Просмотр файла anketa.php

<?
/*
Модифмкация анкеты для DCMS 6.6.4
Автор модификации: BespredeL
Сайт автора www.wsmart.ru
Контакты: 
e-mail: [email protected]
icq: 404-914-162
ПРОДАЖА ДАННОГО МОДА ЗАПРЕЩЕНА, Т.К МОД ПРЕДОСТАВЛЯЕТСЯ БЕСПЛАТНО! 
А ТЕХ КТО БУДЕТ ПРОДАВАТЬ ЖДУТ СТРАШНЫЕ МУКИ!
Мод предоставлен специально для пользователей сайта www.DCMS.su (официальный сайт проекта DCMS)
*/
include_once 'sys/inc/start.php';
include_once 'sys/inc/compress.php';
include_once 'sys/inc/sess.php';
include_once 'sys/inc/home.php';
include_once 'sys/inc/settings.php';
include_once 'sys/inc/db_connect.php';
include_once 'sys/inc/ipua.php';
include_once 'sys/inc/fnc.php';
include_once 'sys/inc/user.php';

only_reg();
$set['title']='Моя анкета';
include_once 'sys/inc/thead.php';
title();


if (isset($_POST['save'])){
if (isset($_POST['ank_name']) && preg_match('#^([A-zА-я \-]*)$#ui', $_POST['ank_name']))
{
$user['ank_name']=$_POST['ank_name'];
mysql_query("UPDATE `user` SET `ank_name` = '".my_esc($user['ank_name'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Неверный формат имени';

if (isset($_POST['ank_d_r']) && (is_numeric($_POST['ank_d_r']) && $_POST['ank_d_r']>0 && $_POST['ank_d_r']<=31 || $_POST['ank_d_r']==NULL))
{
$user['ank_d_r']=$_POST['ank_d_r'];
if ($user['ank_d_r']==null)$user['ank_d_r']='null';
mysql_query("UPDATE `user` SET `ank_d_r` = $user[ank_d_r] WHERE `id` = '$user[id]' LIMIT 1");
if ($user['ank_d_r']=='null')$user['ank_d_r']=NULL;
}
else $err[]='Неверный формат дня рождения';

if (isset($_POST['ank_m_r']) && (is_numeric($_POST['ank_m_r']) && $_POST['ank_m_r']>0 && $_POST['ank_m_r']<=12 || $_POST['ank_m_r']==NULL))
{
$user['ank_m_r']=$_POST['ank_m_r'];
if ($user['ank_m_r']==null)$user['ank_m_r']='null';
mysql_query("UPDATE `user` SET `ank_m_r` = $user[ank_m_r] WHERE `id` = '$user[id]' LIMIT 1");
if ($user['ank_m_r']=='null')$user['ank_m_r']=NULL;
}
else $err[]='Неверный формат месяца рождения';

if (isset($_POST['ank_g_r']) && (is_numeric($_POST['ank_g_r']) && $_POST['ank_g_r']>0 && $_POST['ank_g_r']<=date('Y') || $_POST['ank_g_r']==NULL))
{
$user['ank_g_r']=$_POST['ank_g_r'];
if ($user['ank_g_r']==null)$user['ank_g_r']='null';
mysql_query("UPDATE `user` SET `ank_g_r` = $user[ank_g_r] WHERE `id` = '$user[id]' LIMIT 1");
if ($user['ank_g_r']=='null')$user['ank_g_r']=NULL;
}
else $err[]='Неверный формат года рождения';

if (isset($_POST['ank_city']) && preg_match('#^([A-zА-я \-]*)$#ui', $_POST['ank_city']))
{
$user['ank_city']=$_POST['ank_city'];
mysql_query("UPDATE `user` SET `ank_city` = '".my_esc($user['ank_city'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Неверный формат названия города';

if (isset($_POST['ank_icq']) && (is_numeric($_POST['ank_icq']) && strlen($_POST['ank_icq'])>=5 && strlen($_POST['ank_icq'])<=9 || $_POST['ank_icq']==NULL))
{
$user['ank_icq']=$_POST['ank_icq'];
if ($user['ank_icq']==null)$user['ank_icq']='null';
mysql_query("UPDATE `user` SET `ank_icq` = $user[ank_icq] WHERE `id` = '$user[id]' LIMIT 1");
if ($user['ank_icq']=='null')$user['ank_icq']=NULL;
}
else $err[]='Неверный формат ICQ';



if (isset($_POST['set_show_mail']) && $_POST['set_show_mail']==1)
{
$user['set_show_mail']=1;
mysql_query("UPDATE `user` SET `set_show_mail` = '1' WHERE `id` = '$user[id]' LIMIT 1");
}
else
{
$user['set_show_mail']=0;
mysql_query("UPDATE `user` SET `set_show_mail` = '0' WHERE `id` = '$user[id]' LIMIT 1");
}

if (isset($_POST['ank_n_tel']) && (is_numeric($_POST['ank_n_tel']) && strlen($_POST['ank_n_tel'])>=5 && strlen($_POST['ank_n_tel'])<=11 || $_POST['ank_n_tel']==NULL))
{
$user['ank_n_tel']=$_POST['ank_n_tel'];
mysql_query("UPDATE `user` SET `ank_n_tel` = '$user[ank_n_tel]' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Неверный формат номера телефона';

