Просмотр файла wip-site-portal/src/chat_admin.php

<?
require('ini.php');

$link=connect();
$user=login('nick, chat_admin');

@$mod=($_GET['mod'])?$_GET['mod']:$_POST['mod'];

if(!$user['chat_admin']){
	head('Ошибка!',15,'enter.php?sid='.$sid);
	echo '<small>Вы не админ!</small>';
	foot();
	exit();
}

head('Админка чата');

switch($mod){
	
	default:
		echo '<small>Ник:</small><br/>';
		echo '<input name="nick'.$ref.'" type="text" maxlength="30"/>';
		echo '<select name="mod'.$ref.'">';
		echo '<option value="">[Действие]</option>';
		echo '<option value="info">Информация</option>';
		echo '<option value="ban">Забанить</option>';
		echo '<option value="ban_ip">Забанить по IP</option>';
		echo '<option value="full_ignor">Полный игнор</option>';
		echo '<option value="delete">Удалить</option>';
		echo '</select> ';
		echo '<small><anchor>OK<go href="chat_admin.php?sid='.$sid.'" method="post">';
		echo '<postfield name="mod" value="$(mod'.$ref.')"/>';
		echo '<postfield name="nick" value="$(nick'.$ref.')"/>';
		echo '</go></anchor><br/>';
		echo '---<br/>';
		echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=bans">Список банов</a><br/>';
		echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=ignors">Список полного игнора</a><br/>';
		echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=bans_ip">Список банов по IP</a><br/>';
		echo '---<br/>';
		echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=privat">Приватные комнаты</a><br/>';
		echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=tell">Написать во все комнаты</a><br/>';
		echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=clear">Очистить комнаты</a><br/>';
		echo '---<br/>';
		echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=board">Объявления</a><br/>';
		echo '</small>';
		break;
	
	case 'info':
		@$nick=htmlspecialchars($_POST['nick'],ENT_QUOTES);
		
		$select=mysql_query("select * from wip_users where nick='$nick';");
		if(mysql_affected_rows()<1){
			echo '<small>Неверный ник!</small><br/>';
			break;
		}
		
		$res=mysql_fetch_assoc($select);
		
		echo '<small>ID: '.$res['id'].'<br/>';
		echo 'Ник:</small><br/>';
		echo '<input name="nick'.$ref.'" type="text" value="'.$res['nick'].'" maxlength="30"/><br/>';
		echo '<small>Новый пароль:</small><br/>';
		echo '<input name="npass'.$ref.'" type="text" maxlength="20"/><br/>';
		echo '<small>* Имя:</small><br/>';
		echo '<input name="name'.$ref.'" type="text" value="'.$res['name'].'" maxlength="30"/><br/>';
		echo '<small>* Пол:</small> ';
		echo '<select name="sex'.$ref.'" value="'.$res['sex'].'">';
		echo '<option value="m">M</option>';
		echo '<option value="zh">Ж</option>';
		echo '</select><br/>';
		echo '<small>Дата Рождения:</small><br/>';
		echo '<input name="day" maxlength="2" format="*N" value="'.$res['day'].'" size="2"/>-';
		echo '<input name="month" maxlength="2" format="*N" value="'.$res['month'].'" size="2"/>-';
		echo '<input name="year" maxlength="4" format="*N" value="'.$res['year'].'" size="4"/><br/>';
		echo '<small>Код региона/страны: <a href="help.php?mod=city">[?]</a></small><br/>';
		echo '<input name="city'.$ref.'" type="text" format="*N" maxlength="3" size="3" value="'.$res['city'].'"/><br/>';
		echo '<small>E-mail:</small><br/>';
		echo '<input name="mail" type="text" maxlength="50" value="'.$res['mail'].'"/><br/>';
		echo '<small>* О себе:</small><br/>';
		echo '<input name="about'.$ref.'" type="text" value="'.$res['about'].'" maxlength="300"/><br/>';
		echo '<small>Постов в чате:</small><br/>';
		echo '<input name="posts'.$ref.'" format="*N" value="'.$res['chat_posts'].'"/><br/>';
		
