Просмотр файла moduls/nic_page/adm/add_page.php

<?php
Defined('ADMIN_S_S') or die ('Доступ запрещен!!!');
if ($_POST['pokas'] != 2)
{
include('flud/js/bb.php');
include('flud/js/smyle.php');?>
<span class="ramka">
<form name="" action="" method="post">
Заголовок:<br>
<input name="name" type="text" value=""><br />
Cама страница:<br>
<script type="text/javascript" src="moduls/page/edit.js" ></script>
        <script>
            bkLib.onDomLoaded(function() {
            new nicEditor({iconsPath : 'moduls/page/icon.gif',fullPanel:true}).panelInstance('132');
            });
        </script>

<a OnCLick="javascript:window.open('moduls/page/image_up.php?ms_pol=<?php echo $ms_pol?>','files','top=300, left=300, resizable=no, scrollbars=no, menubar=no,status=no,location=no,width=350,height=280'); return false;" title='Вставить рисунок' style='cursor: hand;'><img src=flud/tag/img.gif border=0> <i>Загрузить >></i></a>
<div style="width: 100%;" class="text2">

<textarea id="132" style="width:100%;" name="mess11" rows=10 cols=55><?php echo $mess11 ?></textarea><br />

</div>
</span>
Описание страницы:<br>
<input style="width: 100%;" name="mess12" type="text" value=""><br />
Ключевые слова:<br>
<input style="width: 100%;" name="mess13" type="text" value=""><br />

Подключаемый скрипт <span style="color: #FF0000;">*</span>:<br>

<input style="width: 100%;" name="mess14" type="text" value=""><br />


Введите этот код в поле ниже:<br>

<?php
srand();
$a = rand(1000,9000);

echo 'x<sup><span style="background-color:#FFFF80;">'.$a.'</span></sup>';

?>
<br>
<input name="capt" type="text" value="<?php echo $a?>">
<input name="capt2" type="hidden" value="<?php echo $a;?>"><br>
<br><input class="knopka" type="submit" value="Послать">
<input name="pokas" type="hidden" value="2">
</form>
<span style="color: #FF0000;">*</span> - скрипт должен располагаться в папке "moduls/page/my_php"
<br>
В поле вводится имя скрипта БЕЗ расширения .php (например "kalendar" => будет подключен moduls/page/my_php/kalendar.php)
</span>
<?php	}
else
{
 if (htmlspecialchars(trim($_POST['capt'])) == htmlspecialchars(trim($_POST['capt2'])))
 {
  if ($_POST['name'] != '' and $_POST['mess11'] != '')
  {
   $mess1 = $_POST['mess11'];
   $mess11 = $mess1;

   $mess1 = $_POST['mess12'];
   include('flud/anti_x.php');
   $mess12 = $mess1;

   $mess1 = $_POST['mess13'];
   include('flud/anti_x.php');
   $mess13 = $mess1;

   if ((($_POST['mess14'] != '') or ($_POST['mess14'] == '0')) and (is_file('moduls/page/my_php/'.$_POST['mess14'].'.php')) )
   {
   $mess1 = $_POST['mess14'];
   include('flud/anti_x.php');
   $mess14 = $mess1;
   }
   else
   {
   	$mess14 = '0';
   }

   $mess1 = $_POST['name'];
   include('flud/anti_x.php');
   $name = $mess1;

   $fp = fopen ('moduls/page/base/pages.txt', "a+");
   fwrite ($fp, ''.$name.'|'.date("d/m/Y").'|Администратор|'.stripslashes($mess11).'|'.$mess14.'|'.$mess12.'|'.$mess13.''."\r\n");
   fclose ($fp);

   echo '
   <span class="ramka">
   Сохранено.</span>
   <META HTTP-EQUIV="Refresh" CONTENT="1;">
   ';
  }
  else
  {
   echo 'Одно или оба поля не заполнены! (Имя и текст)';
  }
 }
 else
 {
  echo 'Одибка защитного кода.';
 }
}
?>