Файл: www/adforum/admin.php
Строк: 195
<?
##########################################
## Автор модификации -=DEN=- aka PITBULL##
## icq 647732 ##
## mail mobilas91@gmail.com ##
## запрещено торговать скриптом ##
##########################################
require'../config.php';
$align='left';
$title='Админ Форум';
aut();
head();
levels(4);
who_add(0,'forum');
$fid = check(intval($_GET['fid']));
switch($mod){
case addf:
levels(7);
if (empty($act)){
if ($ver!='wml')echo '<form action="admin_'.$mod.'?act=act&'.SID.'" method="post">';
echo 'Форум:<br/>';
echo '<input type="text" name="name" maxlength="50" title="Форум"/><br/>';
echo 'Положение:<br/>';
echo '<input type="text" name="pos" maxlength="50" title="Положение"/><br/>';
if ($ver=='wml'){
echo '<br /><anchor title="go">Добавить<go href="admin_'.$mod.'?act=add&'.SID.'" method="post">';
echo '<postfield name="name" value="$name"/>
<postfield name="pos" value="$pos"/>
</go></anchor>';
echo '<br/><br />';
}else{
echo '<br /><input type="submit" class="ibutton" value="Добавить"/></form><br /><br />';
}
}else{
$name = check($_POST['name']);
if ($user['translit']==1)$name = translit($name);
$pos = check(intval($_POST['pos']));
if (strlen2($name)<3)$err = 'Короткое имя форума!';
if (empty($pos)||strlen2($pos)<=0)$err = 'Положение указанно неверно!';
if (empty($err)){
if ($db->sql_query ("INSERT INTO ad_f (name,time,pos) VALUES ('$name','$time','$pos')")){header ('Location: ./?'.SID); exit;
}else echo 'Ошибка!<br />';
}else echo $err;
}
break;
case editf:
levels(7);
if (empty($act)){
if (isset($_GET['del'])){
$q = @$db->sql_query("SELECT * FROM `ad_msg` where f_id = '".$fid."';");
while($d = $db->sql_fetchrow($q)){
if($d['file']!=NULL)unlink ('../files/adforum/'.$d['file'].'');
}
$db->sql_query("DELETE FROM `ad_msg` where f_id = '".$fid."'");
$db->sql_query("DELETE FROM `ad_r` where f_id = '".$fid."'");
$db->sql_query("DELETE FROM `ad_t` where f_id = '".$fid."'");
$db->sql_query("DELETE FROM `ad_f` where id = '".$fid."'");
header ('Location: ./?'.SID);
}
$for = @$db->sql_fetchrow($db->sql_query("select * from `ad_f` where id = '".$fid."'" ));
if ($ver!='wml')echo '<form action="admin_'.$mod.'_'.$fid.'?act=act&'.SID.'" method="post">';
echo 'Форум:<br/>';
echo '<input type="text" name="name" value="'.$for[name].'" maxlength="50" title="Форум"/><br/>';
echo 'Положение:<br/>';
echo '<input type="text" name="pos" value="'.$for['pos'].'" maxlength="50" title="Положение"/><br/>';
if ($ver=='wml'){
echo '<br /><anchor title="go">Изменить<go href="admin_'.$mod.'_'.$fid.'?act=add&'.SID.'" method="post">';
echo '<postfield name="name" value="$name"/>
<postfield name="pos" value="$pos"/>
</go></anchor><br />';
}else{
echo '<br /><input type="submit" class="ibutton" value="Изменить"/></form><br />';
}
echo '<br /><a href="admin_'.$mod.'_'.$fid.'?del">Удалить</a><br />';
}else{
$name = check($_POST['name']);
if ($user['translit']==1)$name = translit($name);
$pos = check(intval($_POST['pos']));
if (strlen2($name)<3)$err = 'Короткое имя форума!';
if (empty($pos)||strlen2($pos)<=0)$err = 'Положение указанно неверно!';
if (empty($err)){
if ($db->sql_query ("UPDATE `ad_f` SET `name` = '$name', `pos` = '$pos' where `id`='".$fid."' LIMIT 1")){header ('Location: ./?'.SID); exit;
}else echo 'Ошибка!<br />';
}else echo $err;
}
break;
//////// Разделы //////////////////////////////////////////////////////////
case addr:
levels(7);
if (empty($act)){
if ($ver!='wml')echo '<form action="admin_'.$mod.'_'.$fid.'?act=act&'.SID.'" method="post">';