		if($res['chat_admin']==1) $lv='admin';
		elseif($res['chat_moder']==1) $lv='moder';
		else $lv='user';
		
		echo '<small>Уровень в чате:</small> ';
		echo '<select name="level'.$ref.'" value="'.$lv.'">';
		echo '<option value="user">Пользовательский</option>';
		echo '<option value="admin">Админ</option>';
		echo '<option value="moder">Модер</option>';
		echo '</select><br/>';
		echo '<small>Экстра-статус:</small><br/>';
		echo '<input name="status'.$ref.'" type="text" value="'.$res['chat_status'].'" maxlength="100"/><br/>';
		echo '<small><anchor>Сохранить<go href="chat_admin.php?sid='.$sid.'&amp;mod=info_save&amp;uid='.$res['id'].'" method="post">';
		echo '<postfield name="nick" value="$(nick'.$ref.')"/>';
		echo '<postfield name="npass" value="$(npass'.$ref.')"/>';
		echo '<postfield name="name" value="$(name'.$ref.')"/>';
		echo '<postfield name="sex" value="$(sex'.$ref.')"/>';
		echo '<postfield name="day" value="$(day'.$ref.')"/>';
		echo '<postfield name="month" value="$(month'.$ref.')"/>';
		echo '<postfield name="year" value="$(year'.$ref.')"/>';
		echo '<postfield name="city" value="$(city'.$ref.')"/>';
		echo '<postfield name="mail" value="$(mail'.$ref.')"/>';
		echo '<postfield name="about" value="$(about'.$ref.')"/>';
		echo '<postfield name="posts" value="$(posts'.$ref.')"/>';
		echo '<postfield name="level" value="$(level'.$ref.')"/>';
		echo '<postfield name="status" value="$(status'.$ref.')"/>';
		echo '</go></anchor></small><br/>';
		break;
		
	case 'info_save':
		@$uid=intval($_GET['uid']);
		@$nick=substr(trim(htmlspecialchars($_POST['nick'],ENT_QUOTES)),0,60);
		@$npass=substr(trim(htmlspecialchars($_POST['npass'],ENT_QUOTES)),0,60);;
		@$name=substr(trim(htmlspecialchars($_POST['name'],ENT_QUOTES)),0,60);
		@$sex=htmlspecialchars($_POST['sex'],ENT_QUOTES);
		@$day=substr(intval($_POST['day']),0,2);
		@$month=substr(intval($_POST['month']),0,2);
		@$year=substr(intval($_POST['year']),0,4);
		@$city=substr(intval($_POST['city']),0,3);
		@$mail=trim(htmlspecialchars($_POST['mail'],ENT_QUOTES));
		@$about=trim(htmlspecialchars($_POST['about'],ENT_QUOTES));
		@$posts=intval($_POST['posts']);
		@$level=trim(htmlspecialchars($_POST['level'],ENT_QUOTES));
		@$status=trim(htmlspecialchars($_POST['status'],ENT_QUOTES));
		
		if(!$name or !$about or !$sex or !$level){
			echo '<small>Не заполнены обязательные поля!<br/>';
			echo '<anchor>Назад<prev/></anchor><br/></small>';
			break;
		}
		
		
		$select=mysql_query("select nick from wip_users where id='$uid';");
		if(mysql_affected_rows()<1){
			echo '<small>Неверный юзер!</small><br/>';
		}
		$old_nick=mysql_fetch_row($select);
		
		if (preg_match("/[^a-z0-9\@\(\)\!\-\_]+/i",$nick)){
			echo '<small>Неверно введён ник!<br/>';
			echo '<anchor>Назад<prev/></anchor><br/></small>';
		}

		if($mail and !eregi("^[a-z0-9\._-]+@[a-z0-9\._-]+\.[a-z]{2,4}\$",$mail)){
			echo '<small>Неверно введён E-mail!<br/>';
			echo '<anchor>Назад<prev/></anchor><br/></small>';
		}
		
