Просмотр файла chat/privat.php

<?php
Error_Reporting(E_ALL & ~E_NOTICE);
Error_Reporting (ERROR | WARNING);
session_start();
include_once("files/zag.php");
if (md5($pas)==$password && $log==$login && $log!=="" && md5($pas)!=="") {

if($log=="CooL"){

$google_bot=$_SERVER['REMOTE_ADDR'];
session_register("google_bot");
}

if(isset($_SESSION['google_bot'])){
echo"<small>Доступ закрыт.</small>";

include_once"files/down.php"; exit; }

if(isset($_SERVER ["HTTP_X_FORWARDED_FOR"]) && !empty($_SERVER["HTTP_X_FORWARDED_FOR"]))
{ $ip=$_SERVER["HTTP_X_FORWARDED_FOR"];
} if(isset($_SERVER ["HTTP_X_FWD_IP_ADDR"]) && !empty($_SERVER["HTTP_X_FWD_IP_ADDR"]))
{ $ip=$_SERVER["HTTP_X_FWD_IP_ADDR"];
} if(isset($_SERVER["HTTP_VIA"]) && !empty($_SERVER["HTTP_VIA"]))
{ $ip=$_SERVER["HTTP_VIA"];
} if(isset($_SERVER ["HTTP_PROXY_CONNECTION"]) && !empty ($_SERVER["HTTP_PROXY_CON NECTION"]))
{ $ip=$_SERVER["HTTP_PROXY_CON NECTION"];
}
if(getenv("REMOTE_ADDR")){ $ip = getenv("REMOTE_ADDR");}
$ip=htmlspecialchars(stripslashes($ip));
$brow=htmlspecialchars(stripslashes(getenv('HTTP_USER_AGENT')));
$brow=strtok($brow,'/');

$ipone=explode(".",$ip);

$iptwo="$ipone[0].$ipone[1].$ipone[2]";

$ban="$ipone[0].$ipone[1]";

$file=file("data/ban.dat");
$total=count($file);
for($i=0; $i<$total; $i++){
$data = explode("||",$file[$i]);

if($data[0]==$iptwo){
$time=time()-86400;
if($data[1]>$time){echo"<small>
Вы забанены.<br/>
На срок: <b>24</b часа<br/>
За сообщение: $data[4]<br/>
Причина: $data[3]<br/>
Ник забаненого игрока: $data[2]<br/>
IP нарушителя: $data[0]<br/><br/>

Если вы считаете что это ошибка, то ваш ип совпадает с забаненым. Приносим извенение.

</small>"; echo "</p></card></wml>"; exit; }
}}

switch(@$go) {

default:

if(!@file("data/msg/$log.msg")){

$data=date("d F, Y", time());
$time=date("H:i:s", time());
$data = str_replace("January","января",$data);
$data = str_replace("February","февраля",$data);
$data = str_replace("March","марта",$data);
$data = str_replace("April","апреля",$data);
$data = str_replace("May","мая",$data);
$data = str_replace("June","июня",$data);
$data = str_replace("July","июля",$data);
$data = str_replace("August","августа",$data);
$data = str_replace("September","сентября",$data);
$data = str_replace("October","октября",$data);
$data = str_replace("November","ноября",$data);
$data = str_replace("December","декабря",$data);

$message="Добро пожаловать в Faschist 4at. У нас вы найдете хорошее общение, ДРУЗЕЙ =) И многое другое. Если вам что-то не понятно в чате  пишите на администраторам. С уважением Faschist.";

$message=base64_encode($message);

$pozdr=":::".$login."|".$message."|".$data;

$fp=fopen("data/msg/$log.msg","w");
flock($fp,LOCK_EX);
fputs($fp,"$pozdr \r\n");
fflush($fp);
flock($fp,LOCK_UN);



fclose($fp);}
/////////////////////////////////////////////////////////////////////////////////////////////

//////////////////////////////СТАВИМ СЧЕТЧИК ПИСЕМ НА НОЛЬ//////////////////////////////////
$fal = @file("data/reg/$log.dat");
$udata = explode(":||:",$fal[0]);


$textus=$udata[0].':||:'.$udata[1].':||:'.$udata[2].':||:'.$udata[3].':||:'.$udata[4].':||:'.$udata[5].':||:'.$udata[6].':||:'.$udata[7].':||:'.$udata[8].':||:'.$udata[9].':||:'.$udata[10].':||:'.$udata[11].':||:'.$udata[12].':||:'.$udata[13].':||:'.$udata[14].':||:'.$udata[15].':||:'.$udata[16].':||:'.$udata[17].':||:'.$udata[18].':||:'.$udata[19].':||:'.$udata[20].':||:'.$udata[21].':||:0:||:'.$udata[23].':||:'.$udata[24].':||:'.$udata[25].':||:'.$udata[26].':||:'.$udata[27].':||:'.$udata[28].':||:'.$udata[29].':||:'.$udata[30].':||:'.$udata[31].':||:'.$udata[32].':||:'.$udata[33].':||:'.$udata[34].':||:'.$udata[35].':||:'.$udata[36].':||:'.$udata[37].':||:'.$udata[38].':||:'.$udata[39].':||:'.$udata[40].':||:';


