid mysql_insert_id();
echo 
'Альбом создан!<br/>';

if (
$type == 1) {
echo 
"Выбран тип альбома - для друзей. Только юзеры, которые в списке твоих друзей (контакт-лист) могут просматривать данный альбом.<br/>";
}
if (
$type == 0) {
echo 
'Выбран тип альбома - публичный. Все юзеры могут просматривать данный альбом.<br/>';
}
if (
$type == 2) {
echo 
'Выбран тип альбома - приватный. Только определенные лица могут просматривать данный альбом. Добавить таких юзеров можно, перейдя в меню - добавить юзера, войдя в альюом.<br/>';
}

echo 
"<a href='index.php?action=view_album&amp;uid=".$xid."&amp;".$ses."&amp;ref=".$ref."&amp;user=".$id."'>К альбому</a><br/>";

}
if (
$action == "add_photo") {

$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid'])) {
echo 
'Ошибка!<br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_query("select * from `album` where id='".intval($uid)."'");
$ms mysql_fetch_array($typ);
if (
$ms[type] != "r")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

if (
$ver != "wml") {

echo 
"<form action='index.php?action=add_photo_go&amp;uid=".$uid."&amp;".$ses."&amp;ref=".$ref."' method='post' enctype='multipart/form-data'>
      Выбери фото(max 1000 кб. - 1600x1200):<br/>
      <input type='file' name='fail'/><br/>Название фото:<br/>
      <input type='text' name='name'/><br/>Описание фото:<br/>
      <input type='text' name='about'/><br/>
      <input type='submit' class='ibutton' value='Загрузить'/><br/></form>"
;

} else {
echo 
'Загрузка возможна только в цветной версии чата!<br/>';
}

}

if (
$action == "add_photo_go") {

$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid'])) {
echo 
'Ошибка!<br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_query("select * from `album` where id='".intval($uid)."'");
$ms mysql_fetch_array($typ);
if (
$ms['type'] != "r")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$name mysql_real_escape_string(check(trim($_POST['name'])));
$about mysql_real_escape_string(check(trim($_POST['about'])));

if (empty(
$about)) {
echo 
'Введи описание!!!
      <br/><a href="index.php?action=add_photo&amp;uid='
.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'">Назад</a><br/>
      <a href="../enter.php?'
.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$name)) {
echo 
'Введи название!!!
      <br/><a href="index.php?action=add_photo&amp;uid='
.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'">Назад</a><br/>
      <a href="../enter.php?'
.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$fail)) {
echo 
'Не выбран файл!
      <br/><a href="index.php?action=add_photo&amp;uid='
.$uid.'&amp;'.$ses.'&amp;ref='.$ref.'">Назад</a><br/>
      <a href="../enter.php?'
.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once
"../foot.php"
ob_end_flush(); 
exit;
}

function 
format($name)
{
    
$f1 strrpos($name".");
    
$f2 substr($name$f1 1999);
    
$fname strtolower($f2);
    return 
$fname;
}

$fname $_FILES['fail']['name'];
$fsize $_FILES['fail']['size'];
$ftip format($fname);
$newfotorazmer GetImageSize($_FILES['fail']['tmp_name']);
$width $newfotorazmer[0];
$height $newfotorazmer[1];

        if (
$fsize >= 1024 1024)
        {
           echo 
'Вес файла более 1000 кб';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
        }
/*
        if (eregi("[^a-z0-9.()+_-]", $fname))
        {
            echo 'Ошибка! Название должно быть только латиницей.';
echo '<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once"../foot.php"; 
ob_end_flush(); 
exit;
        }
        if (eregi("[^a-z0-9.()+_-]", $newname))
        {
            echo 'В новом названии присутствуют левые символы! Только латиница и цифры!';
echo '<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once "../foot.php"; 
ob_end_flush(); 
exit;
        }*/
        
if ((preg_match("/.php/i"$fname)) or (preg_match("/.pl/i"$fname)) or ($fname == ".htaccess") or (preg_match("/php/i"$newname)) or (preg_match("/.pl/i"$newname)) or ($newname == ".htaccess"))
        {
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
        }
        if (
$width <= 1600 and $height <= 1200 and $height 30 and $width 30) {
        
$realdate date("d.m.y");
        
$realtime time();

$sdf mysql_query("SELECT `type_album` FROM `album` WHERE `type`='r' AND `id`='".intval($uid)."'");
$c123 mysql_fetch_row($sdf);
$typer $c123[0];


        
mysql_query("insert into `album` values(0,'".$uid."','" $name "','" $about "','$id','f','".$typer."','0','0','0','".$realtime."','".$realdate."','".$ftip."','0');");
        
$xid mysql_insert_id();

