Вход Регистрация
Файл: WM-Koder/friends.php
Строк: 488
<?php

require 'system/sid.php';
require 
'system/config.php';
include 
'system/user.php';
include 
'system/head.php';
include 
'system/navigator.php';

whorm(0'friends');

$do = isset($_GET['do']) ? $_GET['do'] : NULL;
switch(
$do) {

default:

$foto = (empty($user['img']))
        ? 
'<img src="ico/no_avatar.gif" alt=""/> '
        
'<img src="resize.php?img='.$user['img'].'&width=30&height=0" alt=""/>';

$_num_z mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `who` = '$user[id]' AND `zajavka` = '0'"), 0);

if (isset(
$_GET['x'])) {
    
$x my_int($_GET['x']);
     
$pr mysql_query("SELECT * FROM `friends` WHERE `who` = '$x' AND `user` = '$user[id]' AND `zajavka` = '1'");
      if (
mysql_num_rows($pr) != FALSE) {
        
mysql_query("DELETE FROM `friends` WHERE `who` = '$x' AND `user` = '$user[id]' AND `zajavka` = '1' LIMIT 1");
        
mysql_query("DELETE FROM `friends` WHERE `who` = '$user[id]' AND `user` = '$x' AND `zajavka` = '1' LIMIT 1");

        
$mess us($user['id']) . ' удалился с друзей!';
        
mysql_query("INSERT INTO `letters` (`id`,`who`,`idwho`,`message`,`data`,`read`,`mod`)
                     VALUES (0,'0','
$x','$mess','" time() . "','0','i')");

        
/*--------------------рассылка в ленту---------------------*/
        
$frnd mysql_query("SELECT * FROM `friends` WHERE `user` = '$user[id]' AND `zajavka` = '1'");
        while(
$send mysql_fetch_assoc($frnd)) {
             if (
user_inf($send['who'], 'my_lenta_friends') == && $user['fr_lenta_friends'] == 1) {
                
$message cvetnik($user['id']) . ' удалил из друзей пользователя <a href="/'.$x.'">' us($x) . '</a>!';
                
mysql_query("INSERT INTO `lenta` SET
                               `user` = '
$send[who]',
                            `text` = '
$message',
                            `type` = 'friends',
                            `date` = '" 
time() . "',
                            `read` = '1'"
);
             }
        }
        
/*--------------------рассылка в ленту---------------------*/
        
header('Location: friends.php?');
      }
}

if (isset(
$_GET['online'])) {
echo 
$div_title $user['user'] . '/ Друзья' $div_end $div_menu '
          <div class="auth2"><a href="friends.php?">Друзья</a> | 
     <b>Онлайн</b> | 
     <a href="friends.php?recent">Недавние</a> | 
     <a href="friends.php?do=hb">Дни рождения</a> | 
     <a href="friends.php?do=invites">Заявки (' 
$_num_z ')</a></div>' $div_end;
} elseif (isset(
$_GET['recent'])) {
echo 
$div_title $user['user'] . '/ Друзья' $div_end $div_menu '
     <div class="auth2"><a href="friends.php?">Друзья</a> | 
     <a href="friends.php?online">Онлайн</a> | 
     <b>Недавние</b> | 
     <a href="friends.php?do=hb">Дни рождения</a> | 
     <a href="friends.php?do=invites">Заявки (' 
$_num_z ')</a></div>' $div_end;
} else {
echo 
$div_title $user['user'] . '/ Друзья' $div_end $div_menu '
     <div class="auth2"><b>Друзья</b> | 
     <a href="friends.php?online">Онлайн</a> | 
     <a href="friends.php?recent">Недавние</a> | 
     <a href="friends.php?do=hb">Дни рождения</a> | 
     <a href="friends.php?do=invites">Заявки (' 
$_num_z ')</a></div>' $div_end;
}

// недавние друзья
if (isset($_GET['recent'])) {
    
$look mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `user` = '$user[id]' AND `zajavka` = '1'"), 0);
    
$n = new navigator($look10'?recent&amp;');
      