		$select=mysql_query("select name from wip_regions where id='$city';");
		if(mysql_affected_rows()<1){
			echo '<small>Неверный код региона/страны!<br/>';
			echo '<anchor>Назад<prev/></anchor><br/></small>';
			break;
		}
		
		if($sex!='m' and $sex!='zh'){
			echo '<small>Неверно введен пол!<br/>';
			echo '<anchor>Назад<prev/></anchor><br/></small>';
			break;
		}
		
		if ($day and $month and $year){
			if ($day>31 or $day<=0 or $month<=0 or $month>12 or $year<=0 or $year<1900 or $year>=date('Y')){
				echo '<small>Неверно введена дата рождения!<br/>';
				echo '<anchor>Назад<prev/></anchor><br/></small>';
			}
		}
		
		if($level!='user' and $level!='admin' and $level!='moder'){
			echo '<small>Неверно введен уровень!<br/>';
			echo '<anchor>Назад<prev/></anchor><br/></small>';
			break;
		}
		
		if($old_nick[0]!=$nick){
			mysql_query("select nick from wip_users where nick='$nick';");
			if(mysql_affected_rows()>0){
				echo '<small>Такой ник уже зарегистрирован!<br/>';
				echo '<anchor>Назад<prev/></anchor><br/></small>';
				break;
			}
		}
		
		$upd_pass=false;
		if($npass){
			if (preg_match("/[^a-z0-9]+/i",$pass)){
				echo '<small>Неверно введён пароль!<br/>';
				echo '<anchor>Назад<prev/></anchor><br/></small>';
				break;
			}
			
			$upd_pass="pass='".md5($pass)."', ";
		}
		
		if($level=='admin') $upd_level=" chat_admin='1', chat_moder='0' ";
		elseif($level=='moder') $upd_level=" chat_admin='0', chat_moder='1' ";
		else $upd_level=" chat_admin='0', chat_moder='0' ";
		
		mysql_query("update wip_users set nick='$nick', $upd_pass name='$name', sex='$sex', day='$day', month='$month', year='$year', city='$city', mail='$mail', about='$about', chat_posts='$posts', chat_status='$status', $upd_level where id='$uid';");
		
		echo '<small>Информация о пользователе сохранена!</small><br/>';
		break;	
	
	case 'delete':
		@$nick=htmlspecialchars($_POST['nick'],ENT_QUOTES);
		@$act = $_GET['act'];
		
		$select = mysql_query("SELECT `id` FROM `wip_users` WHERE `nick`='".$nick."';");
		
		if(mysql_affected_rows()<1){
			echo '<small>Неверный ник!</small><br/>';
			break;
		}
		
		$delete = mysql_query("DELETE FROM `wip_users` WHERE `nick`='".$nick."';");
		
		if($delete) echo '<small>Юзер <b>'.$nick.'</b> удалён!</small><br/>';
		else echo '<small>Ошибка удаления!</small><br/>';
		
		break;
		
	case 'ban':
		@$nick=htmlspecialchars($_POST['nick'],ENT_QUOTES);
		
		$select=mysql_query("select nick, id, chat_admin, chat_moder from wip_users where nick='$nick';");
		if(mysql_affected_rows()<1){
			echo '<small>Неверный ник!</small><br/>';
			break;
		}
		
		$res=mysql_fetch_row($select);
		
		echo '<small>Забанить <b>'.$res[0].'</b>:<br/>';
		echo '* Время:</small><br/>';
		echo '<input name="day'.$ref.'" maxlength="3" format="*N" value="0" size="3"/> <small>дней (0-365)</small> ';
		echo '<input name="hour'.$ref.'" maxlength="2" format="*N" value="0" size="2"/> <small>часов (0-59)</small> ';
		echo '<input name="min'.$ref.'" maxlength="2" format="*N" value="0" size="2"/> <small>минут (0-59)</small><br/>';
		echo '<small>* Причина:</small><br/>';
		echo '<input name="reason'.$ref.'" type="text" maxlength="100"/><br/>';
		echo '<small><anchor>Забанить<go href="chat_admin.php?sid='.$sid.'&amp;mod=ban_save&amp;uid='.$res[1].'" method="post">';
		echo '<postfield name="day" value="$(day'.$ref.')"/>';
		echo '<postfield name="hour" value="$(hour'.$ref.')"/>';
		echo '<postfield name="min" value="$(min'.$ref.')"/>';
		echo '<postfield name="reason" value="$(reason'.$ref.')"/>';
		echo '</go></anchor></small><br/>';
		break;
		
	case 'ban_save':
		@$uid=intval($_GET['uid']);
		@$day=substr(intval($_POST['day']),0,3);
		@$hour=substr(intval($_POST['hour']),0,2);
		@$min=substr(intval($_POST['min']),0,2);
		@$reason=substr(trim(htmlspecialchars($_POST['reason'],ENT_QUOTES)),0,100);
		