        
$newname "$xid.$ftip";
        if ((
move_uploaded_file($_FILES["fail"]["tmp_name"], "../album_date/$newname")) == true)
        {
            
$ch $newname;
            @
chmod("$ch"0777);
            @
chmod("../album_date/$ch"0777);
            echo 
'<br/><img src="resize.php?act='.$ftip.'&amp;gname='.$xid.'&amp;maxsize=60" alt=""/><br/>';
            echo 
"<br/><b>Фото успешно загружено!</b><br/><a href='index.php?action=view_photo&amp;fid=".$xid."&amp;".$ses."&amp;ref=".$ref."&amp;user=".$id."'>К фото</a><br/><a href='index.php?action=view_album&amp;uid=".$uid."&amp;".$ses."&amp;ref=".$ref."&amp;user=".$id."'>К альбому</a><br/>";
        } else
        {
            echo 
'Ошибка при загрузке фото!<br/>';
        }
        } else {
            echo 
'Ошибка при загрузке фото, максимальный размер до 1600x1200 пикселей!<br/>';
        }

}
//---------------------------------------- РЕДАКТИРОВАНИЕ -------------------------------------------//
if ($action == "edit_album") {

$rs mysql_fetch_array(mysql_query("SELECT `nick` FROM `album` WHERE `id`='".intval($uid)."'"));
$idx $rs[0];

if (
$idx == $id or $lev 7) {
$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid'])) {
echo 
'Ошибка!<br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_fetch_array(mysql_query("select * from `album` where id='".intval($uid)."'"));
if (
$typ['type'] != "r")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

echo 
"Изменить название:<br/><form action='index.php?action=edit_album_go&amp;uid=".$uid."&amp;".$ses."&amp;ref=".$ref."' method='post'><input type='text' name='nf' value='" $typ[name] . "'/><br/>Изменить описание:<br/><input type='text' name='ab' value='" $typ[about] . "'/><br/><input type='submit' name='submit' class='ibutton' value='Ok!'/><br/></form>";

} else { echo 
'Это не твой альбом!!!<br/>'; }
}
//---------------------------------------- ИЗМЕНЕНИЕ СООБЩЕНИЯ -------------------------------------------//
if ($action == "edit_album_go") {

$rs mysql_fetch_array(mysql_query("SELECT `nick` FROM `album` WHERE `id`='".intval($uid)."'"));
$idx $rs[0];

if (
$idx == $id or $lev 7) {

$nf mysql_real_escape_string(check(trim($_POST['nf'])));
$ab mysql_real_escape_string(check(trim($_POST['ab'])));

$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid'])) {
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_fetch_array(mysql_query("select * from `album` where id='".intval($uid)."'"));
if (
$typ['type'] != "r")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

mysql_query("update `album` set  name='".$nf."', about='".$ab."' where id='".$uid."'");

echo 
'Альбом изменен!<br/>';
} else { echo 
'Это не твой альбом!!!<br/>'; }
}

//---------------------------------------- РЕДАКТИРОВАНИЕ -------------------------------------------//
if ($action == "edit_photo") {

$rs mysql_fetch_array(mysql_query("SELECT `nick` FROM `album` WHERE `id`='".intval($fid)."'"));
$idx $rs[0];

if (
$idx == $id or $lev 7) {
$fid intval($_GET['fid']);
if (!
is_numeric($fid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['fid']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_fetch_array(mysql_query("select * from `album` where id='".intval($fid)."'"));
if (
$typ['type'] != "f")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

echo 
"Изменить название:<br/>
     <form action='index.php?action=edit_photo_go&amp;uid="
.$fid."&amp;".$ses."&amp;ref=".$ref."' method='post'>
     <input type='text' name='nf' value='" 
$typ['name'] . "'/><br/>Изменить описание:<br/>
     <input type='text' name='ab' value='" 
$typ['about'] . "'/><br/>
     <input type='submit' name='submit' class='ibutton' value='Изменить'/><br/></form>"
;

} else { echo 
'Это не твой альбом!!!<br/>'; }
}
//---------------------------------------- ИЗМЕНЕНИЕ СООБЩЕНИЯ -------------------------------------------//
if ($action == "edit_photo_go") {

$rs mysql_fetch_array(mysql_query("SELECT `nick` FROM `album` WHERE `id`='".intval($uid)."'"));
$idx $rs[0];

if (
$idx == $id or $lev 7) {

$nf mysql_real_escape_string(check(trim($_POST['nf'])));
$ab mysql_real_escape_string(check(trim($_POST['ab'])));

