Файл: mylaf.ru/forums/them.php
Строк: 123
<?php
include_once '../sys/inc/start.php';
include_once '../sys/inc/compress.php';
include_once '../sys/inc/sess.php';
include_once '../sys/inc/home.php';
include_once '../sys/inc/settings.php';
include_once '../sys/inc/db_connect.php';
include_once '../sys/inc/ipua.php';
include_once '../sys/inc/fnc.php';
include_once '../sys/inc/user.php';
$them=intval($_GET['id']);
$them = mysql_fetch_assoc(mysql_query("SELECT * FROM `forums_thems` WHERE `id` = '".intval($_GET['id'])."' LIMIT 1"));
$r = mysql_fetch_assoc(mysql_query("SELECT * FROM `forums_razdel` WHERE `id` = '".intval($them['idrazdel'])."' LIMIT 1"));
$k=get_user($r['kurator']);
if ($them['id']==0)header("location:/index.php");
$set['title']="Тема - ".htmlspecialchars($them['name'])."";
include_once '../sys/inc/thead.php';
title();
if (($user['id']==$k['id']) || ($user['group_access']>=3)){
if (isset($_GET['show']) && isset($user)){
$p=mysql_fetch_assoc(mysql_query("SELECT * FROM `forums_post` WHERE `id` = '".intval($_GET['show'])."' LIMIT 1"));
mysql_query("UPDATE `forums_post` SET `show` = '1' WHERE `id` = '$p[id]' LIMIT 1");
msg("Комментарий успешно скрыт");
}
if (isset($_GET['showno']) && isset($user)){
$showno=mysql_fetch_assoc(mysql_query("SELECT * FROM `forums_post` WHERE `id` = '".intval($_GET['showno'])."' LIMIT 1"));
mysql_query("UPDATE `forums_post` SET `show` = '0' WHERE `id` = '$showno[id]' LIMIT 1");
msg("Сообщение успешно раскрыто");
}
if (isset($_GET['blockno']) && isset($user)){
$blockno=mysql_fetch_assoc(mysql_query("SELECT * FROM `forums_post` WHERE `id` = '".intval($_GET['blockno'])."' LIMIT 1"));
mysql_query("UPDATE `forums_post` SET `block` = '0' WHERE `id` = '$blockno[id]' LIMIT 1");
msg("Сообщение успешно разблокировано");
}
if (isset($_GET['block']) && isset($user)){
$block=mysql_fetch_assoc(mysql_query("SELECT * FROM `forums_post` WHERE `id` = '".intval($_GET['block'])."' LIMIT 1"));
mysql_query("UPDATE `forums_post` SET `block` = '1' WHERE `id` = '$block[id]' LIMIT 1");
msg("Сообщение успешно заблокировано");
}
if (isset($_GET['del']) && isset($user)){
$del=mysql_fetch_assoc(mysql_query("SELECT * FROM `forums_post` WHERE `id` = '".intval($_GET['del'])."' LIMIT 1"));
mysql_query("DELETE FROM `forums_post` WHERE `id` = '$del[id]'");
msg("Сообщение успешно удалено.");
}
}
if (isset($_POST['ok']) && isset($user)){
$otv=get_user($_GET['otv']);
$uid=$otv['id'];
if (isset($_GET['otv'])){
$msg="[url=/id$uid] ".$otv['nick']." [/url], ".my_esc($_POST['msg'])."";
mysql_query("INSERT INTO `jurnal` (`id_user`, `id_kont`, `msg`, `time`) values('0', '$otv[id]', '$user[nick] ответил вам в теме [url=/forums/them.php?id=$them[id]]".$them['name']."[/url]', '$time')");
}
else {
$msg=my_esc($_POST['msg']);
$jur=get_user($them['id_user']);
if ($user['id']!=$jur['id'])mysql_query("INSERT INTO `jurnal` (`id_user`, `id_kont`, `msg`, `time`) values('0', '$jur[id]', '$user[nick] Оставил(а) новый комментариий в вашей теме [url=/forums/them.php?id=$them[id]]".htmlspecialchars($them['name'])."[/url]', '$time')");
}
if (strlen2($msg)>1024)$err='Сообщение слишком длинное';
if (strlen2($msg)<2)$err='Короткое сообщение';
if (mysql_result(mysql_query("SELECT COUNT(*) FROM `forums_post` WHERE `id_them` = '".intval($_GET['id'])."' AND `id_user` = '$user[id]' AND `msg` = '".my_esc($msg)."' LIMIT 1"),0)!=0)$err='Ваше сообщение повторяет предыдущее';
if(!isset($err)){
mysql_query("INSERT INTO `forums_post` (`id_user`, `time`, `msg`, `id_them`, `idforum`, `idrazdel`) values('$user[id]', '$time', '".$msg."', '".intval($_GET['id'])."', '$them[idforum]','$them[idrazdel]')");
