Просмотр архива Конструктор dfg сайтов


<?php

#-----------------------------------------------------#

#          ********* WAP-MOTORS *********             #

#             Made by   :  VANTUZ                     #

#               E-mail  :  visavi.net@mail.ru         #

#                 Site  :  http://pizdec.ru           #

#             WAP-Site  :  http://visavi.net          #

#                  ICQ  :  36-44-66                   #

#  Вы не имеете право вносить изменения в код скрипта #

#        для его дальнейшего распространения          #

#-----------------------------------------------------#    

include_once ("functions.php");

include_once ("files/style/index.php");



echo '<img src="files/img/guest.gif" alt=""> <b>Гостевая книга</b><br><br>';    



if (isset($_GET['start'])) {$start = (int)$_GET['start'];} else {$start = 0;}

if (isset($_GET['action'])) {$action = check($_GET['action']);} else {$action = "";}

if (isset($_GET['isset'])) {$isset = check($_GET['isset']);} else {$isset = "";}

if (isset($_SESSION['quick']) && $_SESSION['quick']==0  || isset($_COOKIE['quick']) && $_COOKIE['quick']==0){$config['quick'] = 0;}



############################################################################################

##                                    Главная страница                                    ##

############################################################################################

if ($action=="") {



if(empty($_SESSION['protect'])){$_SESSION['protect'] = mt_rand(1000,9999);}





if ($isset=='add'){echo '<div align="center"><font color="#FF0000"><b>Сообщение успешно добавлено!</b></font><br></div>';}

if ($isset=='del'){echo '<div align="center"><font color="#FF0000"><b>Сообщения успешно удалены!</b></font><br></div>';}

if ($isset=='edit'){echo '<div align="center"><font color="#FF0000"><b>Сообщение успешно отредактировано!</b></font><br></div>';}

if ($isset=='answer'){echo '<div align="center"><font color="#FF0000"><b>Ответ успешно добавлен!</b></font><br></div>';}



echo '<img src="files/img/act.gif" alt=""> <a href="index.php?rand='.rand(100,999).'&amp;'.SID.'">Обновить</a> | <a href="index.php?#sm">Написать</a> | ';



if (isset($_SESSION['quick']) && $_SESSION['quick']==0  || isset($_COOKIE['quick']) && $_COOKIE['quick']==0){

echo '<a href="index.php?action=set&amp;js=1&amp;'.SID.'">JS вкл.</a>';} else {echo '<a href="index.php?action=set&amp;js=0&amp;'.SID.'">JS Выкл.</a>';}



$is_admin = is_admin($config['login'], $config['pass']);



if ($is_admin){

echo ' | <a href="index.php?action=admin&amp;'.SID.'">Управление</a> | <a href="index.php?action=exit&amp;'.SID.'">Выйти</a>';



if ($config['approval']==1){

$apptotal = sqlite_single_query($db, "SELECT count(*) FROM guestposts WHERE approved = 1;");

if ($apptotal>0){echo '<br><b><a href="index.php?action=approved&amp;'.SID.'"><font color="#ff0000">Ожидают проверки: '.$apptotal.'</font></a></b>';}

}



} else {

echo ' | <a href="index.php?action=input&amp;'.SID.'">Войти</a><br>';

if ($isset=='add' && $config['approval']==1){echo '<b><font color="#ff0000">Новые сообщения будут добавлены после проверки модератором!</font></b><br>';}

}



$total = sqlite_single_query($db, "SELECT count(*) FROM guestposts WHERE approved = 0;");