$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_fetch_array(mysql_query("select * from `album` where id='".intval($uid)."'"));
if (
$typ['type'] != "f")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
mysql_query("update `album` set  name='" $nf "', about='" $ab "' where id='" $uid "';");

echo 
'Изменено!<br/>';
} else { 
echo 
'Это не твой альбом!!!<br/>'
}
}

//---------------------------------------- УДАЛЕНИЕ СООБЩЕНИЯ -------------------------------------------//
if ($action == "del_album") {

$rs mysql_fetch_array(mysql_query("SELECT `nick` FROM `album` WHERE `id`='".intval($uid)."';"));
$idx $rs[0];
if (
$idx == $id or $lev 7) {

$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_fetch_array(mysql_query("select * from `album` where id='".intval($uid)."';"));
if (
$typ['type'] != "r")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$raz mysql_query("select * from `album` where id='".intval($uid)."'");
                        while (
$raz1 mysql_fetch_assoc($raz))
                        {
                            
$tem mysql_query("select * from `album` where refid='" $raz1['id'] . "' and type='f';");
                            while (
$tem1 mysql_fetch_assoc($tem))
                            {
                            
mysql_query("delete from `album` where `id`='" $tem1['id'] . "';");
                            
unlink ("../album_date/".$tem1['id'].".".$tem1['attach']."");
                            }
                            
mysql_query("delete from `album` where `id`='" $raz1['id'] . "';");
                            
unlink ("../album_date/".$raz1['refid'].".".$raz1['attach']."");
                            
mysql_query("delete from `album` where `refid`='" $raz1['id'] . "';");
                        }
mysql_query("delete from `album` where `id`='".intval($uid)."'");

echo 
'Альбом и все фото в нем успешно удалены!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;

} else { echo 
'Это не твой альбом!!!<br/>'; }
}

//---------------------------------------- УДАЛЕНИЕ СООБЩЕНИЯ -------------------------------------------//
if ($action == "del_photo") {

$rs mysql_fetch_array(mysql_query("SELECT `nick` FROM `album` WHERE `id`='".intval($fid)."'"));
$idx $rs[0];
if (
$idx == $id or $lev 7) {

$fid intval($_GET['fid']);
if (!
is_numeric($fid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['fid']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_fetch_array(mysql_query("select * from `album` where id='".intval($fid)."'"));
if (
$typ['type'] != "f")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

echo 
'<a href="index.php?action=del_photo_go&amp;fid='.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'">Да, Удалить</a>'
include_once
"../foot.php"
ob_end_flush(); 
exit;

} else { echo 
'Это не твой альбом!!!<br/>'; }

}

if (
$action == "del_comment") {

if (
$lev 7) {

$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_fetch_array(mysql_query("select * from `album` where id='".intval($uid)."'"));
if (
$typ['type'] != "c")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
mysql_query("delete from `album` where `id`='".intval($uid)."'");
echo 
'Коммент удалён!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
} else { 
echo 
'Пшло нах ламко!!!<br/><br/>'
}

}

if (
$action == "del_photo_go") {

$rs mysql_fetch_array(mysql_query("SELECT `nick` FROM `album` WHERE `id`='".intval($fid)."'"));
$idx $rs[0];
if (
$idx == $id or $lev 7) {

$fid intval($_GET['fid']);
if (!
is_numeric($fid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['fid']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_fetch_array(mysql_query("select * from `album` where id='".intval($fid)."'"));
if (
$typ['type'] != "f")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

unlink ("../album_date/".$fid.".".$typ['attach']."");
mysql_query("delete from `album` where `id`='".intval($fid)."'");

echo 
'Фото успешно удалено!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;

} else { 
echo 
'Это не твой альбом!!!<br/>'
}

}

if (
$action == "vote") {

$fid intval($_GET['fid']);
if (!
is_numeric($fid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['fid']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_query("select * from `album` where id='".intval($fid)."'");
$ms mysql_fetch_array($typ);
if (
$ms['type'] != "f" or $ms['nick'] == $row['id'])
{
echo 
'Ошибка! Это твое фото! Нельзя оценить свои фото!!!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$typ mysql_query("select * from `album` where id='".intval($fid)."' AND `type`='f';");
$ms mysql_fetch_array($typ);

echo 
'<b>Оценка фото</b><br/>';


if (
$ms['count'] != 0) {

$filex file("../album_vote/$fid.dat");
$countx count($filex);
$switchx 0;
$wordx "$id";
for (
$ix 0$ix $countx$ix++) {
if (
trim($filex[$ix]) == $wordx) {
$switchx 1;
}
}
if (
$switchx == 1)
{
echo 
'Дважды голосовать нельзя!<br/>
      <a href="index.php?action=view_photo&amp;fid='
.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$ms['nick'].'">К фотке</a><br/>';
} else {

$fp fopen("../album_vote/".$fid.".dat","a+");
flock ($fp,LOCK_EX);
fputs($fp,"$idrn");
flock ($fp,LOCK_UN);
fclose($fp);