echo 'Раздел:<br/>';
echo '<input type="text" name="name" maxlength="50" title="Форум"/><br/>';
echo 'Положение:<br/>';
echo '<input type="text" name="pos" maxlength="50" title="Положение"/><br/>';
if ($ver=='wml'){
echo '<br /><anchor title="go">Добавить<go href="admin_'.$mod.'_'.$fid.'?act=add&'.SID.'" method="post">';
echo '<postfield name="name" value="$name"/>
<postfield name="pos" value="$pos"/>
</go></anchor><br />';
}else{
echo '<br /><input type="submit" class="ibutton" value="Добавить"/></form><br /><br />';
}
}else{
$name = check($_POST['name']);
if ($user['translit']==1)$name = translit($name);
$pos = check(intval($_POST['pos']));
if (strlen2($name)<3)$err = 'Короткое имя раздела!';
if (empty($pos)||strlen2($pos)<=0)$err = 'Положение указанно неверно!';
if (empty($err)){
if ($db->sql_query ("INSERT INTO ad_r (f_id,name,pos) VALUES ('$fid','$name','$pos')")){header ('Location: razdel_'.$fid.'?'.SID); exit;
}else echo 'Ошибка!<br />';
}else echo $err;
}
break;
case editr:
levels(7);
$for = @$db->sql_fetchrow($db->sql_query("select * from `ad_r` where id = '".$fid."'" ));
if (empty($act)){
if (isset($_GET['del'])){
$q = @$db->sql_query("SELECT * FROM `ad_msg` where r_id = '".$fid."';");
while($d = $db->sql_fetchrow($q)){
if($d['file']!=NULL)unlink ('../files/adforum/'.$d['file'].'');
}
$db->sql_query("DELETE FROM `ad_msg` where r_id = '".$fid."'");
$db->sql_query("DELETE FROM `ad_t` where r_id = '".$fid."'");
$db->sql_query("DELETE FROM `ad_r` where id = '".$fid."'");
header ('Location: razdel_'.$fid.'?'.SID); exit;
}
if ($ver!='wml')echo '<form action="admin_'.$mod.'_'.$fid.'?act=act&'.SID.'" method="post">';
echo 'Раздел:<br/>';
echo '<input type="text" name="name" value="'.$for[name].'" maxlength="50" title="Форум"/><br/>';
echo 'Положение:<br/>';
echo '<input type="text" name="pos" value="'.$for['pos'].'" maxlength="50" title="Положение"/><br/>';
if ($ver=='wml'){
echo '<br /><anchor title="go">Изменить<go href="admin_'.$mod.'_'.$fid.'?act=add&'.SID.'" method="post">';
echo '<postfield name="name" value="$name"/>
<postfield name="pos" value="$pos"/>
</go></anchor><br />';
}else{
echo '<br /><input type="submit" class="ibutton" value="Изменить"/></form><br />';
}
echo '<br /><a href="admin_'.$mod.'_'.$fid.'?del">Удалить</a><br />';
}else{
$name = check($_POST['name']);
if ($user['translit']==1)$name = translit($name);
$pos = check(intval($_POST['pos']));
if (strlen2($name)<3)$err = 'Короткое имя раздела!';
if (empty($pos)||strlen2($pos)<=0)$err = 'Положение указанно неверно!';
if (empty($err)){
if ($db->sql_query ("UPDATE `ad_r` SET `name` = '$name', `pos` = '$pos' where `id`='".$fid."' LIMIT 1")){header ('Location: razdel_'.$for[f_id].'?'.SID); exit;
}else echo 'Ошибка!<br />';
}else echo $err;
}
break;
// Редактируем тему
case editt:
levels(7);
$tem = @$db->sql_fetchrow($db->sql_query("select * from `ad_t` where id = '".$fid."'" ));
if (empty($act)){
if ($tem['close']==0 && $user['level']<5 && $tem['user_id']==$user['id'])echo ' | <a href="?close">Закрыть</a>';
if ($user['level']>=5){
if ($tem['close'] == 1)echo '<a href="?open">Открыть</a>|';
else echo '<a href="?close">Закрыть</a>|';
if ($tem['zak'] == 0)echo '<a href="?fix">Закрепить</a>|';
else echo '<a href="?unfix">Открепить</a>|';
echo '<a href="?delet">Удалить</a><br/>';
}else echo '<br />';
// Закрываем тему
if (isset($_GET['close'])){
if ($user[level]>=5)$db->sql_query("UPDATE `ad_t` SET `close` = '1' WHERE `id` = '".$fid."'");