if (isset($_POST['ank_mail']) && ($_POST['ank_mail']==null || preg_match('#^[A-z0-9-\._]+@[A-z0-9]{2,}\.[A-z]{2,4}$#ui',$_POST['ank_mail'])))
{
$user['ank_mail']=$_POST['ank_mail'];
mysql_query("UPDATE `user` SET `ank_mail` = '$user[ank_mail]' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Неверный E-mail';


if (isset($_POST['ank_o_sebe']) && strlen2($_POST['ank_o_sebe'])<=512)
{

if (preg_match('#[^A-zА-я0-9 _\-\=\+\(\)\*\?\.,]#ui',$_POST['ank_o_sebe']))$err[]='В поле "О себе" используются запрещенные символы';
else {
$user['ank_o_sebe']=$_POST['ank_o_sebe'];
mysql_query("UPDATE `user` SET `ank_o_sebe` = '".my_esc($user['ank_o_sebe'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
}
else $err[]='О себе нужно писать меньше :)';

if (isset($_POST['ank_podp']) && preg_match('#^([A-zА-я \-]*)$#ui', $_POST['ank_podp']))
{
$user['ank_podp']=$_POST['ank_podp'];
mysql_query("UPDATE `user` SET `ank_podp` = '".mysql_real_escape_string($user['ank_podp'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Слишком длинная подпись!';
if (isset($_POST['ank_rabota']) && preg_match('#^([A-zА-я \.\,\:\-]*)$#ui', $_POST['ank_rabota']) && strlen2($_POST['ank_rabota'])<= 100)
{
$user['ank_rabota']=$_POST['ank_rabota'];
mysql_query("UPDATE `user` SET `ank_rabota` = '".mysql_real_escape_string($user['ank_rabota'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Слишком длинное место работы!';
if (isset($_POST['ank_modtel']) && preg_match('#^([A-zА-я \-]*)$#ui', $_POST['ank_modtel'])<= 100)
{
$user['ank_modtel']=$_POST['ank_modtel'];
mysql_query("UPDATE `user` SET `ank_modtel` = '".mysql_real_escape_string($user['ank_modtel'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Слишком длинная модель телефона!';
if (isset($_POST['ank_modtel']) && preg_match('#^([A-zА-я \-]*)$#ui', $_POST['ank_modtel'])<= 100)
{
$user['ank_moddoptel']=$_POST['ank_moddoptel'];
mysql_query("UPDATE `user` SET `ank_moddoptel` = '".mysql_real_escape_string($user['ank_moddoptel'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Слишком длинное название модели второго телефона!';
if (isset($_POST['ank_modtel']) && preg_match('#^([A-zА-я \-]*)$#ui', $_POST['ank_modtel'])<= 100)
{
$user['ank_operator']=$_POST['ank_operator'];
mysql_query("UPDATE `user` SET `ank_operator` = '".mysql_real_escape_string($user['ank_operator'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Слишком длинное название оператора!';
#####
if (isset($_POST['ank_uchzav']) && preg_match('#^([A-zА-я \-]*)$#ui', $_POST['ank_uchzav']))
{
$user['ank_uchzav']=$_POST['ank_uchzav'];
mysql_query("UPDATE `user` SET `ank_uchzav` = '".mysql_real_escape_string($user['ank_uchzav'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Слишком длинное название учебного заведения!';

if (isset($_POST['ank_uchkurs']) && preg_match('#^[0-9]{1,15}#ui', $_POST['ank_uchkurs']))
{
$user['ank_uchkurs']=$_POST['ank_uchkurs'];
mysql_query("UPDATE `user` SET `ank_uchkurs` = '".mysql_real_escape_string($user['ank_uchkurs'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Недопустимое значение курса/класса!';

if (isset($_POST['ank_uchprof']) && preg_match('#^([A-zА-я \-]*)$#ui', $_POST['ank_uchprof']))
{
$user['ank_uchprof']=$_POST['ank_uchprof'];
mysql_query("UPDATE `user` SET `ank_uchprof` = '".mysql_real_escape_string($user['ank_uchprof'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Ошибка в профессии которой Вы обучаетесь!';

if (isset($_POST['ank_rabprof']) && preg_match('#^([A-zА-я \-]*)$#ui', $_POST['ank_rabprof']))
{
$user['ank_rabprof']=$_POST['ank_rabprof'];
mysql_query("UPDATE `user` SET `ank_rabprof` = '".mysql_real_escape_string($user['ank_rabprof'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Ошибка в профессии по которой Вы работаете!';
#####
if (isset($_POST['ank_vkontakte']) && (is_numeric($_POST['ank_vkontakte']) && strlen($_POST['ank_vkontakte'])>=1 && strlen($_POST['ank_vkontakte'])<=11 || $_POST['ank_vkontakte']==NULL))
{
$user['ank_vkontakte']=$_POST['ank_vkontakte'];
mysql_query("UPDATE `user` SET `vkontakte` = '$user[ank_vkontakte]' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Слишком длинный адрес вконтакте!';