$refid $ms['refid'];
$typx mysql_query("select * from `album` where id='".intval($refid)."' AND `type`='r' AND `nick`='".intval($user)."'");
$msx mysql_fetch_array($typx);
$new_votex $msx['vote_col'] + 1;
$golosx round($msx['vote'] + 10);
$new_votex intval($new_votex);
$refid intval($refid);
mysql_query("update `album` set  `vote_col`='".intval($new_votex)."' where id='".intval($refid)."'");

$new_vote $ms['vote_col'] + 1;
$rat round($ms['rating'] + 5);
$new_vote intval($new_vote);
$rat intval($rat);
$fid intval($fid);
mysql_query("update `album` set  `vote_col`='" intval($new_vote) . "', `rating`='" intval($rat) . "' where id='" intval($fid) . "';");

echo 
'<br/>Спасибо твой голос принят! Фото начислено 10 баллов к рейтингу! Альбом юзера получил 5 баллов.<br/>';

$typ mysql_query("select * from `album` where id='" intval($fid) . "';");
$ms mysql_fetch_array($typ);

echo 
'Голосов: <b>'.$ms['vote_col'].'</b><br/>';

echo 
'<a href="index.php?action=view_photo&amp;fid='.$fid.'&amp;'.$ses.'&amp;user='.$ms['nick'].'">К фотке</a><br/>';
}
} else { 
echo 
'<br/>Ты не можешь оценивать т.к. никто еще не смотрел фото<br/>
      <a href="index.php?action=view_photo&amp;fid='
.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'">К фотке</a><br/>';
}
echo 
'<a href="index.php?action=useralbum&amp;'.$ses.'&amp;user='.$ms['nick'].'">К альбомам юзера</a><br/>';
}

if (
$action == "comment") {

$user intval($_GET['user']);
if (!
is_numeric($user))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['user']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$resultxd mysql_query("SELECT `user` FROM `users` WHERE `id`='".intval($user)."';");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];
if (empty(
$avtor)) {
echo 
'Ошибка! Юзера не существует!<br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
echo 
'<div class="c4">Альбомы юзера: <b><a href="../info.php?'.$ses.'&amp;nk='.$user.'&amp;ref='.$ref.'">'.$avtor.'</a></b></div><br/>';

if (empty(
$_GET['p'])) $page 1;
    else 
$page intval($_GET['p']);

$fid intval($_GET['fid']);
if (!
is_numeric($fid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['fid']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_query("select * from `album` where id='" intval($fid) . "';");
$ms mysql_fetch_array($typ);
if (
$ms['type'] != "f")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

echo 
'<a href="index.php?action=komm&amp;fid='.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">Обновить</a>';
echo 
'<br/>';

if (
$ver != "wml") {
echo 
'<form action="index.php?action=add_comment&amp;'.$ses.'&amp;ref='.$ref.'&amp;fid='.$fid.'&amp;user='.$user.'" method="post"><br/>
      <b>Текст:</b><br/>
      <textarea cols="25" rows="3" name="msg"></textarea><br/>
      <br/><input type="submit" class="ibutton" value="Добавить" /></form>'
;
echo 
$divide;
      } else {
echo 
'Текст:<br/>
      <input name="msg"/><br/>
      <anchor>Добавить
      <go href="index.php?action=add_comment&amp;'
.$ses.'&amp;ref='.$ref.'&amp;fid='.$fid.'&amp;user='.$user.'" method="post">
      <postfield name="msg" value="$(msg)"/>
      </go></anchor><br/>--------------------<br/>'
;
}

// получаем кол во участников
            
$result mysql_query("SELECT count(`id`) FROM `album` WHERE `type`='c' AND `refid`='".intval($fid)."';");
            
$cntData mysql_fetch_row($result);
            
$count_users $cntData[0];
            
$max_page ceil ($count_users 5);

            
$page = ($page $max_page) ? (($max_page == 0)? $page $max_page) : $page;

            
$start 5*($page-1);
            
$end 5;
$start intval($start);
$end intval($end);
$resultx mysql_query("SELECT `name`,`about`,`nick`,`date`,`id` FROM `album` WHERE `type`='c' AND `refid`='".intval($fid)."' ORDER BY date DESC LIMIT $start,$end;");
$count_users_on_pagex mysql_num_rows($resultx);


for(
$i 0$i $count_users_on_pagex$i++)
{
$row mysql_fetch_array($resultx);
$name $row[0];
$text $row[1];
$nick $row[2];
$dats $row[3];
$id_c $row[4];

$dats date("d.m.y/H:i",$dats);