		$select=mysql_query("select nick, chat_admin, chat_moder from wip_users where id='$uid';");
		if(mysql_affected_rows()<1){
			echo '<small>Неверный юзер!</small><br/>';
		}
		$res=mysql_fetch_row($select);
		
		if(($day<0 and $day>365) or ($hour<0 and $hour>59) or ($min<0 and $min>59)){
			echo '<small>Неверно установлено время!<br/>';
			echo '<anchor>Назад<prev/></anchor><br/></small>';
			break;
		}
		
		if(!$reason){
			echo '<small>Вы должны ввести причину бана!<br/>';
			echo '<anchor>Назад<prev/></anchor><br/></small>';
			break;
		}
		
		$ban_time=time()+($day*86400+$hour*3600+$min*60);
		
		mysql_query("select id from wip_bans where uid='$uid' and loc='chat';");
		
		if(mysql_affected_rows()<1) mysql_query("insert into wip_bans set uid='$uid', who='$user[id]', time='$ban_time', reason='$reason', loc='chat';");
		else mysql_query("update wip_bans set who='$user[id]', time='$ban_time', reason='$reason', loc='chat' where uid='$uid';");
		
		echo '<small><b>'.$res[0].'</b> забанен!</small><br/>';
		break;
		
	case 'ban_ip':
		@$nick=htmlspecialchars($_POST['nick'],ENT_QUOTES);
		
		$select=mysql_query("select nick, id, ip, chat_admin, chat_moder from wip_users where nick='$nick';");
		if(mysql_affected_rows()<1){
			echo '<small>Неверный ник!</small><br/>';
			break;
		}
		
		$res=mysql_fetch_row($select);
		
		echo '<small>Забанить <b>'.$res[0].'</b> по IP:<br/>';
		echo 'IP адрес или маска вида xxx.xxx.xxx:</small><br/>';
		echo '<input name="ip'.$ref.'" type="text" value="'.$res['2'].'" maxlength="15"/><br/>';
		echo '<small><anchor>Забанить<go href="chat_admin.php?sid='.$sid.'&amp;mod=ban_ip_save&amp;uid='.$res[1].'" method="post">';
		echo '<postfield name="ip" value="$(ip'.$ref.')"/>';
		echo '</go></anchor></small><br/>';
		break;
		
		
	case 'ban_ip_save':
		@$uid=intval($_GET['uid']);
		@$ip=substr(trim(htmlspecialchars($_POST['ip'],ENT_QUOTES)),0,15);
		
		$select=mysql_query("select nick, chat_admin, chat_moder from wip_users where id='$uid';");
		if(mysql_affected_rows()<1){
			echo '<small>Неверный юзер!</small><br/>';
		}
		$res=mysql_fetch_row($select);
		
		mysql_query("select id from wip_bans where uid='$uid' and loc='chat';");
		
		if(mysql_affected_rows()<1) mysql_query("insert into wip_bans set uid='$uid', ip='$ip', loc='chat';");
		else mysql_query("update wip_bans set ip='$ip', loc='chat' where uid='$uid';");
		
		echo '<small><b>'.$res[0].'</b> забанен по IP!</small><br/>';
		break;
		
		
	case 'full_ignor':
		@$nick=htmlspecialchars($_POST['nick'],ENT_QUOTES);
		
		$select=mysql_query("select nick, id, chat_admin, chat_moder from wip_users where nick='$nick';");
		if(mysql_affected_rows()<1){
			echo '<small>Неверный ник!</small><br/>';
			break;
		}
		