if (isset($_POST['ank_sait']) && preg_match('#^([A-zА-я _\/\:\-]*)$#ui', $_POST['ank_sait'])<= 100)
{
$user['ank_sait']=$_POST['ank_sait'];
mysql_query("UPDATE `user` SET `ank_sait` = '".mysql_real_escape_string($user['ank_sait'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Слишком длинный адрес сайта !';
if (isset($_POST['ank_interesy']) && preg_match('#^([A-zА-я \-]*)$#ui', $_POST['ank_interesy'])<= 255)
{
$user['ank_interesy']=$_POST['ank_interesy'];
mysql_query("UPDATE `user` SET `ank_interesy` = '".mysql_real_escape_string($user['ank_interesy'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Нужно писать меньше интересов !';

if (!isset($err))msg('Изменения успешно приняты');

}
err();
aut();

echo "<form method='post' action='?$passgen'>\n";
echo "Имя в реале:<br />\n<input type='text' name='ank_name' value='".output_text($user['ank_name'],false)."' maxlength='32' /><br />\n";
echo "Дата рождения:<br />\n";
echo "<input type='text' name='ank_d_r' value='$user[ank_d_r]' size='2' maxlength='2' />\n";
echo "<input type='text' name='ank_m_r' value='$user[ank_m_r]' size='2' maxlength='2' />\n";
echo "<input type='text' name='ank_g_r' value='$user[ank_g_r]' size='4' maxlength='4' /><br />\n";
echo "Город:<br />\n<input type='text' name='ank_city' value='$user[ank_city]' maxlength='32' /><br />\n";
#######################
echo "Учебное заведение:<br />\n<input type='text' name='ank_uchzav' value='$user[ank_uchzav]' maxlength='100' /><br />\n";
echo "Курс/Класс:<br />\n<input type='text' name='ank_uchkurs' value='$user[ank_uchkurs]' maxlength='100' /><br />\n";
echo "Профессия:<br />\n<input type='text' name='ank_uchprof' value='$user[ank_uchprof]' maxlength='100' /><br />\n";
echo "Место работы:<br />\n<input type='text' name='ank_rabota' value='$user[ank_rabota]' maxlength='100' /><br />\n";
echo "Профессия:<br />\n<input type='text' name='ank_rabprof' value='$user[ank_rabprof]' maxlength='100' /><br />\n";
echo "Модель телефона:<br />\n<input type='text' name='ank_modtel' value='$user[ank_modtel]' maxlength='100' /><br />\n";
echo "Модель второго телефона:<br />\n<input type='text' name='ank_moddoptel' value='$user[ank_moddoptel]' maxlength='100' /><br />\n";
echo "Номер телефона:<br />\n<input type='text' name='ank_n_tel' value='$user[ank_n_tel]' maxlength='30' /><br />\n";
echo "Сотовый оператор:<br />\n<input type='text' name='ank_operator' value='$user[ank_operator]' maxlength='100' /><br />\n";
#######################
echo "ICQ:<br />\n<input type='text' name='ank_icq' value='$user[ank_icq]' maxlength='9' /><br />\n";
echo "E-mail:<br />\n<input type='text' name='ank_mail' value='$user[ank_mail]' maxlength='32' /><br />\n";

echo "<label><input type='checkbox' name='set_show_mail'".($user['set_show_mail']==1?' checked="checked"':null)." value='1' /> Показывать E-mail в анкете</label><br />\n";
#######################
echo "Сайт (без http://):<br />\n<input type='text' name='ank_sait' value='$user[ank_sait]' maxlength='100' /><br />\n";
echo "Vkontakte.ru ID:<br />\n<input type='text' name='ank_vkontakte' value='$user[ank_vkontakte]' maxlength='10' /><br />*вводить id (лишь цифры) <br />\n";
#######################
echo "Номер телефона:<br />\n<input type='text' name='ank_n_tel' value='$user[ank_n_tel]' maxlength='11' /><br />\n";
echo "Подпись на форуме:<br />\n<input type='text' name='ank_podp' value='$user[ank_podp]' maxlength='30' /><br />\n";
#######################
echo "Интересы:<br />\n<input type='text' name='ank_interesy' value='$user[ank_interesy]' maxlength='255' /><br />\n";
#######################
echo "О себе:<br />\n<input type='text' name='ank_o_sebe' value='$user[ank_o_sebe]' maxlength='512' /><br />\n";
echo "<input type='submit' name='save' value='Сохранить' />\n";
echo "</form>\n";
echo "<div class='foot'>\n";
echo "&raquo;<a href='/info.php'>Посмотреть анкету</a><br />\n";


if(isset($_SESSION['refer']) && $_SESSION['refer']!=NULL && otkuda($_SESSION['refer']))
echo "&laquo;<a href='$_SESSION[refer]'>".otkuda($_SESSION['refer'])."</a><br />\n";

echo "&laquo;<a href='/umenu.php'>Мое меню</a><br />\n";
echo "</div>\n";

include_once 'sys/inc/tfoot.php';
?>