$fr mysql_query("SELECT * FROM `friends` WHERE `user` = '$user[id]' AND `zajavka` = '1' ORDER BY `id` DESC {$n->limit}");
} elseif (isset(
$_GET['online'])) {
// друзья в онлайне
    
$look mysql_num_rows(mysql_query("SELECT DISTINCT `friends`.* FROM `friends`
                           LEFT JOIN `users` 
                           ON
                        (`friends`.`who` = `users`.`id`)
                           WHERE
                        `friends`.`user` = '
$user[id]'
                        AND
                        `users`.`onl` + '300' > '" 
time() . "'"));
    
$n = new navigator($look10'?online&amp;');
      
$fr mysql_query("SELECT DISTINCT `friends`.* FROM `friends`
                           LEFT JOIN `users` 
                           ON
                        (`friends`.`who` = `users`.`id`)
                           WHERE
                        `friends`.`user` = '
$user[id]'
                        AND
                        `users`.`onl` + '300' > '" 
time() . "'
                           ORDER BY `users`.`onl` ASC 
{$n->limit}");
} else {
// все друзья
    
$look mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `user` = '$user[id]' AND `zajavka` = '1'"), 0);
    
$n = new navigator($look10'?');
    
$fr mysql_query("SELECT * FROM `friends` WHERE `user` = '$user[id]' AND `zajavka` = '1' ORDER BY `id` ASC {$n->limit}");
}

   
$dv 0;
   if (
mysql_num_rows($fr) != FALSE) {

    
// добавление в группу
    
if (isset($_GET['enter'])) {
        
$u my_int($_GET['u']);
        if (!
user_inf($u)) {
            
header('Location: friends.php?');
        } else {
            echo 
'Добавить ' user_inf($u'user') . ' в группу:<br/>
                  <FORM method="POST" action="friends.php?enter_ok">
                  <select name="group">
                  <option value="0">-Не выбрано-</option>
                  <option value="1">Родственники</option>
                  <option value="2">Близкие друзья</option>
                  <option value="3">Коллеги</option>
                  <option value="4">Друзья по школе</option>
                  <option value="5">Друзья по ВУЗу</option>
                  </select>
                  <br/>
                  <input type="hidden" name="u" value="'
.$u.'"/>
                  <input type="submit" name="go" value="ok"/>
                  </FORM>'
;
        }
    }

    if (isset(
$_POST['go'])) {
        
$u my_int($_POST['u']);
        
$group my_int($_POST['group']);

        if (
$group == 0$gr '';
        elseif (
$group == 1$gr 'Родственники';
        elseif (
$group == 2$gr 'Близкие друзья';
        elseif (
$group == 3$gr 'Коллеги';
        elseif (
$group == 4$gr 'Друзья по школе';
        elseif (
$group == 5$gr 'Друзья по ВУЗу';

        
mysql_query("UPDATE `friends` SET `group` = '$gr' WHERE `user` = '$user[id]' AND `who` = '$u' AND `zajavka` = '1'");
        
header('Location: friends.php?');
    }

   while(
$q mysql_fetch_assoc($fr)) {

    
$enter '<a href="friends.php?enter&amp;u='.$q['who'].'"><img src="ico/enter.png" alt=""/></a> ';

           echo (
$dv ++ % 2) ? $div_tworazdel $div_razdel;
           echo 
$enter us($q['who']) . '
                <a href="mail.php?do=send&amp;nick='
.$q['who'].'"><img src="ico/msg.gif" alt=""/></a>
             <a href="friends.php?x='
.$q['who'].'"><img src="ico/delete.gif" alt=""/></a><br/>
             <span style="background: #D4EEFF;">'
.$q['group'].'</span>' $div_end;
  }
    echo 
$n->navi();
  } else {
    echo 
'Пусто!<br/>';
 }
echo 
$div_razdel '<div class="menu2"><a class="ssyl2" href="friends.php?do=add_new">Добавить пользователя</a></div>' $div_end;
break;

case 
hb:
$_num_z mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `who` = '$user[id]' AND `zajavka` = '0'"), 0);

$foto = (empty($user['img']))
        ? 
'<img src="ico/no_avatar.gif" alt=""/> '
        
