Просмотр файла modules/guest/index.php

<?php
##############################
##	     WAP-ENGINE 	    ##
##############################
##						    ##
## Автор : CHUMA			##
## e-mail : [email protected]		##
## WAP : http://wapeng.info ##
##                        	##
##############################
##  ВЫ НЕ ИМЕЕТЕ ПРАВО      ##
##  ИЗМЕНЯТЬ КОД СКРИПТА    ##
##  ДЛЯ ДАЛЬНЕЙШЕГО         ##
##  РАСПРОСТРАНЕНИЯ         ##
##############################
Error_Reporting(E_ALL & ~E_NOTICE);
Error_Reporting (ERROR | WARNING);

session_name("SESID");
session_start();

include ("../../config.php");
include ("../../themes/$themes.php");

$data = file("../../data/gb.txt");
$count = count($data);
$kolmes = $guestmes;
$stranic = ceil($count/$kolmes);

if(empty($_GET["page"]))
 {
  $page_get = 1;
 }
  else
 {
  $page_get = "$_GET[page]";
 }
 
$do = $kolmes * ($page_get - 1);
$end = $kolmes * $page_get;

$page_nazad = $page_get - 1;
$page_dalee = $page_get + 1;

if (eregi("([0-9])", "$page_get")) 
{
  echo "<p align=\"center\">Гостевая</p>";
  if ($_SESSION['login']==$nickadmina && md5($_SESSION['pass'])==$passadmina)
    {
  	 echo "<p align=\"center\">[<a href=\"admin.php?act=clearguest\">Очистить гостевую</a>]</p>";
  	}
  if($_GET[mail]=="1")
   {
    echo "<p align=\"center\">E-MAIL отправлен.</p>";
   }
if(!empty($_SESSION['name']))
 {
  echo "<p align=\"center\">Привет $_SESSION[name]<br /></p>";
 } 
  echo "<p><a href=\"add.php\">добавить</a><br />";
  echo "<a href=\"./\">обновить</a><br/></p>";
  
if ($page_get < 0 | $page_get > $stranic)
 {
  echo "<p>Данной страницы несуществует!</p>";
 }
  
if(empty($data))
 {
  echo "<p class=\"b\">В гостевой еще нет сообщений<br/></p>";
 }
  else
 {

for ($i = $do; $i < $end; $i++)
 {
  if (!empty($data[$i]))
   {
  $viewmess = explode("|", $data[$i]);
  $name_user   = $viewmess[0];
  $for_user    = $viewmess[1];
  $device_user = $viewmess[2];
  $ip_user     = $viewmess[3];
  $time_user   = $viewmess[4];
  $date_user   = $viewmess[5];
  $mail_user   = $viewmess[6];
  $url_user    = $viewmess[7];
  $mess_user   = $viewmess[8];
  $mess_admin1 = $viewmess[9];
  $mess_admin2 = $viewmess[10];
  $mess_admin3 = $viewmess[11];

  echo "<p class=\"b\"><a href=\"add.php?for=$name_user\">$name_user</a>";
  if(!empty($for_user))
   {
    echo " для <a href=\"add.php?for=$for_user\">$for_user</a>";
   }
  echo "<br/>";
  if (!empty($mail_user))
   {
  	echo "<a href=\"mail.php?to=$mail_user&amp;for=$name_user&amp;page=$page_get\">$mail_user</a><br />";
   }
  if (!empty($url_user))
   {
  echo "<a href=\"http://$url_user\">$url_user</a><br/>";
   }
  echo "Дата $date_user<br />";
  echo "Время $time_user<br /></p>";     
  echo "<p class=\"b\" style=\"border-top:0px\">$mess_user<br/>";
  
  if (!empty($mess_admin1))
   {
  	echo "<font color=red>Админ $nickadmina: $mess_admin1</font><br/>";
   }
  if (!empty($mess_admin2))
   {
  	echo "<font color=red>Админ $nickadmina: $mess_admin2</font><br/>";
   }
  if (!empty($mess_admin3))
   {
  	echo "<font color=red>Админ $nickadmina: $mess_admin3</font><br/>";
   }
  echo "<font color=\"#990000\">$device_user [$ip_user]</font></p>";
  if ($_SESSION['login']==$nickadmina && md5($_SESSION['pass'])==$passadmina)
    {
  	 echo "<p>[<a href=\"admin.php?act=ans&amp;str=$i&amp;to=$mail_user&amp;for=$name_user&amp;page=$page_get\">ответ</a>] [<a href=\"admin.php?act=del&amp;str=$i&amp;page=$page_get\">удал.</a>]</p>";
  	}
  echo "<p></p>";
   }
 }

if($stranic > 1)
{
echo "<p align=\"center\" class=\"d\">";
if($page_get > 1)
 {
  echo "<a href=\"index.php?page=$page_nazad\">Назад</a>";
 }
echo "|";
if($stranic > $page_get)
 {
  echo "<a href=\"index.php?page=$page_dalee\">Дальше</a>";
 } 
echo "<br/>Страница:$page_get<br/>"; 
echo "Всего страниц:$stranic<br/>";
if($page_get > 1)
 {
  echo "<a href=\"index.php?page=1\">В начало</a>";
 }
echo "|";
if($stranic > $page_get)
 {
  echo "<a href=\"index.php?page=$stranic\">В конец</a><br/>";
 }
echo "</p>";

echo "<form action=\"index.php\" method=\"get\">";
echo "<p align=\"center\" class=\"d\">";
echo "На страницу<br/>
      <input type=\"text\" name=\"page\" size=\"3\" maxlength=\"3\" value=\"\" /><br/>
      <input type=\"submit\" value=\"Перейти\" />";
echo "</p>";
echo "</form>";
}

if(!empty($_SESSION['name']))
 {
  $rand = rand(1000, 9999);
  $_SESSION['rand'] = "$rand";
  echo "<form action=\"send.php\" method=\"post\">";
  echo "<p class=\"b\" align=\"center\"><input type=\"hidden\" name=\"name\" value=\"$_SESSION[name]\" />
     <input type=\"hidden\" name=\"email\" value=\"$_SESSION[email]\" />
     <input type=\"hidden\" name=\"url\" value=\"$_SESSION[url]\" />
     * сообщение<br />
     <textarea rows=\"4\" cols=\"15\" name=\"msg\"></textarea><br />
     <input type=\"checkbox\" name=\"msgtrans\" value=\"1\" /> Транслит сообщения
     <br /><br />
     * Проверочное число <font color=\"red\">$rand</font>:<br/><input size=\"4\" maxlength=\"4\" name=\"imgrand\" value=\"\" /><br /><br />
     <input type=\"submit\" value=\"добавить\" /></p> 
     </form>";
 }
echo "<p>В гостевой $count сообщений.<br/></p>";
  } 
}
 else
{
echo"<p align=\"center\">Что хотел взломать мой сайт?<br />";
}

include ("../../templates/foot.php");
?>