$posts = sqlite_query($db, "SELECT * FROM guestposts WHERE approved = 0 ORDER BY id DESC LIMIT ".$start.", ".$config['bookpost'].";");



if ($total>0) {



if ($is_admin){echo '<form action="index.php?action=del&amp;start='.$start.'&amp;'.SID.'" method="post">';}



if ($start < 0 || $start > $total){$start = 0;}

if ($total < $start + $config['bookpost']){ $end = $total; }

else {$end = $start + $config['bookpost']; }

for ($i = $start; $i < $end; $i++){



$arr = sqlite_fetch_array($posts);



if (!empty($arr['email'])){$arr['email'] = '<a href="mailto:'.crypt_mail($arr['email']).'"><img src="files/img/mail.gif" alt=""></a>';} else {$arr['email'] = '';}



echo '<div class="b"><img src="files/img/edit.gif" alt=""> ';



if ($config['quick']==1){

echo '<b><a href="#sm" onClick="javascript:code(''.$arr['name'].', ');">'.$arr['name'].'</a></b> '; } else {echo '<b>'.$arr['name'].'</b> ';}

echo $arr['email'];

echo '<small>('.date("d.m.y / H:i", $arr['date']).')</small>';



if ($is_admin){

echo '<br><input type="checkbox" name="id[]" value="'.$arr['id'].'"> <a href="index.php?action=edit&amp;id='.$arr['id'].'&amp;start='.$start.'&amp;'.SID.'">Редактировать</a> | <a href="index.php?action=answer&amp;id='.$arr['id'].'&amp;start='.$start.'&amp;'.SID.'">Ответить</a>';}



echo '</div><div>'.bb_code($arr['msg']).'<br>';

echo '<small><font color="#CC00CC">('.$arr['brow'].', '.$arr['ip'].')</font></small>';



if ($arr['answer']!="") {echo '<br><font color="#FF0000">Ответ: '.$arr['answer'].'</font>';}



echo '</div>';



}



if ($is_admin){echo '<br><input type="submit" value="Удалить выбранное"></form>';}



page_navigation('index.php?', $config['bookpost'], $start, $total);



} else {echo '<br><b><font color="#FF0000">Сообщений еще нет, будь первым!</font></b><br>';}



if (isset($_COOKIE['cookname'])){$cookname = check($_COOKIE['cookname']);} else {$cookname = '';}

if (isset($_COOKIE['cookmail'])){$cookmail = check($_COOKIE['cookmail']);} else {$cookmail = '';}



echo '<hr>';

echo '<div class="form" id="sm">';

echo '<form action="index.php?action=add&amp;'.SID.'" name="form" method="post">';



echo 'Ваше имя *:<br>';

echo '<input type="text" name="name" size="50" maxlength="50" value="'.$cookname.'"><br>';

echo 'Ваш e-mail:<br>';

echo '<input type="text" name="email" size="50" maxlength="50" value="'.$cookmail.'"><br>';

echo 'Сообщение *:<br>';

echo '<textarea cols="25" rows="3" name="msg"></textarea><br>';



if ($config['quick']==1){

quickpaste('msg');

quickcode();

quicksmiles();

}



if ($config['protect']==1){

echo '<br>Проверочный код:<br>';

echo '<input name="provkod" size="6" maxlength="6"> <img src="protect.php?'.SID.'" alt=""><br>';

}



echo '<br><input type="submit" value="Добавить"></form>';

echo '</div>';



echo '<br>Всего сообщений: '.$total.'<br>';

}





############################################################################################

##                                Добавление сообщения                                    ##

############################################################################################

if ($action=="add"){



$msg = check($_POST['msg']);

$name = check($_POST['name']);

if (isset($_POST['email']) && preg_match('#^([a-z0-9_-.])+@([a-z0-9_-.])+(.([a-z0-9])+)+$#', $_POST['email'])) {$email = check($_POST['email']);} else {$email = '';}



if ($config['protect']==0 || $_POST['provkod']==$_SESSION['protect']){

if (utf_strlen(trim($msg))>=5 && utf_strlen($msg)<1000){

if (utf_strlen(trim($name))>=3 && utf_strlen($name)<30){

if (utf_strlen($email)<=50){



setcookie("cookname", $name, time()+3600*24*365);

setcookie("cookmail", $email, time()+3600*24*365);

$_SESSION['protect'] = mt_rand(1000,9999);

$msg = no_br($msg,'[br]');



if(is_admin($config['login'], $config['pass'])){



sqlite_exec($db, "INSERT INTO guestposts (msg, name, ip, email, brow, date) VALUES ('".$msg."', '".$name."', '".$ip."', '".$email."', '".$brow."', '".time()."');");