'<img src="resize.php?img='.$user['img'].'&width=30&height=0" alt=""/>';

echo 
$div_title $foto $user['user'] . '/ Друзья' $div_end $div_menu '
     <a href="friends.php?">Друзья</a> | 
     <a href="friends.php?online">Онлайн</a> | 
     <a href="friends.php?recent">Недавние</a> | 
     <b>Дни рождения</b> | 
     <a href="friends.php?do=invites">Заявки (' 
$_num_z ')</a>' $div_end;

  
$dayofmonth date('t');
  
$day_count 1;

  
$num 0;
  for(
$i 0$i 7$i++)
  {
    
$dayofweek date('w'mktime(000date('m'), $day_countdate('Y')));
    
$dayofweek $dayofweek 1;

    if (
$dayofweek == -1$dayofweek 6;
    if (
$dayofweek == $i
    {

      
$week[$num][$i] = $day_count;
      
$day_count++;
    }
    else
    {
      
$week[$num][$i] = '';
    }
  }
 
  while(
true)
  {
    
$num++;
    for(
$i 0$i 7$i++)
    {
      
$week[$num][$i] = $day_count;
      
$day_count++;

      if (
$day_count $dayofmonth) break;
    }

    if (
$day_count $dayofmonth) break;
  }

  echo 
'<table border="0">'
  for(
$i 0$i count($week); $i++)
  {
    echo 
'<tr>';
    for(
$j 0$j 7$j++)
    {
      if (!empty(
$week[$i][$j]))
      {
       if (
$week[$i][$j] == date('d')) $Day '<a href="friends.php?do=hb&amp;m='.$week[$i][$j].'"><span class="selected">' $week[$i][$j] . '</span></a>';
       else 
$Day '<span class="next">' $week[$i][$j] . '</span>';
        if (
$j == || $j == 6)
             echo 
'<td><a href="friends.php?do=hb&amp;m='.$week[$i][$j].'"><font color="#FF0000">' $Day '</font></a></td>';
        else echo 
'<td><a href="friends.php?do=hb&amp;m='.$week[$i][$j].'">' $Day '</a></td>';
      }
      else echo 
'<td>&nbsp;</td>';
    }
    echo 
'</tr>';
  }
  echo 
'</table>';

// днюхи друзей
if (isset($_GET['m'])) {
echo 
$block;
$_month = (int)$_GET['m'] . '.' date('n');

$_view mysql_query("SELECT DISTINCT `users`.* FROM `friends`
                        LEFT JOIN `users`
                      ON `friends`.`who` = `users`.`id`
                      WHERE `friends`.`zajavka` = '1'
                      AND `friends`.`user` = '
$user[id]'
                      AND `users`.`birth` LIKE '%" 
check($_month) . "%'");

  
$i 0;
   if (
mysql_num_rows($_view) != false) {
    if (
$_a mysql_fetch_assoc($_view)) {
          echo (
$i ++ % 2) ? $div_tworazdel $div_razdel;
          echo 
us($_a['id']) . $div_end;
      }
   } else {
      echo 
'Пользователей не найдено!<br/>';
  }
}
break;

case 
add:
echo 
$div_title $user['user'] . '/ Друзья' $div_end;
$nk my_int($_POST['nk']);
$friendtext trim(mysql_real_escape_string(check($_POST['friendtext'])));

    
// антимат
    
$ant mysql_fetch_array(mysql_query("SELECT `antimat` FROM `setting` WHERE `ids` = '1'"));
    
$friendtext = ($ant[0] == 1) ? mat($friendtext) : $friendtext;

    
// Антиреклама
    
$_ant mysql_fetch_assoc(mysql_query("SELECT `on_rekl`, `text_rekl` FROM `setting` WHERE `ids` = '1'"));

if (
$_ant['on_rekl'] == && filesize($_SERVER['DOCUMENT_ROOT'] . '/domains.dat') > 0) {
    
$ex explode(','file_get_contents('domains.dat'));
    foreach(
$ex as $value) {
            if (
$user['level'] != && $user['level'] != && !preg_match('/[url=http://(.*)[/url]/si'$friendtext)) {
             