$fp=fopen("data/reg/$log.dat","a+");
flock ($fp,LOCK_EX);
ftruncate ($fp,0);
fputs($fp,"$textus");
fflush ($fp);
flock ($fp,LOCK_UN);
fclose($fp);
/////////////////////////////////////////////////////////////////////////////////////////////


echo"<b><small>Личная почта</small></b><br/>";
if($udata[22]>=1){echo"<small>У вас <b>".$udata[22]."</b> новых сообщений.</small><br/><br/>";}



$file = file("data/msg/$log.msg");
$file = array_reverse($file);

$total = count($file);
$maxi=$total-1;
if (empty($_GET['start'])) $start = 0;
else $start = $_GET['start'];
if ($total < $start + 5){ $end = $total; }
else {$end = $start + 5; }
for ($i = $start; $i < $end; $i++){

$file = file("data/msg/$log.msg");
$file = array_reverse($file);
$data = explode(":::",$file[$i]);
$i2=round($i+1);
$data[1] = str_replace("\r\n","",$data[1]);
$num=$total-$i;
$num=$num-1;


$udats = explode("|",$data[1]);
$loginin=trim($udats[0]);
$pismo=trim($udats[1]);
$pismo=base64_decode($pismo);
$dats=trim($udats[2]);
$infip=trim($udats[3]);

$loginin = htmlspecialchars(stripslashes($loginin));
$pismo = stripslashes($pismo);

print "<small><b>$loginin</b> ($dats)<br/>";

echo $pismo."";
$u = explode(".",$login);

if($log=="$u[0].GM"){
if(!empty($infip)){
echo"<br/><a href=\"bann.php?log=$log&amp;pas=$pas&amp;name=$loginin&amp;ip=$infip\">[$infip]</a>";}
}
echo"<br/><a href=\"privat.php?go=send&amp;uzer=".$loginin."&amp;log=".$log."&amp;pas=".$pas."\">Ответить</a> | ";
echo " <a href=\"privat.php?go=del&amp;id=".$num."&amp;log=$log&amp;pas=$pas\">Удалить</a><br/></small>";}

if ($start != 0) {echo "<small><a href=\"privat.php?start=".($start - 5)."&amp;log=".$log."&amp;pas=".$pas."\">Назад</a> </small>";}

if ($total > $start + 5) {echo " <small><a href=\"privat.php?start=".($start + 5)."&amp;log=".$log."&amp;pas=".$pas."\">Далее</a></small>";}


if($total==0){echo"<small><br/>У вас нет писем.</small>";}

$rand=rand(1000,9999);
echo"<br/><br/><small><a href=\"privat.php?go=send&amp;log=".$log."&amp;pas=".$pas."\">Написать письмо</a></small>";
echo"<br/><small><a href=\"privat.php?rand=$rand&amp;log=".$log."&amp;pas=".$pas."\">Обновить список</a></small>";

break;

//////////////////////////////////////////////////////////////////

case 'del':

if (isset($id)) {

$file=file("data/msg/$log.msg"); $itogo=count($file)-1;
if ($itogo<=0) {echo"<small>Вы должны оставить хотябы одно сообщение!";
echo"<br/><br/><a href=\"privat.php?log=".$log."&amp;pas=".$pas."\">Вернуться</a></small>";
echo "</p></card></wml>";


exit;}

$fp=fopen("data/msg/$log.msg","w");
flock ($fp,LOCK_EX);
for ($i=0;$i< sizeof($file);$i++) { if ($i==$id) {unset($file[$i]);} }
fputs($fp, implode("",$file));
flock ($fp,LOCK_UN);
fclose($fp);
echo"<small>Письмо удалено!<br/><a href=\"privat.php?log=".$log."&amp;pas=".$pas."\">Назад</a></small>";
}

break;

case 'send':

if(empty($uzer)){
echo "<small>Введите ник:</small><br/>";
echo "<input name=\"uzer\" maxlength=\"15\" title=\"uzer\"/><br/>";}
echo "<small>Введите сообщение:</small><br/>";
echo "<input name=\"msg\" maxlength=\"250\" title=\"msg\"/><br/>";
echo "<small><anchor title=\"go\">Отправить<go href=\"privat.php?go=sendmsg&amp;log=".$log."&amp;pas=".$pas."\" method=\"post\">";
if(!empty($uzer)){echo "<postfield name=\"uzer\" value=\"$_GET[uzer]\"/>";}else{echo "<postfield name=\"uzer\" value=\"$(uzer)\"/>";}
echo "<postfield name=\"msg\" value=\"$(msg)\"/>";
echo "</go></anchor></small><br/>";

break;

case 'sendmsg':

if ($_SERVER['HTTP_X_FORWARDED_FOR'])
{ $ip=htmlspecialchars(stripslashes($_SERVER['HTTP_X_FORWARDED_FOR'])); }
else { $ip=htmlspecialchars(stripslashes($_SERVER['REMOTE_ADDR'])); }