} else {



sqlite_exec($db, "INSERT INTO guestposts (msg, name, ip, email, brow, date, approved) VALUES ('".$msg."', '".$name."', '".$ip."', '".$email."', '".$brow."', '".time()."', '".$config['approval']."');");

}



$total = sqlite_single_query($db, "SELECT count(*) FROM guestposts;");



if ($total>$config['maxpost']){

$last = sqlite_single_query($db, "SELECT id FROM guestposts LIMIT 1;");

sqlite_exec($db, "DELETE FROM guestposts WHERE id='".$last."';");

}



header ("Location: index.php?isset=add&".SID); exit;



} else {echo '<b>Слишком длинный адрес e-mail, необходимо не более 50 символов</b><br>';}

} else {echo '<b>Слишком короткое или длинное имя, необходимо от 3 до 30 символов</b><br>';}

} else {echo '<b>Слишком короткое или длинное сообщение, необходимо от 5 до 1000 символов</b><br>';}

} else {echo '<b>Проверочное число не совпало с данными на картинке</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?'.SID.'">Вернуться</a><br>';

}



############################################################################################

##                                    Авторизация                                         ##

############################################################################################

if ($action=="input"){



echo '<b><big>Авторизация</big></b><br><br>';



if (!empty($config['login'])) {



echo '<div class="form">';

echo '<form method="post" action="index.php?action=addinput&amp;'.SID.'">';

echo 'Логин:<br><input name="login" maxlength="20"><br>';

echo 'Пароль:<br><input name="pass" type="password" maxlength="20"><br>';



echo '<br><input value="Войти" type="submit"></form>';

echo '</div>';



} else {

echo '<b><font color="#FF0000">Внимание! Пароль администратора не установлен</font></b><br>';

echo 'Установите файл install.php, перейдите на него и введите пароль и логин которые будут служить для входа в админ-панель<br>';

}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?'.SID.'">Вернуться</a><br>';

}





############################################################################################

##                                    Проверка данных                                     ##

############################################################################################

if ($action=="addinput"){



$login = check($_POST['login']);

$pass = check($_POST['pass']);



if ($login==$config['login'] && md5(md5($pass))==$config['pass']){



$_SESSION['adminlogin'] = $login;

$_SESSION['adminpass'] = $pass;

setcookie("adminlogin", $login, time()+3600*24*365);

setcookie("adminpass", $pass, time()+3600*24*365);



header ("Location: index.php?".SID); exit;



} else {echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?action=input&amp;'.SID.'">Вернуться</a><br>';

echo '<img src="files/img/back.gif" alt=""> <a href="index.php?'.SID.'">В гостевую</a><br>';

}





############################################################################################

##                                  Настройки гостевой                                    ##

############################################################################################

if ($action=="admin"){



if(is_admin($config['login'], $config['pass'])){



echo '<b><big>Настройки</big></b><br><br>';



echo '<div class="form">';

echo '<form method="post" action="index.php?action=setting&amp;'.SID.'">';

echo 'Адрес сайта:<br><input name="homepage" value="'.$config['homepage'].'"><br>';

echo 'Сообщений на страницу:<br><input name="bookpost" value="'.$config['bookpost'].'"><br>';

echo 'Сохраняется сообщений:<br><input name="maxpost" value="'.$config['maxpost'].'"><br>';

echo 'Название внизу:<br><input name="copyright" value="'.$config['copyright'].'"><br>';

echo 'Заголовок:<br><input name="title" value="'.$config['title'].'"><br>';

echo 'Ключевые слова:<br><input name="keywords" value="'.$config['keywords'].'"><br>';

echo 'Описание:<br><input name="description" value="'.$config['description'].'"><br>';

echo 'Адрес логотипа:<br><input name="logotip" value="'.$config['logotip'].'"><br>';



echo 'Разрешить кеширование: <br>Да';

if ($config['nocache']==1){

echo '<input name="nocache" type="radio" value="1" checked>';} else {echo '<input name="nocache" type="radio" value="1">';}     

echo ' &nbsp; &nbsp; ';

if ($config['nocache']==0){

echo '<input name="nocache" type="radio" value="0" checked>';} else {echo '<input name="nocache" type="radio" value="0">';}