$rs mysql_query("SELECT `user` FROM `users` WHERE `id`='".$nick."';");
$rowx mysql_fetch_array($rs);
$uz $rowx[0];

echo 
'<div align="left">';
if (
$lev >= 7) {
echo 
'<a href="index.php?'.$ses.'&amp;action=del_comment&amp;uid='.$id_c.'&amp;ref='.$ref.'">[X]</a> | ';
}

echo 
'<a href="../info.php?'.$ses.'&amp;nk='.$nick.'&amp;ref='.$ref.'">'.col_n($uz).'</a> ('.$dats.')<br/>'.$text.'<br/>';
echo 
'</div>';

}

            if (
$i == 0)
            {
            echo 
'<br/><center><b>Комментов пока нет!</b></center><br/>';
            }

if (
$max_page 1)
{
$ba ceil($count_users/5);
$ba2 $ba*5-5;

echo 
'Страницы:';
$asd $start-(5*4);
$asd2 $start+(5*5);

if (
$asd $count_users and $asd 0) {
echo 
' <a href="index.php?action=comment&amp;fid='.$fid.'&amp;p=1&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">1</a> ... ';
}

for(
$i $asd$i $asd2;)
{
if (
$i $count_users and $i >= 0) {
$ii floor(1+$i/5);

if (
$start == $i) {
echo 
' <b>('.$ii.')</b>';
               }
                else 
                {
echo 
' <a href="index.php?action=comment&amp;fid='.$fid.'&amp;p='.$ii.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$ii.'</a>';
                     }
                     }


$i $i 5;
}
if (
$asd2 $count_users) {
echo 
' ... <a href="index.php?action=comment&amp;fid='.$fid.'&amp;p='.$ba.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">'.$ba.'</a>';
}

                }
echo 
'<br/>
      <a href="index.php?action=view_photo&amp;'
.$ses.'&amp;fid='.$fid.'&amp;ref='.$ref.'&amp;user='.$user.'">К фото</a><br/>
      <a href="index.php?action=useralbum&amp;'
.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'">К альбомам юзера</a><br/>';
}

if (
$action == "add_comment") {

$user intval($_GET['user']);
if (!
is_numeric($user))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['user']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$resultxd mysql_query("SELECT `user` FROM `users` WHERE `id`='".$user."';");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];
if (empty(
$avtor)) {
echo 
'Ошибка! Юзера не существует!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
echo 
'<div class="c4">Альбомы юзера: <b><a href="../info.php?'.$ses.'&amp;nk='.$user.'&amp;ref='.$ref.'">'.col_n($avtor).'</a></b></div><br/>';

$fid intval($_GET['fid']);
if (!
is_numeric($fid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['fid']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_query("select * from `album` where id='".intval($fid)."';");
$ms mysql_fetch_array($typ);
if (
$ms['type'] != "f")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$time time();

$msg $_POST['msg'];
$msg mysql_real_escape_string(check($msg));
$fid intval($fid);
$id intval($id);
$rat intval($rat);
$user intval($user);

if (empty(
$msg)) {
echo 
'Ошибка! Нечего добавлять!<br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$r mysql_query ("select id,user from users where id='$id';");
$arr mysql_fetch_array($r);
$login $arr['user'];
$usid $arr['id'];

mysql_query("insert into `album` values(0,'".$fid."','0','".$msg."','" $id "','c','0','0','0','0','" $time "','0','0','0');");

$rat round($ms[rating]+2);

mysql_query("update `album` set `rating`='" $rat "' where id='" $fid "' AND `nick`='".$user."';");


echo 
'Комментарий принят!<br/><br/>';
echo 
'<a href="index.php?'.$ses.'&amp;ref='.$ref.'&amp;user='.$user.'&amp;action=useralbum">К альбомам юзера</a><br/>';
}

if (
$action == "view_dostup") {

$user intval($_GET['user']);
if (!
is_numeric($user))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['user']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$resultxd mysql_query("SELECT `user` FROM `users` WHERE `id`='".$user."';");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];
if (empty(
$avtor)) {
echo 
'Ошибка! Юзера не существует!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
echo 
'<div class="c4">Альбомы юзера: <b><a href="../info.php?'.$ses.'&amp;nk='.$user.'&amp;ref='.$ref.'">'.col_n($avtor).'</a></b></div>
      <a href="index.php?action=add_user&amp;'
.$ses.'&amp;ref='.$ref.'&amp;uid='.$uid.'&amp;user='.$user.'">[Добавить юзера]</a><br/>';

$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid'])) {
echo 
'Ошибка!<br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_query("select * from `album` where id='".intval($uid)."'");
$ms mysql_fetch_array($typ);
if (
$ms['type'] != "r")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$resultxd mysql_query("SELECT `nick` FROM `album` WHERE `id`='".intval($uid)."' AND `type`='r' AND `nick`='".intval($user)."';");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];
if (
$avtor == $id) {

if (empty(
$_GET['p'])) $page 1;
    else 
$page intval($_GET['p']);