mysql_query("UPDATE `user` SET `balls` = '".($user['balls']+1)."' WHERE `id` = '$user[id]' LIMIT 1");
msg('Спасибо за комментарий +1 бал =)');
}
}
err();
$avtor=get_user($them['id_user']);
echo "<div class='post'>".us($avtor['id'])." (<b>".vremja($them['time'])."</b>)";
if ($them['block']==1)echo "</div>";
if ($them['block']==0){
if ($them['block']==1)$icon="<img src='img/tb.png'>";
else if ($them['show']==1)$icon="<img src='img/tshow.png'>";
else if ($them['up']==1)$icon="<img src='img/tup.png'>";
$icon="<img src='img/t.png'>";
echo "<br/><b><font color='blue'>$icon ".htmlspecialchars($them['name'])."</font></b></div>";
echo "<div class='forum'><br/>";
if(is_file(H.'forums/images/'.$them[id].'.png')){
echo "<img src='/forums/images/$them[id].png' height='100'/><br/>";
}
echo "<b>".output_text($them['msg'])."</b>";
echo "</div>";
} else echo "<div class='err'>Тема заблокирована за нарушения <a href='/pravila/prav.php?id=18'>правил форума</div>";
if ($user['id']==$r['kurator'] || $user['group_access']>=3 && $them['id_user'])echo "<a href='set.them.php?id=$them[id]'><div class='gmenu'><img src='img/set.png'> Управление темой</div></a>";
$k_post=mysql_result(mysql_query("SELECT COUNT(*) FROM `forums_post` WHERE `id_them` = '".intval($_GET['id'])."'"),0);
if ($k_post>0)echo "<div class='gmenu'><img src='img/pen.png'> Комментариев: (".$k_post.")</div>";
if ($them['block']==0 && $them['show']==0){
if(isset($user)){
if (isset($_GET['otvet'])) echo "<form method='post' action='?id=$them[id]&otv=".intval($_GET['otvet'])."' name='message'>Ответ: ".u($_GET['otvet']).""; else echo "<form method='post' action='?id=$them[id]' name='msg'>";
echo "<input type='text' name='msg' maxlength='600' value='' />n";
echo "<input type='submit' name='ok' value='OK'><br/>";
echo "</form>n";
}
}
$k_page=k_page($k_post,$set['p_str']);
$page=page($k_page);
$start=$set['p_str']*$page-$set['p_str'];
$q=mysql_query("SELECT * FROM `forums_post` WHERE `id_them` = '".intval($_GET['id'])."' ORDER BY `id` DESC LIMIT $start, $set[p_str]");
if ($k_post==0){
msg("В этой теме нет сообщений");
}
while ($post = mysql_fetch_assoc($q)){
$ank=get_user($post['id_user']);
echo "<div class='post'>";
if ($ank['id']==0)echo "".status($ank['id'])." $ank[nick] ".medal($ank['id'])." ".vremja($post['time'])."<br/>";
else echo "".us($ank['id'])." ".vremja($post['time'])."<br /> n";
if ($post['block']==0 && $post['show']==0)
echo output_text($post['msg'])."<br />n";
else if ($post['block']==1)echo "<font color='red'>Это сообщение заблокировано так как нарушало <a href='/pravila/prav.php?id=18'>правила форума</a>.</font><br />";
else if($post['show']==1)echo "<font color='gray'>Это сообщение было скрыто модератором.</font><br />";
echo "<div style='text-align: right;'>n";
echo "<table>";
$td="<td class='w'>";
if (isset($user) && ($user['group_access']>=3) || ($user['id']==$k['id'])){
if ($post['show']==0)echo "$td<a href='?id=$them[id]&show=$post[id]'>Скрыть</a></td>";
else echo "$td<a href='?id=$them[id]&showno=$post[id]'>Раскрыть</a></td>";
if ($post['block']==0)echo "$td<a href='?id=$them[id]&block=$post[id]'>Блок</a></td>";
else echo "$td<a href='?id=$them[id]&blockno=$post[id]'>Снять блок</a></td>";
}
echo "$td<a href='?id=$them[id]&otvet=$post[id_user]'> Ответ</a></td>";
if (($user['id']==$k['id']) || ($user['group_access']>=3))echo "$td<a href='?id=$them[id]&del=$post[id]'>Удалить</a></td> ";
echo "</table></div></div>";
}
if ($k_page>1)str("them.php?id=".intval($_GET['id']).'&',$k_page,$page); // Вывод страниц
echo "<a href='razdel.php?id=$them[idrazdel]'><div class='gmenu'><img src='/style/glavnaya.gif'/> Вернутся в подраздел</div></a>";
include_once '../sys/inc/tfoot.php';
?>