echo 'Нет<br>';



echo 'Защитная картинка: <br>Да';

if ($config['protect']==1){

echo '<input name="protect" type="radio" value="1" checked>';} else {echo '<input name="protect" type="radio" value="1">';}     

echo ' &nbsp; &nbsp; ';

if ($config['protect']==0){

echo '<input name="protect" type="radio" value="0" checked>';} else {echo '<input name="protect" type="radio" value="0">';}

echo 'Нет<br>';



echo 'Быстрые теги и смайлы: <br>Да';

if ($config['quick']==1){

echo '<input name="quick" type="radio" value="1" checked>';} else {echo '<input name="quick" type="radio" value="1">';}     

echo ' &nbsp; &nbsp; ';

if ($config['quick']==0){

echo '<input name="quick" type="radio" value="0" checked>';} else {echo '<input name="quick" type="radio" value="0">';}

echo 'Нет<br>';



echo 'Промодерация сообщений: <br>Да';

if ($config['approval']==1){

echo '<input name="approval" type="radio" value="1" checked>';} else {echo '<input name="approval" type="radio" value="1">';}     

echo ' &nbsp; &nbsp; ';

if ($config['approval']==0){

echo '<input name="approval" type="radio" value="0" checked>';} else {echo '<input name="approval" type="radio" value="0">';}

echo 'Нет<br>';



echo '<br><input value="Сохранить настройки" type="submit"></form>';

echo '</div>';



echo '<br><b><big>Изменение доступа</big></b><br><br>';



echo '<div class="form">';

echo '<form method="post" action="index.php?action=profil&amp;'.SID.'">';

echo 'Новый логин:<br><input name="login"  maxlength="20"><br>';

echo 'Новый пароль:<br><input name="pass"  maxlength="20"><br>';

echo 'Повторите пароль:<br><input name="pass2"  maxlength="20"><br>';



echo '<br><input value="Изменить профиль" type="submit"></form>';

echo '</div>';



echo 'Размер базы данных: <b>'.round(filesize('data/guestbook.db')/1024, 2).' кб</b><br>';

echo 'Версия скрипта: <b>'.BOOKVERSION.'</b><br>';



} else {echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?'.SID.'">Вернуться</a><br>';

}





############################################################################################

##                                  Настройки сайта                                       ##

############################################################################################

if ($action=="setting"){



if(is_admin($config['login'], $config['pass'])){



$homepage = check(no_br($_POST['homepage']));

$bookpost = (int)$_POST['bookpost'];

$maxpost = (int)$_POST['maxpost'];

$copyright = check(no_br($_POST['copyright']));

$title = check(no_br($_POST['title']));

$keywords = check(no_br($_POST['keywords']));

$description = check(no_br($_POST['description']));

$logotip = check(no_br($_POST['logotip']));

$nocache = (int)$_POST['nocache'];

$protect = (int)$_POST['protect'];

$quick = (int)$_POST['quick'];

$approval = (int)$_POST['approval'];



if (preg_match('#^http://([a-z0-9_-.])+(.([a-z0-9/])+)+$#', $homepage)) {

if ($bookpost>=3 && $bookpost<=50){

if ($maxpost>=100 && $maxpost<=50000){



sqlite_exec($db, "UPDATE guestadmin SET homepage='".$homepage."', bookpost='".$bookpost."', maxpost='".$maxpost."', copyright='".$copyright."', title='".$title."', keywords='".$keywords."', description='".$description."', logotip='".$logotip."', nocache='".$nocache."', protect='".$protect."', quick='".$quick."', approval='".$approval."';");



echo '<b>Настройки успешно изменены</b><br>';



} else { echo '<b>Ошибка! Сообщений сохраняется от 100 до 50 тыс.</b><br>';}

} else { echo '<b>Ошибка! Сообщений на страницу от 3 до 50</b><br>';}

} else { echo '<b>Ошибка! Недопустимый адрес сайта, необходим формата http://my_site.domen</b><br>';}

} else {echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?action=admin&amp;'.SID.'">Вернуться</a>';

echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?'.SID.'">В гостевую</a><br>';