    
// получаем кол во участников
            
$result mysql_query("SELECT count(`id`) FROM `album_dostup` WHERE `user`='$id' AND `uid_album`='".intval($uid)."';");
            
$cntData mysql_fetch_row($result);
            
$count_users $cntData[0];
            
$max_page ceil ($count_users 5);

            
$page = ($page $max_page) ? (($max_page == 0)? $page $max_page) : $page;

            
$start 5*($page-1);
            
$end 5;
$start intval($start);
$end intval($end);
            
$resultx mysql_query("SELECT * FROM `album_dostup` WHERE `user`='$id' AND `uid_album`='".intval($uid)."' ORDER BY `id` DESC LIMIT $start,$end;");
$count_users_on_pagex mysql_num_rows($resultx);


for(
$i 0$i $count_users_on_pagex$i++)
{
$row mysql_fetch_array($resultx);
$idx $row['id'];
$userx $row['uid_user'];

$rs=mysql_query("SELECT `user` FROM `users` WHERE `id`='".intval($userx)."';");
$rowx mysql_fetch_array($rs);
$uz $rowx[0];

echo 
'<a href="../info.php?'.$ses.'&amp;nk='.$userx.'&amp;ref='.$ref.'">'.col_n($uz).'</a> | <a href="index.php?action=del_user&amp;rid='.$idx.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;uid='.$uid.'&amp;user='.$user.'">[Удалить]</a><br/>';

}
echo 
'<br/>';
            if (
$i == 0)
            {
            echo 
'<center><b>Юзеров имеющих доступ к альбому пока нет!</b></center>';
            }

if (
$max_page 1)
{
$ba ceil($count_users/5);
$ba2 $ba*5-5;

echo 
'Страницы:';
$asd $start-(5*4);
$asd2 $start+(5*5);

if (
$asd $count_users and $asd 0) {
echo 
' <a href="index.php?action=view_dostup&amp;uid='.$uid.'&amp;user='.$user.'&amp;p=1&amp;'.$ses.'&amp;ref='.$ref.'">1</a> ... ';
}

for(
$i $asd$i $asd2;)
{
if (
$i $count_users and $i >= 0) {
$ii floor(1+$i/5);

if (
$start == $i) {
echo 
' <b>('.$ii.')</b>';
               }
                else {
echo 
' <a href="index.php?action=view_dostup&amp;uid='.$uid.'&amp;user='.$user.'&amp;p='.$ii.'&amp;'.$ses.'&amp;ref='.$ref.'">'.$ii.'</a>';
                     }
                     }


$i $i 5;
}
if (
$asd2 $count_users) {
echo 
' ... <a href="index.php?action=view_dostup&amp;uid='.$uid.'&amp;user='.$user.'&amp;p='.$ba.'&amp;'.$ses.'&amp;ref='.$ref.'">'.$ba.'</a>';
}

                }
echo 
'<br/>';

} else {
echo 
'Ошибка! ЭТО НЕ ТВОЙ АЛЬБОМ!!!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
}

if (
$action == "add_user") {

$user intval($_GET['user']);
if (!
is_numeric($user))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['user']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$resultxd=mysql_query("SELECT `user` FROM `users` WHERE `id`='".intval($user)."'");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];
if (empty(
$avtor)) {
echo 
'Ошибка! Юзера не существует!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
echo 
'<div class="c4">Альбомы юзера: <b><a href="../info.php?'.$ses.'&amp;nk='.$user.'&amp;ref='.$ref.'">'.$avtor.'</a></b></div>';

$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_query("select * from `album` where id='".intval($uid)."'");
$ms mysql_fetch_array($typ);
if (
$ms['type'] != "r")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$resultxd mysql_query("SELECT `nick` FROM `album` WHERE `id`='".intval($uid)."' AND `type`='r' AND `nick`='".intval($user)."';");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];
if (
$avtor == $id) {


if (
$ver != "wml") {
echo 
'<form action="index.php?action=add_user_go&amp;'.$ses.'&amp;ref='.$ref.'&amp;uid='.$uid.'&amp;user='.$user.'" method="post">
      <b>Введи ID юзера:</b> <br/><input type="text" name="idx"/><br/>
      <br/><input type="submit" class="ibutton" value="Добавить!" /></form>'
;
      } else {
echo 
'Введи ID юзера:<br/>
      <input name="idx"/><br/>
      <anchor>Создать!
      <go href="index.php?action=add_user_go&amp;'
.$ses.'&amp;ref='.$ref.'&amp;uid='.$uid.'&amp;user='.$user.'" method="post">
      <postfield name="idx" value="$(idx)"/>
      </go></anchor><br/>--------------------<br/>'
;
}
echo 
'* ID юзера можно узнать в его анкете!<br/>';