$friendtext preg_replace("/(w)(s|,|.|*|_|-|+)+$value/si"$_ant['text_rekl'], $friendtext);
         }
    }
}

// отправление заявки на добавление
$_emp_z mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `who` = '$nk' AND `user` = '$user[id]' AND `zajavka` = '0'"), 0);
$_emp_zz mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `user` = '$nk' AND `who` = '$user[id]' AND `zajavka` = '0'"), 0);

$yes mysql_query("SELECT * FROM `friends` WHERE `who` = '$nk' AND `user` = '$user[id]' AND `zajavka` = '1'");
       if (!
user_inf($nk)) {
             
err('Такого пользователя не существует!');
       } elseif (
mysql_num_rows($yes) != FALSE) {
             
err('Данный пользователь уже есть у Вас в друзьях!');
       } elseif (
$nk == $user['id']) {
             
err('Вы пытаетесь отправить себе заявку!');
       } elseif (
$_emp_z != 0) {
             
err('Заявка на дружбу уже была отправлена!');
       } elseif (
$_emp_zz != 0) {
             
err('Этот пользователь уже подал Вам заявку!');
       } else {
            
mysql_query("INSERT INTO `friends` SET `who` = '$nk', `friendtext` = '$friendtext', `user` = '$user[id]', `zajavka` = '0'");
            
msg('Друг успешно добавлен, он получит уведомление!');
       }
break;

case 
add_new:
echo 
$div_title $user['user'] . '/ Друзья' $div_end '
     <FORM method="POST" action="friends.php?do=add">
     <label>ID пользователя:</label><br/>
     <input type="text" size="5" name="nk" value="' 
my_int($_GET['nk']) . '"/>
     <br/>
     <label>Вы можете добавить сообщение:</label><br/>
     <textarea name="friendtext" cols="50" rows="5" style="width: 99%;"></textarea>
     <input type="submit" name="ok" value="Добавить"/>
     </FORM>'
;
break;

case 
invites:
$_num_z mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `who` = '$user[id]' AND `zajavka` = '0'"), 0);
echo 
$div_title us($user['id']) . '/ Друзья' $div_end $div_menu '
     <a href="friends.php?">Друзья</a> | 
     <a href="friends.php?online">Онлайн</a> | 
     <a href="friends.php?recent">Недавние</a> | 
     <a href="friends.php?do=hb">Дни рождения</a> | 
     <b>Заявки (' 
$_num_z ')</b>' $div_end;

// принимание заявки
if (isset($_GET['good'])) {
   
$u my_int($_GET['u']);
    
$empty mysql_query("SELECT * FROM `friends` WHERE `user` = '$u' AND `who` = '$user[id]' AND `zajavka` = '0'");
     if (
mysql_num_rows($empty) == false) {
          
header('Location: friends.php?do=invites');
     } else {
          
$yes mysql_query("SELECT * FROM `friends` WHERE `who` = '$u' AND `user` = '$user[id]'");
       if (!
user_inf($u)) {
         
header('Location: friends.php?do=invites');
       } elseif (
mysql_num_rows($yes) != FALSE) {
         
header('Location: friends.php?do=invites');
       } elseif (
$u == $user['id']) {
         
header('Location: friends.php?do=invites');
       } else {

        
mysql_query("INSERT INTO `friends` SET `user` = '$u', `who` = '$user[id]', `zajavka` = '1'");
        
mysql_query("INSERT INTO `friends` SET `who` = '$u', `user` = '$user[id]', `zajavka` = '1'");
        
mysql_query("DELETE FROM `friends` WHERE `who` = '$user[id]' AND `user` = '$u' AND `zajavka` = '0'");

        
/*--------------------рассылка в ленту---------------------*/
        
$frnd mysql_query("SELECT * FROM `friends` WHERE `user` = '$user[id]' AND `zajavka` = '1'");
        while(
$send mysql_fetch_assoc($frnd)) {
             if (
user_inf($send['who'], 'my_lenta_friends') == && $user['fr_lenta_friends'] == 1) {
                 if (
$u == $send['who']) {
                    
$message 'Теперь вы друзья с <a href="/'.$user['id'].'">' us($user['id']) . '</a>!';
                } else {
                    