		$res=mysql_fetch_row($select);
		
		mysql_query("update wip_users set chat_full_ignor=1 where id='$res[1]';");
		echo '<small><b>'.$res[0].'</b> добавлен в полный игнор!</small><br/>';
		break;
		
	case 'bans':
		$select=mysql_query("select wip_bans.uid, wip_bans.who, wip_users.nick, wip_bans.time, wip_bans.reason from wip_bans, wip_users where wip_users.id=wip_bans.uid and wip_bans.time>'".time()."' and wip_bans.loc='chat';");
		if(mysql_affected_rows()<1){
			echo '<small>Забаненых нет!<br/>---<br/></small>';
			break;
		}
		
		echo '<small>';
		echo '<b>Список банов:</b><br/>---<br/>';
		
		while($res=mysql_fetch_assoc($select)){
			//Определяем время бана:
			$str_diff=false;
			$diff=$res['time']-time();
				
			if($diff>=3600){
				$hor=floor($diff/3600);
				if($hor!=0) $str_diff=$hor.' часов ';
			}
			
			if($diff>=60){
				$min=floor(($diff%3600)/60);
				if($min!=0) $str_diff.=$min.' минут ';
			}
				
			$sec=floor($diff%60);
			if($sec!=0) $str_diff.=$sec.' секунд ';
			/////
			
			
			$who=mysql_fetch_row(mysql_query("select nick from wip_users where id='$res[who]';"));
			echo '<a href="user.php?sid='.$sid.'&amp;uid='.$res['uid'].'">'.$res['nick'].'</a><br/>';
			echo '<b>Забанил:</b> '.$who[0].'<br/>';
			echo '<b>Время бана:</b> '.$str_diff.'<br/>';
			echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=unban&amp;uid='.$res['uid'].'">Разбанить</a><br/>';
			echo '---<br/>';
		}
		echo '</small>';
		break;
		
		
	case 'unban':
		@$uid=intval($_GET['uid']);
		
		mysql_query("select id from wip_bans where time>'".time()."' and loc='chat' and uid='$uid';");
		if(mysql_affected_rows()<1){
			echo '<small>Пользователь не значится в списке банов чата<br/>';
			echo '<anchor>Назад<prev/></anchor></small><br/>';
			break;
		}
		
		mysql_query("delete from wip_bans where uid='$uid' and loc='chat';");
		echo '<small>Пользователь разбанен!<br/>';
		echo '<anchor>Назад<prev/></anchor></small><br/>';
		break;
		
		
	case 'ignors':
		$select=mysql_query("select id,nick from wip_users where chat_full_ignor=1;");
		if(mysql_affected_rows()<1){
			echo '<small>Список полного игнора пуст!</small><br/>';
			break;
		}
		
		echo '<small>';
		echo '<b>Список полного игнора:</b><br/>---<br/>';
		
		while($res=mysql_fetch_assoc($select)) echo '<a href="user.php?sid='.$sid.'&amp;uid='.$res['id'].'">'.$res['nick'].'</a> <a href="chat_admin.php?sid='.$sid.'&amp;mod=unignor&amp;uid='.$res['id'].'">[x]</a><br/>';
		
		echo '</small>';	
		break;
	
		
	case 'unignor':
		@$uid=intval($_GET['uid']);
		
		mysql_query("select id from wip_users where id='$uid' and chat_full_ignor=1;");
		if(mysql_affected_rows()<1){
			echo '<small>Пользователь не находится в полном игноре!<br/>';
			echo '<anchor>Назад<prev/></anchor></small><br/>';
			break;
		}
		
		mysql_query("update wip_users set chat_full_ignor=0 where id='uid';");
		echo '<small>Пользователь удален из полного игнора!<br/>';
		echo '<anchor>Назад<prev/></anchor></small><br/>';
		break;
		
	case 'bans_ip':
		$select=mysql_query("select id, ip from wip_bans where ip!='' and loc='chat';");
		if(mysql_affected_rows()<1){
			echo '<small>Забаненых по IP нет!<br/></small>';
			break;
		}
		
		echo '<small>';
		echo '<b>Список банов  по IP:</b><br/>---<br/>';
		
		while($res=mysql_fetch_assoc($select)) echo $res['ip'].' <a href="chat_admin.php?sid='.$sid.'&amp;mod=unban_ip&amp;bid='.$res['id'].'">[x]</a><br/>';

		echo '</small>';
		break;
		
	case 'unban_ip':
		@$bid=intval($_GET['bid']);
		