}



############################################################################################

##                                  Настройки профиля                                     ##

############################################################################################

if ($action=="profil"){



if(is_admin($config['login'], $config['pass'])){



$login = check(no_br($_POST['login']));

$pass = check(no_br($_POST['pass']));

$pass2 = check(no_br($_POST['pass2']));



if (strlen($login)<=20 && strlen($pass)<=20){

if (strlen($login)>=3 && strlen($pass)>=3){

if (preg_match('|^[a-z0-9-]+$|i',$login)){

if (preg_match('|^[a-z0-9-]+$|i',$pass)){

if ($pass==$pass2) {



$_SESSION['adminlogin'] = $login;

$_SESSION['adminpass'] = $pass;

setcookie("adminlogin", $login, time()+3600*24*365);

setcookie("adminpass", $pass, time()+3600*24*365);



sqlite_exec($db, "UPDATE guestadmin SET login='".$login."', pass='".md5(md5($pass))."';");



echo '<b>Профиль успешно изменен</b><br>';



} else { echo '<b>Ошибка! Веденные пароли отличаются друг от друга</b><br>';}

} else { echo '<b>Недопустимые символы в пароле. Разрешены только знаки латинского алфавита и цифры </b><br>';}

} else { echo '<b>Недопустимые символы в логине. Разрешены только знаки латинского алфавита и цифры </b><br>';}

} else { echo '<b>Ошибка! Слишком короткий логин или пароль (От 3 до 20 символов)</b><br>';}

} else { echo '<b>Ошибка! Слишком длинный логин или пароль (От 3 до 20 символов)</b><br>';}

} else { echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?action=admin&amp;'.SID.'">Вернуться</a>';

echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?'.SID.'">В гостевую</a><br>';

}





############################################################################################

##                                  Проверка сообщений                                    ##

############################################################################################

if ($action=="approved"){



if ($isset=='app'){echo '<div align="center"><font color="#FF0000"><b>Сообщения успешно одобрены!</b></font><br></div>';}



if(is_admin($config['login'], $config['pass'])){



echo '<b><big>Проверка сообщений</big></b><br><br>';



$total = sqlite_single_query($db, "SELECT count(*) FROM guestposts WHERE approved = 1;");

$posts = sqlite_query($db, "SELECT * FROM guestposts WHERE approved = 1 ORDER BY id DESC LIMIT ".$start.", ".$config['bookpost'].";");



if ($total>0) {



echo '<form action="index.php?action=choice&amp;start='.$start.'&amp;'.SID.'" method="post">';



if ($start < 0 || $start > $total){$start = 0;}

if ($total < $start + $config['bookpost']){ $end = $total; }

else {$end = $start + $config['bookpost']; }

for ($i = $start; $i < $end; $i++){



$arr = sqlite_fetch_array($posts);



if (!empty($arr['email'])){$arr['email'] = '<a href="mailto:'.crypt_mail($arr['email']).'"><img src="files/img/mail.gif" alt=""></a>';} else {$arr['email'] = '';}



echo '<div class="b"><input type="checkbox" name="id[]" value="'.$arr['id'].'"> <img src="files/img/edit.gif" alt=""> ';



echo '<b>'.$arr['name'].'</b> '.$arr['email'].' <small>('.date("d.m.y / H:i", $arr['date']).')</small>';



echo '</div><div>'.bb_code($arr['msg']).'<br>';

echo '<small><font color="#CC00CC">('.$arr['brow'].', '.$arr['ip'].')</font></small>';



echo '</div>';



}

echo '<br>C отмеченными:<br>';

echo '<select name="choice">';

echo '<option value="0">Удалить</option>';

echo '<option value="1">Добавить</option>';

echo '</select> ';



echo '<input type="submit" value="Применить"></form>';



page_navigation('index.php?', $config['bookpost'], $start, $total);





echo '<br><br>Непроверенных сообщений: <b>'.$total.'</b><br>';



} else {echo '<b>Непроверенных сообщений нет!</b><br>';}

} else {echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?'.SID.'">Вернуться</a>';

echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?'.SID.'">В гостевую</a><br>';