$message cvetnik($user['id']) . ' добавил в друзья <a href="/'.$u.'">' us($u) . '</a>!';
                }
                
mysql_query("INSERT INTO `lenta` SET
                               `user` = '
$send[who]',
                            `text` = '
$message',
                            `type` = 'friends',
                            `date` = '" 
time() . "',
                            `read` = '1'"
);
             }
        }
        
/*--------------------рассылка в ленту---------------------*/
        
header('Location: friends.php?');
       }
   }
}
// отклонение заявки
if (isset($_GET['bad'])) {
   
$u my_int($_GET['u']);
    
$empty mysql_query("SELECT * FROM `friends` WHERE `user` = '$u' AND `who` = '$user[id]' AND `zajavka` = '0'");
     if (
mysql_num_rows($empty) == false) {
          
header('Location: friends.php?do=invites');
     } else {
         
$yes mysql_query("SELECT * FROM `friends` WHERE `who` = '$u' AND `user` = '$user[id]'");
     if (!
user_inf($u)) {
         
header('Location: friends.php?do=invites');
       } elseif (
mysql_num_rows($yes) != FALSE) {
         
header('Location: friends.php?do=invites');
       } elseif (
$u == $user['id']) {
         
header('Location: friends.php?do=invites');
       } else {
            
$message cvetnik($user['id']) . ' отклонил Вашу заявку на добавление в друзья!';
         
mysql_query("INSERT INTO `letters` (`id`,`who`,`idwho`,`message`,`data`,`read`,`mod`)
                      VALUES (0,'0','
$u','$message','" time() . "','0','i')");
         
mysql_query("DELETE FROM `friends` WHERE `who` = '$user[id]' AND `user` = '$u' AND `zajavka` = '0'");
         
header('Location: friends.php?');
       }
   }
}

$_look mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `who` = '$user[id]' AND `zajavka` = '0'"), 0);

if (
$_look != FALSE) {
$n = new navigator($_look10'?do=invites&amp;');
$i 0;
$view mysql_query("SELECT * FROM `friends` WHERE `who` = '$user[id]' AND `zajavka` = '0' ORDER BY `id` DESC {$n->limit}");
  while(
$a mysql_fetch_assoc($view)) {
    
$_p ' <span class="next">
            <a href="friends.php?do=invites&amp;good&amp;u='
.$a['user'].'"><img src="ico/ok.gif" alt=""/>Да</a>
            </span>
            <span class="next">
            <a href="friends.php?do=invites&amp;bad&amp;u='
.$a['user'].'"><img src="ico/delete.gif" alt=""/>Нет</a>
            </span>'
;
      echo (
$i ++ % 2) ? $div_tworazdel $div_razdel;
      echo 
us($a['user']) . $_p '<br/>' $a['friendtext'] . $div_end;
}
  echo 
$n->navi();
} else {
  echo 
'Заявок нет!<br/>';
}
break;

case 
view:
$nk my_int($_GET['nk']);
$foto = (user_inf($nk'img') == '')
        ? 
'<img src="ico/no_avatar.gif" alt=""/> '
        
'<img src="resize.php?img='.user_inf($nk'img').'&width=30&height=0" alt=""/>';

if (!
user_inf($nk)) {
   
err('Нет такого пользователя!');
   include_once 
'foot.php';
   exit();
}

if (
$user['id'] == $nk) {
    
header('Location: friends.php?');
    die();
}

           
$fr mysql_query("SELECT COUNT(id) FROM `friends` WHERE
                              `user` = '
$user[id]'
                              AND
                              `who` = '
$nk'
                              AND
                              `zajavka` = '1'
                              OR
                              `user` = '
$nk'
                              AND
                              `who` = '
$user[id]'
                              AND
                              `zajavka` = '1'"
);

    if (
user_inf($nk'p_friends') == || user_inf($nk'p_friends') == && mysql_result($fr0) == FALSE) {
               
err('Пользователь запретил просмотр своих друзей или он только для контактов пользователя!');
       include 
'system/foot.php';
       exit();
    }