} else {
echo 
'Ошибка! ЭТО НЕ ТВОЙ АЛЬБОМ!!!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
}

if (
$action == "add_user_go") {

$idx intval($_POST['idx']);
if (!
is_numeric($idx))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_POST['idx']))
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$r mysql_query ("select id,user from users where id='".intval($idx)."';");
$arr mysql_fetch_array($r);
$login $arr['user'];
$usid $arr['id'];

if (empty(
$login))
{
echo 
'Юзер не найден!!!<br/>';
echo
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

if (
$idx == $id)
{
echo 
'Себя добавлять нельзя!!!<br/>';
echo
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$rsx mysql_fetch_array(mysql_query("SELECT `uid_user` FROM `album_dostup` WHERE `uid_album`='".intval($uid)."' AND `user`='$id' AND `uid_user`='".intval($idx)."';"));
$idxx $rsx[0];
if (
$idxx == $idx) {
echo 
'Юзер уже добавлен в список доступа к альбому!'
echo 
"<br/><a href='index.php?action=view_album&amp;uid=".$uid."&amp;".$ses."&amp;ref=".$ref."&amp;user=".$id."'>К альбому</a><br/>"
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$id intval($id);
$uid intval($uid);
$idx intval($idx);
mysql_query("insert into `album_dostup` values(0,'$id','".$uid."','".$idx."');");
echo 
"Юзер: <b>".col_n($login)."</b> успешно добавлен в список доступа к альбому!<br/>";

echo 
"<a href='index.php?action=view_album&amp;uid=".$uid."&amp;".$ses."&amp;ref=".$ref."&amp;user=".$id."'>К альбому</a><br/>";

}

if (
$action == "del_user") {

$user intval($_GET['user']);

if (!
is_numeric($user))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

if (empty(
$_GET['user'])) {
echo 
'Ошибка!<br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$resultxd mysql_query("SELECT `user` FROM `users` WHERE `id`='".intval($user)."';");
$rowdx mysql_fetch_array($resultxd);
$avtor $rowdx[0];
if (empty(
$avtor)) {
echo 
'Ошибка! Юзера не существует!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
echo 
'<div class="c4">Альбомы юзера: <b><a href="../info.php?'.$ses.'&amp;nk='.$user.'&amp;ref='.$ref.'">'.col_n($avtor).'</a></b></div>';

$uid intval($_GET['uid']);
if (!
is_numeric($uid))
{
echo 
'Попытка взлома! Я тебя запомнил <font color="#FF0000">'.$_SERVER['REMOTE_ADDR'].'</font><br/>';
echo 
'<a href="../enter.php?'.$ses.'&amp;ref='.$ref.'">В прихожую</a><br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
if (empty(
$_GET['uid'])) {
echo 
'Ошибка!<br/>';
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}
$typ mysql_query("select * from `album` where id='" intval($uid) . "';");
$ms mysql_fetch_array($typ);
if (
$ms['type'] != "r")
{
echo 
'Ошибка!<br/>'
include_once 
"../foot.php"
ob_end_flush(); 
exit;
}

$rs mysql_fetch_array(mysql_query("SELECT `user` FROM `album_dostup` WHERE `user`='$id';"));
$idx $rs[0];
if (
$idx == $id) {

mysql_query("delete from `album_dostup` where `id`='" intval($rid) . "' AND `uid_album`='".intval($uid)."' AND `user`='$id';");

echo 
'Юзер успешно удален из списка доступа к альбому!<br/>'
echo 
"<br/><a href='index.php?action=view_album&amp;uid=".$uid."&amp;".$ses."&amp;ref=".$ref."&amp;user=".$id."'>К альбому</a><br/>"
include_once
"../foot.php"
ob_end_flush(); 
exit;

} else { 
echo 
'Это не твой альбом!!!<br/>'
}
}

if (
$action == "gallery") {

echo 
'Все фото из альбомов:<br/>';

if (empty(
$_GET['p'])) $page 1;
    else 
$page intval($_GET['p']);
if (isset(
$_GET['p']) && !ctype_digit($_GET['p'])) { header('Location: ../index.php?isset=403'); }
echo 
'<a href="index.php?action=gallery&amp;'.$ses.'&amp;ref='.$ref.'">[Обновить список]</a><br/>';

////////////////////////////////////////////////////////////////////////////////////////////////
echo '<br/>';
// получаем кол во участников
            
$result mysql_query("SELECT count(`id`) FROM `album` WHERE `type`='f';");
            