}



############################################################################################

##                                  Проверка сообщений                                    ##

############################################################################################

if ($action=="choice"){

if (is_admin($config['login'], $config['pass'])){

if (isset($_POST['id'])){



$array = array();

foreach ($_POST['id'] as $val){

$array[] = (int)$val;

}



$array = implode(',', $array);



if ($_POST['choice']==0){

sqlite_exec($db, "DELETE FROM guestposts WHERE id IN (".$array.");");



header ("Location: index.php?action=approved&amp;start=$start&isset=del&".SID); exit;



} else {



sqlite_exec($db, "UPDATE guestposts SET approved='0' WHERE id IN (".$array.");");



header ("Location: index.php?action=approved&start=$start&isset=app&".SID); exit;

}



} else {echo '<b>Ошибка, не выбраны сообщения для проверки!</b><br>';}

} else {echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?action=approved&amp;'.SID.'">Вернуться</a><br>';

}







############################################################################################

##                                  Удаление сообщений                                    ##

############################################################################################

if ($action=="del"){

if (is_admin($config['login'], $config['pass'])){

if (isset($_POST['id'])){



$delete = array();

foreach ($_POST['id'] as $val){

$delete[] = (int)$val;

}



$delete = implode(',', $delete);



sqlite_exec($db, "DELETE FROM guestposts WHERE id IN (".$delete.");");



header ("Location: index.php?start=$start&isset=del&".SID); exit;



} else {echo '<b>Ошибка, не выбраны сообщения для удаления!</b><br>';}

} else {echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?'.SID.'">Вернуться</a><br>';

}





############################################################################################

##                        Подготовка к редактированию сообщения                           ##

############################################################################################

if ($action=="edit"){



if (is_admin($config['login'], $config['pass'])){

if (isset($_GET['id']) && !empty($_GET['id'])){



$id = (int)$_GET['id'];



$posts = sqlite_query($db, "SELECT * FROM guestposts WHERE id=".$id.";");

$arr = sqlite_current($posts);



$arr['msg'] = str_replace('[br]',"n",$arr['msg']);



echo '<b><big>Редактирование сообщения</big></b><br><br>';



echo '<div class="form" id="sm">';

echo '<form action="index.php?action=addedit&amp;id='.$id.'&amp;start='.$start.'&amp;'.SID.'" name="form" method="post">';



echo 'Имя *:<br>';

echo '<input type="text" name="name" size="50" maxlength="50" value="'.$arr['name'].'"><br>';

echo 'E-mail:<br>';

echo '<input type="text" name="email" size="50" maxlength="50" value="'.$arr['email'].'"><br>';

echo 'Сообщение *:<br>';

echo '<textarea cols="25" rows="3" name="msg">'.$arr['msg'].'</textarea><br>';



quickpaste('msg');

quickcode();

quicksmiles();



echo '<br><input type="submit" value="Изменить"></form>';

echo '</div>';





} else {echo '<b>Ошибка, не выбраны сообщения для редактирования!</b><br>';}

} else {echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?start='.$start.'&amp;'.SID.'">Вернуться</a><br>';

}





############################################################################################

##                               Редактирование сообщения                                 ##

############################################################################################

if ($action=="addedit"){



if (is_admin($config['login'], $config['pass'])){

if (isset($_GET['id']) && !empty($_GET['id'])){



$id = (int)$_GET['id'];

$msg = check($_POST['msg']);

$name = check($_POST['name']);



if (isset($_POST['email']) && preg_match('#^([a-z0-9_-.])+@([a-z0-9_-.])+(.([a-z0-9])+)+$#', $_POST['email'])) {$email = check($_POST['email']);} else {$email = '';}



if (utf_strlen(trim($msg))>=5 && utf_strlen($msg)<1000){

if (utf_strlen(trim($name))>=3 && utf_strlen($name)<30){

if (utf_strlen($email)<=50){



$msg = no_br($msg,'[br]');



sqlite_exec($db, "UPDATE guestposts SET msg='".$msg."', name='".$name."', email='".$email."' WHERE id = '".$id."';");

 

header ("Location: index.php?start=$start&isset=edit&".SID); exit;



