Просмотр файла catalogdeep/mpanel.php

Конкурс дизайнеров на 15000 рублей
Реклама ваших сайтов
Размер файла: 3.83Kb 
  1. <?php
  2. session_start();
  3. include "init/config.php";
  4. include "init/system.php";
  5. include "head.php";
  6. $page = $_SERVER['QUERY_STRING'];
  7. $error = "";
  8. if($page == "error"){
  9. 	$error .= "Ошибка авторизации<br/>";
  10. 	}
  11. if(!isset($_SESSION['login']) AND !isset($_SESSION['password'])){
  12. echo $error."<br/><div class='box'><form action='input.php?item=enter' method='POST'>\n".
  13. "<input type='text' class='input' name='login' maxlength='24' value='Логин' onfocus='this.value = \"\";' size='20' maxlength='50' /><br /><br/>\n".
  14. "<input type='text' class='input' name='password' maxlength='12' value='Пароль' onfocus='this.value = \"\";' size='20' maxlength='50' /><br /><br/>\n".
  15. "<inputv type='hidden' name='action' value='DeeP' />".
  16. "<input type='submit' class='go' value=' войти ' /></div><br/><br/>\n";
  17. }else{
  18. 	$login = htmlspecialchars(mysql_escape_string(trim($_SESSION['login'])));
  19. 	switch ($page){
  20. 		default:
  21. 		$sql = mysql_query("SELECT * FROM `cat_users` WHERE `login` = '".$login."'");
  22. 		$row = mysql_fetch_assoc($sql);
  23. 		echo "<div class='title'>Ваш сайт:</div>&#187;<a href='http://".$row['url']."'>".$row['name']."</a><br/>";
  24. 		echo "<div class='title'>Ваш Логин:</div>&#187;".$row['login']."<br/>";
  25. 		echo "<div class='title'>Переходы с вашего сайта в каталог:</div>
  26.           &#187;Сегодня:[".$row['in']."]<br/>
  27.           &#187;Всего:[".$row['inall']."]<br/>";
  28. 		echo "<div class='title'>Переходы с каталога на ваш сайт:</div>
  29.           &#187;Сегодня:[".$row['out']."]<br/>
  30. 					&#187;Всего:[".$row['outall']."]<br/>";
  31. 		echo "<div class='title'>Код для размещения на сайте:</div>";
  32. 		$link = "<a href='http://".$_SERVER['SERVER_NAME']."/in.php?".$row['id']."'>$linkname</a><br/>";
  33. 		echo htmlspecialchars($link)."<br/>";
  34. 		echo "<div class='ver'>&#187;<a href='http://".$_SERVER['SERVER_NAME']."/stat.php?".$row['id']."'>Полная статистика</a></div>
  35. 					<div class='ver'>&#187;<a href='mpanel.php?edit'>Изменить личные данные</a></div>";
  36. 		break;
  37. 		
  38. 		
  39. 		case 'edit':
  40. 		if(!isset($_POST['action'])){
  41. $sql = mysql_query("SELECT * FROM `cat_users` WHERE `login` = '".$login."'");
  42. $row = mysql_fetch_assoc($sql);
  43. $name = $row['name'];
  44. $password = $row['password'];
  45. $url = $row['url'];
  46. $about = $row['about'];
  47. $email = $row['email'];
  48. $in = $row['in'];
  49. $out = $row['out'];
  50. $inall = $row['inall'];
  51. $outall = $row['outall'];
  52. $login = $row['login'];
  53. $status = $row['status'];
  54. echo <<<HTML
  55. <form action = "mpanel.php?edit" method = "post">
  56. Название сайта:<br/>
  57. <input type="text" class="input" name="name" value="$name"><br/>
  58. URL сайта:<br/>
  59. <input type="text" class="input" name="url" value="$url"><br/>
  60. Описание сайта:<br/>
  61. <input type="text" class="input" name="about" value="$about"><br/>
  62. E-mail:<br/>
  63. <input type="text" class="input" name="email" value="$email"><br/>
  64. Пароль:<br/>
  65. <input type="text" class="input" name="password" value="$password"><br/>
  66. <input type='submit' name = 'action' class='go' value='Изменить' /></form>
  67. HTML;
  68. }else{
  69. 	
  70. $name = htmlspecialchars(mysql_escape_string(trim($_POST['name'])));
  71. $password = htmlspecialchars(mysql_escape_string(trim($_POST['password'])));
  72. $url = htmlspecialchars(mysql_escape_string(trim($_POST['url'])));
  73. $about = htmlspecialchars(mysql_escape_string(trim($_POST['about'])));
  74. $email = htmlspecialchars(mysql_escape_string(trim($_POST['email'])));
  75. $sql = mysql_query("UPDATE `cat_users` SET `name` = '".$name."', `url` = '".$url."', `about` = '".$about."', `email` = '".$email."', `login` = '".$login."', `password` = '".$password."', WHERE `login` = '".$login."'");
  76. 	if($sql){
  77. 		echo "Данные изменены<br/>";
  78. 		}else{
  79. 			echo "Ошибка при изменении данных<br/>";
  80. 			}
  81. 		}
  82. 			break;
  83. }
  84. }
  85. 		
  86. include "foot.php";
  87.  
  88. ?>