		$select=mysql_query("select ip from wip_bans where id='$bid';");
		if(mysql_affected_rows()<1){
			echo '<small>Неверный IP!</small><br/>';
			break;
		}
		
		$res=mysql_fetch_assoc($select);
		
		mysql_query("delete from wip_bans where id='$bid';");
		echo '<small>IP <b>'.$res['ip'].'</b> разбанен!<br/>';
		echo '<anchor>Назад<prev/></anchor></small><br/>';
		break;
			
	case 'clear':
		mysql_query("truncate table wip_chat_msgs;");
		echo '<small>Комнаты чата очищены!</small><br/>';
		break;
		
	case 'tell':
		@$msg=trim(htmlspecialchars($_POST['msg'],ENT_QUOTES));
		
		if(!$msg){
			echo '<small>Сообщение:</small><br/>';
			echo '<input name="msg'.$ref.'" type="text" maxlength="400"/> ';
			echo '<small><anchor>Сказать<go href="chat_admin.php?sid='.$sid.'&amp;mod=tell" method="post">';
			echo '<postfield name="msg" value="$(msg'.$ref.')"/>';
			echo '</go></anchor></small><br/>';
			break;
		}
		
		$msg='<b>Важное сообщение:</b> '.$msg;
		
		$select=mysql_query("select id from wip_chat_rooms;");
		while($res=mysql_fetch_row($select)) mysql_query("insert into wip_chat_msgs set rid='$res[0]', uid='$user[id]', time='".time()."', msg='$msg';");

		echo '<small>Сообщение отослано во все комнаты!</small><br/>';		
		break;
	
	case 'privat':
		
		$select=mysql_query("select `key` from wip_chat_msgs where `key`!='' and `key`!=0 group by `key`;");
		if(mysql_affected_rows()<1){
			echo '<small>Приватных комнат не создано!</small><br/>';
			break;
		}
		
		$r=mysql_fetch_row(mysql_query("select id from wip_chat_rooms where type='privat';"));
		
		echo '<small><b>Ключи приватных комнат:</b><br/>---<br/>';
		
		while($res=mysql_fetch_assoc($select)){
			echo '<a href="chat_talk.php?sid='.$sid.'&amp;r='.$r[0].'&amp;key='.$res['key'].'">'.$res['key'].'</a><br/>';
		}
		
		echo '</small>';
		break;
	
	case 'board':
		echo '<small>';
		
		$select=mysql_query("select b.uid, u.nick, b.id, b.subj, b.time, b.msg from wip_chat_board as b, wip_users as u where u.id=b.uid;");
		if(mysql_affected_rows()<1){
			echo 'Объявлений нет<br/>---<br/>';
		}
		
		else {
			while($res=mysql_fetch_assoc($select)){
				echo $res['subj'].', '.date('d.m.Y H:i', $res['time']).'  [<a href="user.php?sid='.$sid.'&amp;uid='.$res['uid'].'">'.$res['nick'].'</a>]<br/>';
				echo $res['msg'].'<br/>';
				echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=board_edit&amp;bid='.$res['id'].'">Изменить</a> | ';
				echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=board_del&amp;bid='.$res['id'].'">Удалить</a><br/>';
				echo '---<br/>';
			}
			
		}
		
		echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=board_add">Добавить</a><br/>';
		echo '</small>';
		break;
		
	case 'board_del':
		
		@$bid=intval($_GET['bid']);
		
		$select=mysql_query("SELECT `id`, `subj` FROM `wip_chat_board` WHERE `id`='".$bid."';");
		
		if(mysql_affected_rows()<1){
			echo '<small>Неверное объявление!</small><br/>';
			break;
		}
		