$cntData mysql_fetch_row($result);
            
$count_users $cntData[0];
            
$max_page ceil ($count_users 5);

            
$page = ($page $max_page) ? (($max_page == 0)? $page $max_page) : $page;

            
$start 5*($page-1);
            
$end 5;

$start intval($start);
$end intval($end);
$resultx mysql_query("SELECT * FROM `album` WHERE `type`='f' AND `type_album`='0' ORDER BY `rating` DESC LIMIT $start,$end;");
$count_users_on_pagex mysql_num_rows($resultx);

for(
$i 0$i $count_users_on_pagex$i++)
{
$row mysql_fetch_array($resultx);
$fid $row[0];
$name $row[1];
$attach $row[2];
$dates $row[3];
$nick $row[4];
$vote $row[5];
$vote_col $row[6];
$rating $row[7];

$rs mysql_query("SELECT `user` FROM `users` WHERE `id`='".intval($nick)."';");
$rowx mysql_fetch_array($rs);
$uz $rowx[0];
$tit round($vote/$vote_col/2,1);
echo 
'<a href="index.php?action=view_photo&amp;fid='.$fid.'&amp;'.$ses.'&amp;ref='.$ref.'&amp;user='.$nick.'">'.$name.'</a><br/>';

echo 
'<img src="resize.php?act='.$attach.'&amp;gname='.$fid.'&amp;maxsize=60" alt=""/><br/>Автор: <a href="../info.php?'.$ses.'&amp;nk='.$nick.'&amp;ref='.$ref.'">'.col_n($uz).'</a><br/>Рейтинг: '.$rating.'<br/>Оценка: '.$tit.'/'.$vote_col.'<br/>';

}

            if (
$i == 0)
            {
            echo 
'<br/><center><b>Пока фото нет.</b></center><br/>';
            }

if (
$max_page 1)
{
$ba ceil($count_users/5);
$ba2 $ba*5-5;

echo 
'Страницы:';
$asd2 $start+(5*5);

if (
$asd $count_users and $asd 0) {
echo 
' <a href="index.php?action=gallery&amp;p=1&amp;'.$ses.'&amp;ref='.$ref.'">1</a> ... ';
}

for(
$i $asd$i $asd2;)
{
if (
$i $count_users and $i >= 0) {
$ii floor(1+$i/5);

if (
$start == $i) {
echo 
' <b>('.$ii.')</b>';
               }
                else 
                {
echo 
' <a href="index.php?action=gallery&amp;p='.$ii.'&amp;'.$ses.'&amp;ref='.$ref.'">'.$ii.'</a>';
                     }
                     }


$i $i 5;
}
if (
$asd2 $count_users) {
echo 
' ... <a href="index.php?action=gallery&amp;p='.$ba.'&amp;'.$ses.'&amp;ref='.$ref.'">'.$ba.'</a>';
}
echo 
'<br/>Всего фото в базе: '.$count_users.'<br/>';
}
}

$resultf mysql_query("SELECT count(`id`) FROM `album` WHERE `type`='f';");
$cntDataf mysql_fetch_row($resultf);
$count_usersf $cntDataf[0];
$dates date("d.m.y");
$resultx mysql_query("SELECT count(`id`) FROM `album` WHERE `new_date`='".$dates."' AND `type`='f';");
$cntDatax mysql_fetch_row($resultx);
$count_usersx $cntDatax[0];

echo 
'<br/><div class = "d1">';
if (
$count_usersx == 0
{
echo 
'<a href="index.php?action=gallery&amp;'.$ses.'&amp;ref='.$ref.'"><b>Фотогалерея</b></a> (' $count_usersf ')<br/>';
}
if (
$count_usersx != 0
{
echo 
'<a href="index.php?action=gallery&amp;'.$ses.'&amp;ref='.$ref.'"><b>Фотогалерея</b></a> (' $count_usersf '/+' $count_usersx ')<br/>'
}

$gallery mysql_query ("select count(id) as num from users where img!=''");
$foto mysql_fetch_array($gallery);
$kolfoto $foto['num'];

echo 
'<a href="../galery.php?'.$ses.'&amp;ref='.$ref.'"><b>Фото из анкет</b></a> (' $kolfoto ')<br/>';

echo 
'<a href="index.php?'.$ses.'&amp;ref='.$ref.'">Все фотоальбомы</a><br/>
      <a href="index.php?'
.$ses.'&amp;ref='.$ref.'&amp;action=myalbum">Мои альбомы</a><br/>
      <a href="../enter.php?'
.$ses.'&amp;ref='.$ref.'">В прихожую</a></div>';
include_once 
"../foot.php";
ob_end_flush();
exit;
?>
Онлайн: 2
Реклама