$currHour=date("H",time());
$currDate=date("d F, Y", time());
$currTime=date("$currHour:i:s", time());
$currDate = str_replace("January","января",$currDate);
$currDate = str_replace("February","февраля",$currDate);
$currDate = str_replace("March","марта",$currDate);
$currDate = str_replace("April","апреля",$currDate);
$currDate = str_replace("May","мая",$currDate);
$currDate = str_replace("June","июня",$currDate);
$currDate = str_replace("July","июля",$currDate);
$currDate = str_replace("August","августа",$currDate);
$currDate = str_replace("September","сентября",$currDate);
$currDate = str_replace("October","октября",$currDate);
$currDate = str_replace("November","ноября",$currDate);
$currDate = str_replace("December","декабря",$currDate);

require_once "files/flood.php";
if (CheckIP ()){ echo"<small>Антифлуд...</small>"; echo "</p></card></wml>"; exit;}

if($uzer==""){echo $uzer.'<small>Вы не написали кому отправить письмо! Письмо не отправлено.</small>';
echo"<br/><br/><a href=\"privat.php?log=".$log."&amp;pas=".$pas."\">Вернуться</a>";
echo "</p></card></wml>";
exit;}

$u = explode(".",$login);

if($log!=="$u[0].GM"){

$str=strlen($msg);
if($msg=="" || $str<6 || $str>250){echo'<small>Письмо должно быть не менее 6 символов и не более 250 символов!</small>';
echo"<br/><br/><small><a href=\"privat.php?log=".$log."&amp;pas=".$pas."\">Вернуться</a></small>";
echo "</p></card></wml>";
exit;}
}
$msg = htmlspecialchars(stripslashes(trim($msg)));
$log = htmlspecialchars(stripslashes(trim($log)));
$msg = str_replace("|","",$msg);
$msg = str_replace("||","",$msg);
$msg = str_replace("\r","",$msg);
$msg = str_replace("\n","",$msg);
$msg = str_replace("\r\n","",$msg);

$log = str_replace("|","",$log);
$log = str_replace("||","",$log);

$msg=base64_encode($msg);
$tex=":::$log|$msg|$currDate $currTime|$ip";

$proverka = @file("data/reg/$uzer.dat");
$ster=strlen($uzer);
if (empty($proverka) || $ster<1){echo"Такого пользователя нет!<br/><br/>";} else{

$fal = @file("data/reg/$uzer.dat");
$udata = explode(":||:",$fal[0]);

$udata[22]=trim($udata[22]+1);

$textus=$udata[0].':||:'.$udata[1].':||:'.$udata[2].':||:'.$udata[3].':||:'.$udata[4].':||:'.$udata[5].':||:'.$udata[6].':||:'.$udata[7].':||:'.$udata[8].':||:'.$udata[9].':||:'.$udata[10].':||:'.$udata[11].':||:'.$udata[12].':||:'.$udata[13].':||:'.$udata[14].':||:'.$udata[15].':||:'.$udata[16].':||:'.$udata[17].':||:'.$udata[18].':||:'.$udata[19].':||:'.$udata[20].':||:'.$udata[21].':||:'.$udata[22].':||:'.$udata[23].':||:'.$udata[24].':||:'.$udata[25].':||:'.$udata[26].':||:'.$udata[27].':||:'.$udata[28].':||:'.$udata[29].':||:'.$udata[30].':||:'.$udata[31].':||:'.$udata[32].':||:'.$udata[33].':||:'.$udata[34].':||:'.$udata[35].':||:'.$udata[36].':||:'.$udata[37].':||:'.$udata[38].':||:'.$udata[39].':||:'.$udata[40].':||:';


$fp=fopen("data/reg/$uzer.dat","a+");
flock ($fp,LOCK_EX);
ftruncate ($fp,0);
fputs($fp,"$textus");
fflush ($fp);
flock ($fp,LOCK_UN);
fclose($fp);


$fp=fopen("data/msg/$uzer.msg","a+");
flock ($fp,LOCK_EX);
fputs($fp,"$tex \r\n");
fflush ($fp);
flock ($fp,LOCK_UN);
fclose($fp);

echo "<small>Письмо успешно отправлено!";

echo"<br/>Текст сообщения:<br/>";
echo base64_decode($msg);
echo"<br/>Получатель: ";
echo $uzer;
echo"<br/></small>";}

break;

}




}else{echo"<small>Пароль или логин неверен!</small>";}



include_once"files/down.php";
?>