else $db->sql_query("UPDATE `ad_t` SET `close` = '1' WHERE `id` = '".$fid."' and user_id = '$user[id]'");
header ('Location: temes_'.$tem[r_id].'?'.SID);
}
// Открываем тему
if (isset($_GET['open'])){
if ($user[level]>=5)$db->sql_query("UPDATE `ad_t` SET `close` = '0' WHERE `id` = '".$fid."'");
header ('Location: temes_'.$tem[r_id].'?'.SID);
}
// Закрепляем тему
if (isset($_GET['fix'])){
if ($user[level]>=5)$db->sql_query("UPDATE `ad_t` SET `zak` = '1' WHERE `id` = '".$fid."'");
header ('Location: temes_'.$tem[r_id].'?'.SID);
}
// Открепляем тему
if (isset($_GET['unfix'])){
if ($user[level]>=5)$db->sql_query("UPDATE `ad_t` SET `zak` = '0' WHERE `id` = '".$fid."'");
header ('Location: temes_'.$tem[r_id].'?'.SID);
}
// Удаляем тему
if (isset($_GET['delet'])){
if ($user[level]>=5){
$q = @$db->sql_query("SELECT * FROM `forum_msg` where t_id = '".$fid."';");
while($d = $db->sql_fetchrow($q)){
if($d['file']!=NULL)unlink ('../files/adforum/'.$d['file'].'');
}
$db->sql_query("DELETE FROM `ad_msg` where t_id = '".$fid."'");
$db->sql_query("DELETE FROM `ad_t` where id = '".$fid."'");
}
header ('Location: temes_'.$tem[r_id].'?'.SID);
}
echo '<dl><dt></dt></dl>';
if ($ver!='wml')echo '<form action="admin_'.$mod.'_'.$fid.'?act=name&'.SID.'" method="post">';
echo 'Тема:<br/>';
echo '<input type="text" name="name" value="'.$tem[name].'" maxlength="50" title="Форум"/><br/>';
if ($ver=='wml'){
echo '<br /><anchor title="go">Изменить<go href="admin_'.$mod.'_'.$fid.'?act=name&'.SID.'" method="post">';
echo '<postfield name="name" value="$name"/></go></anchor><br />';
}else{
echo '<br /><input type="submit" class="ibutton" value="Изменить"/></form><dt></dt>';
}
if ($ver!='wml')echo '<form action="admin_'.$mod.'_'.$fid.'?act=razd&'.SID.'" method="post">';
echo 'Переместить в:<br/>';
echo "<select name="razdel">";
$q = $db->sql_query("SELECT * FROM `ad_r` ORDER BY `id` ASC");
while ($r = $db->sql_fetchrow($q))
{
$f = $db->sql_fetchrow($db->sql_query("SELECT * FROM `ad_f` where id='".$r['f_id']."'"));
echo "<option value="$r[id]">$f[name]/$r[name]</option>";
}
echo "</select><br/>";
if ($ver=='wml'){
echo '<br /><anchor title="go">Изменить<go href="admin_'.$mod.'_'.$fid.'?act=razd&'.SID.'" method="post">';
echo '<postfield name="razdel" value="$razdel"/></go></anchor><br />';
}else{
echo '<br /><input type="submit" class="ibutton" value="Изменить"/></form><br />';
}
}else if($act==name){
$name = check($_POST['name']);
if ($user['translit']==1)$name = translit($name);
if (strlen2($name)<3)$err = 'Короткое имя!';
if (empty($err)){
if ($db->sql_query ("UPDATE `ad_t` SET `name` = '$name' where `id`='".$fid."' LIMIT 1")){header ('Location: temes_'.$tem[r_id].'?'.SID); exit;
}else echo 'Ошибка!<br />';
}else echo $err;
}else if($act==razd){
$razdel = check(intval($_POST['razdel']));
$r = $db->sql_fetchrow($db->sql_query("SELECT * FROM `ad_r` where id='".$razdel."'"));
$f = $db->sql_fetchrow($db->sql_query("SELECT * FROM `ad_f` where id='".$r['f_id']."'"));
if ($db->sql_query ("UPDATE `ad_t` SET `r_id` = '$razdel', `f_id` = '$f[id]' where `id`='".$fid."' LIMIT 1")){
$q = @$db->sql_query("SELECT * FROM `ad_msg` where t_id = '".$fid."';");
while($d = $db->sql_fetchrow($q)){
$db->sql_query ("UPDATE `ad_msg` SET `r_id` = '$razdel', `f_id` = '$f[id]' where `id`='".$d[id]."' LIMIT 1");
}
//header ('Location: temes_'.$tem[r_id].'?'.SID); exit;
}else echo 'Ошибка!<br />';
}
break;
}
echo '<br />';
echo gb.'<a href="./">Форум</a>'.div;
echo gb.'<a href="'.H.'index">Главная</a>'.div;
foot();
?>