} else {echo '<b>Слишком длинный адрес e-mail, необходимо не более 50 символов</b><br>';}

} else {echo '<b>Слишком короткое или длинное имя, необходимо от 3 до 30 символов</b><br>';}

} else {echo '<b>Слишком короткое или длинное сообщение, необходимо от 5 до 1000 символов</b><br>';}



} else {echo '<b>Ошибка, не выбраны сообщения для редактирования!</b><br>';}

} else {echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?action=edit&amp;id='.$id.'&amp;start='.$start.'&amp;'.SID.'">Вернуться</a><br>';

echo '<img src="files/img/back.gif" alt=""> <a href="index.php?start='.$start.'&amp;'.SID.'">В гостевую</a><br>';

}





############################################################################################

##                           Подготовка к редактированию ответа                           ##

############################################################################################

if ($action=="answer"){



if (is_admin($config['login'], $config['pass'])){

if (isset($_GET['id']) && !empty($_GET['id'])){



$id = (int)$_GET['id'];



$posts = sqlite_query($db, "SELECT * FROM guestposts WHERE id=".$id.";");

$arr = sqlite_current($posts);



echo '<b><big>Добавление ответа</big></b><br><br>';



echo '<img src="files/img/edit.gif" alt=""> <b>'.$arr['name'].'</b> <small>('.date("d.m.y / H:i", $arr['date']).')</small><br>';

echo 'Сообщение: '.bb_code($arr['msg']).'<br><br>';



echo '<div class="form">';

echo '<form action="index.php?action=addanswer&amp;id='.$id.'&amp;start='.$start.'&amp;'.SID.'" method="post">';



echo 'Ответ:<br>';

echo '<textarea cols="25" rows="3" name="msg">'.$arr['answer'].'</textarea><br>';

echo '<br><input type="submit" value="Ответить"></form>';

echo '</div>';



} else {echo '<b>Ошибка, не выбрано сообщение для ответа!</b><br>';}

} else {echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?start='.$start.'&amp;'.SID.'">Вернуться</a><br>';

}





############################################################################################

##                           Подготовка к редактированию ответа                           ##

############################################################################################

if ($action=="addanswer"){



if (is_admin($config['login'], $config['pass'])){

if (isset($_GET['id']) && !empty($_GET['id'])){



$id = (int)$_GET['id'];

$msg = check($_POST['msg']);



if ($msg!=""){



$msg = no_br($msg,'[br]');



sqlite_exec($db, "UPDATE guestposts SET answer='".$msg."' WHERE id = '".$id."';");

 

header ("Location: index.php?start=$start&isset=answer&".SID); exit;



} else {echo '<b>Ошибка, вы не написали текст ответа!</b><br>';}

} else {echo '<b>Ошибка, не выбрано сообщение для ответа!</b><br>';}

} else {echo '<b>Ошибка авторизации, данные не совпадают!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?action=answer&amp;id='.$id.'&amp;start='.$start.'&amp;'.SID.'">Вернуться</a><br>';

echo '<img src="files/img/back.gif" alt=""> <a href="index.php?start='.$start.'&amp;'.SID.'">В гостевую</a><br>';

}



############################################################################################

##                               Пользовательские настройки                               ##

############################################################################################

if ($action=="set"){

$js = (int)$_GET['js'];



$_SESSION['quick'] = $js;

setcookie("quick", $js, time()+3600*24*365);



header ("Location: index.php?".SID); exit;

}



############################################################################################

##                                       Выход                                            ##

############################################################################################

if ($action=="exit"){



if(is_admin($config['login'], $config['pass'])){



$_SESSION['adminlogin'] = '';

$_SESSION['adminpass'] = '';

setcookie('adminlogin', '');

setcookie('adminpass', '');

setcookie(session_name(), '');

session_unset();

session_destroy();



header ("Location: index.php?".SID); exit;



} else {echo '<b>Ошибка! Вы не авторизованы!</b><br>';}



echo '<br><img src="files/img/back.gif" alt=""> <a href="index.php?'.SID.'">Вернуться</a><br>';

}



include_once ("files/style/foot.php");

?>