// просмотр чужих друзей
$_num_z mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `who` = '$nk' AND `zajavka` = '0'"), 0);
// общих друзей
$count_ob mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `user` = '$nk' AND `zajavka` = '1' AND `who` IN(SELECT `who` FROM `friends` WHERE `user` = '$user[id]' AND `zajavka` = '1')"), 0);

if (isset(
$_GET['online'])) {
echo 
$div_title $foto user_inf($nk'user') . '/ Друзья' $div_end $div_menu '
     <a href="friends.php?do=view&amp;nk='
.$nk.'">Друзья</a> | 
     <b>Онлайн</b> |
     <a href="friends.php?do=view&amp;nk='
.$nk.'&amp;general">Общие друзья(' $count_ob ')</a>' $div_end;
} elseif (isset(
$_GET['general'])) {
echo 
$div_title $foto user_inf($nk'user') . '/ Друзья' $div_end $div_menu '
     <a href="friends.php?do=view&amp;nk='
.$nk.'">Друзья</a> | 
     <a href="friends.php?do=view&amp;nk='
.$nk.'&amp;online">Онлайн</a> |
     <b>Общие друзья(' 
$count_ob ')</b>' $div_end;
} else {
echo 
$div_title $foto user_inf($nk'user') . '/ Друзья' $div_end $div_menu '
     <b>Друзья</b> | 
     <a href="friends.php?do=view&amp;nk='
.$nk.'&amp;online">Онлайн</a> |
     <a href="friends.php?do=view&amp;nk='
.$nk.'&amp;general">Общие друзья(' $count_ob ')</a>' $div_end;
}

if (isset(
$_GET['online'])) {
// друзья в онлайне
    
$look mysql_num_rows(mysql_query("SELECT DISTINCT `friends`.* FROM `friends`
                           LEFT JOIN `users` 
                           ON
                        (`friends`.`who` = `users`.`id`)
                           WHERE
                        `friends`.`user` = '
$nk'
                        AND
                        `users`.`onl` + '300' > '" 
time() . "'"));
    
$n = new navigator($look10'?do=view&amp;nk='.$nk.'&amp;online&amp;');
      
$fr mysql_query("SELECT DISTINCT `friends`.* FROM `friends`
                           LEFT JOIN `users` 
                           ON
                        (`friends`.`who` = `users`.`id`)
                           WHERE
                        `friends`.`user` = '
$nk'
                        AND
                        `users`.`onl` + '300' > '" 
time() . "'
                           ORDER BY `users`.`onl` ASC 
{$n->limit}");
// общие друзья
} elseif (isset($_GET['general'])) {
    
$look mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `user` = '$nk' AND `zajavka` = '1' AND `who` IN(SELECT `who` FROM `friends` WHERE `user` = '$user[id]' AND `zajavka` = '1')"), 0);
    
$n = new navigator($look10'?do=view&amp;nk='.$nk.'&amp;general&amp;');
    
$fr mysql_query("SELECT * FROM `friends` WHERE `user` = '$nk' AND `zajavka` = '1' AND `who` IN(SELECT `who` FROM `friends` WHERE `user` = '$user[id]' AND `zajavka` = '1') ORDER BY `id` ASC {$n->limit}");
} else {
// все друзья
    
$look mysql_result(mysql_query("SELECT COUNT(id) FROM `friends` WHERE `user` = '$nk' AND `zajavka` = '1'"), 0);
    
$n = new navigator($look10'?do=view&amp;nk='.$nk.'&amp;');
    
$fr mysql_query("SELECT * FROM `friends` WHERE `user` = '$nk' AND `zajavka` = '1' ORDER BY `id` ASC {$n->limit}");
}

   
$dv 0;
   if (
mysql_num_rows($fr) != FALSE) {
   while(
$q mysql_fetch_assoc($fr)) {

           echo (
$dv ++ % 2) ? $div_tworazdel $div_razdel;
           echo 
us($q['who']) . '<span style="background: #D4EEFF;">'.$q['group'].'</span>' $div_end;
  }
    echo 
$n->navi();
  } else {
    echo 
'Пусто!<br/>';
 }
break;

}
include 
'system/foot.php';
?>
Онлайн: 3
Реклама