		@$act=$_GET['act'];
		
		if(!$act){
			$res=mysql_fetch_row($select);
			
			echo '<small>Удалить объявление <b>'.$res[1].'</b> ?<br/>';
			echo '<a href="chat_admin.php?sid='.$sid.'&amp;mod=board_del&amp;bid='.$bid.'&amp;act=ok">Да</a>/<a href="chat_admin.php?sid='.$sid.'&amp;mod=board">Нет</a></small><br/>';
			break;
		}
		
		mysql_query("DELETE FROM `wip_chat_board` WHERE `id`='".$bid."';");
		echo '<small>Объявление удалено!<br/><a href="chat_admin.php?sid='.$sid.'&amp;mod=board">Объявления</a></small><br/>';
		break;
		
		
	case 'board_add':
		
		@$subj=trim(htmlspecialchars($_POST['subj'], ENT_QUOTES));
		@$msg=substr(trim(htmlspecialchars($_POST['msg'], ENT_QUOTES)), 0, 2000);
		
		if(!$msg or !$subj){
			echo '<small>Тема:</small><br/><input name="subj'.$ref.'" type="text" maxlength="30"/><br/>';
			echo '<small>Объявление:</small><br/><input name="msg'.$ref.'" type="text" maxlength="1000"/><br/>';
			echo '<small><anchor>Добавить<go href="chat_admin.php?sid='.$sid.'&amp;mod=board_add" method="post">';
			echo '<postfield name="subj" value="$(subj'.$ref.')"/>';
			echo '<postfield name="msg" value="$(msg'.$ref.')"/>';
			echo '</go></anchor></small><br/>';
			break;
		}
		
		mysql_query("SELECT `id` FROM `wip_chat_board` WHERE `subj`='".$subj."';");
		if(mysql_affected_rows()>0){
			echo '<small>Объявление с такой темой уже существует!</small><br/>';
			break;
		}
		
		mysql_query("INSERT INTO `wip_chat_board` SET `uid`='".$user['id']."', `time`='".time()."', subj='".$subj."', msg='".$msg."';");
		echo '<small>Объявление успешно добавлено!<br/><a href="chat_admin.php?sid='.$sid.'&amp;mod=board">Объявления</a></small><br/>';
		
		break;
		
		
	case 'board_edit':
		
		@$bid=intval($_GET['bid']);
		@$subj=trim(htmlspecialchars($_POST['subj'], ENT_QUOTES));
		@$msg=substr(trim(htmlspecialchars($_POST['msg'], ENT_QUOTES)), 0, 2000);
		
		$select=mysql_query("SELECT `id`, `subj`, `msg` FROM `wip_chat_board` WHERE `id`='".$bid."';");
		
		if(mysql_affected_rows()<1){
			echo '<small>Неверное объявление!</small><br/>';
			break;
		}
		
		if(!$msg or !$subj){
		
			$res=mysql_fetch_assoc($select);
			
			echo '<small>Тема:</small><br/><input name="subj'.$ref.'" type="text" maxlength="30" value="'.$res['subj'].'"/><br/>';
			echo '<small>Объявление:</small><br/><input name="msg'.$ref.'" type="text" maxlength="1000" value="'.$res['msg'].'"/><br/>';
			echo '<small><anchor>Сохранить<go href="chat_admin.php?sid='.$sid.'&amp;mod=board_edit&amp;bid='.$bid.'" method="post">';
			echo '<postfield name="subj" value="$(subj'.$ref.')"/>';
			echo '<postfield name="msg" value="$(msg'.$ref.')"/>';
			echo '</go></anchor></small><br/>';
			break;
		}
		
		mysql_query("UPDATE `wip_chat_board` SET `msg`='".$msg."', `subj`='".$subj."' WHERE `id`='".$bid."';");
		echo '<small>Объявление изменено!<br/><a href="chat_admin.php?sid='.$sid.'&amp;mod=board">Объявления</a></small><br/>';
		
		break;
		
}


echo '<small>';
if($mod!='bans') echo '---<br/>';
if($mod) echo '<a href="chat_admin.php?sid='.$sid.'">Админка</a><br/>';
echo '<a href="chat.php?sid='.$sid.'">Список комнат</a><br/>';
echo '<a href="enter.php?sid='.$sid.'">Главное меню</a>';
echo '</small>';
foot();
mysql_close($link);
?>