Просмотр файла adm/red_stat.php

<?php
Defined('ADMIN_S_S') or die ('Доступ запрещен!!!');
echo
'<span class="ramka">
Редактировать файл.
</span><br>';

if ($_POST['step'] == 1 or $_POST['step'] == '')
{
 echo 'Выберите каталог со статьей.<br>';
         echo '<form name="" action="" method="post">';
         echo '<select size="1" name="kat">
         ';

          $dir = opendir ("stat");
          while ($file = readdir ($dir))
         { if (( $file != ".") && ($file != "..") && ($file != 'none') && ($file != 'index.php'))
          {
           echo '<option value="'.trim($file).'">'.file_get_contents('stat/'.$file.'/namekat.txt').'</option>
           ';
          }
         }
          closedir ($dir);
          echo '</select><br />
          ';
          echo '<input name="step" type="hidden" value="2">';
          echo '<input type="submit" value="Далее">';
          echo '</form>';
}
elseif ($_POST['step'] == 2)
{


   $st_r = 10;
 if (is_file('stat/'.$_POST['kat'].'/namefile.txt')) $post = @file('stat/'.$_POST['kat'].'/namefile.txt'); else echo 'Ошибка';

 $count_post = count($post);

 if (empty($_POST['fapages'])) {
    $pages = 1;
 }  else {
    $pages = (int) $_POST['fapages'];
 }

 $j = ($count_post-1)-(($pages-1)*$st_r);
 $i = $j-$st_r;
 for(; $i<$j && $j>=0; $j--)
 {
 $fn = explode("|",$post[$j]);
 echo '

      <form name="" action="" method="post">
      <input name="line" type="hidden" value="'.$j.'">

      <input name="kat" type="hidden" value="'.$_POST['kat'].'">
      <input name="step" type="hidden" value="3">
      <span class="mess1">'.$fn[0].'<input class="knopka" type="submit" value="Выбрать">
      </span>
      <span class="mess2">
      '.(file_get_contents('stat/'.$_POST['kat'].'/'.trim($fn[2]).'_opis1.txt')).'
      </span>
      </form>
      <br>


     ';


 }
			$all = ceil($count_post/$st_r);
			 echo '<table><tr>';
			 for ($i=1;$i<=$all;$i++)
			 {
			     if ($pages==$i) {
			        echo '<td><b class="knopka">'.$i.'</b></td>';
			     }
			     else
			     {
			        echo '<td>
			        <form name="" action="" method="post">
			        <input name="kat" type="hidden" value="'.$_POST['kat'].'">
                    <input type="submit" class="knopka" value="'.$i.'">
                    <input name="fapages" type="hidden" value="'.$i.'">
                    </form>
			        </td>';
			     }
             }
             echo '</tr></table>';
}
elseif ($_POST['step'] == 3)
{
 if (is_file('stat/'.$_POST['kat'].'/namefile.txt')) $post = @file('stat/'.$_POST['kat'].'/namefile.txt'); else echo 'Ошибка';
 $ex = explode('|',$post[$_POST['line']]);
 $ex[1] = str_replace('<br>',"\r\n",$ex[1]);
 $mess1 = file_get_contents('stat/'.$_POST['kat'].'/'.trim($ex[2]).'_opis2.txt');
 include('flud/anti_y.php');
 $ex_echo = $mess1;

?>
<span class="ramka">
<form name="" action="" method="post">
<input name="fname" type="hidden" value="<?php echo $ex[2] ?>">
<br>
Имя статьи:<br>
<input name="im_f" type="text" value="<?php echo $ex[0]; ?>"><br>
Описание:<br/>
<textarea style="width:100%;" name="opis_f" rows=10 cols=50><?php echo $ex_echo ?></textarea>
<br>
<input name="step" type="hidden" value="4">
<input name="line" type="hidden" value="<?php echo $_POST['line']; ?>">
<input name="kat" type="hidden" value="<?php echo $_POST['kat']; ?>">

<input class="knopka" type="submit" value="Редактировать">
</form>
</span>
<?php
}
elseif ($_POST['step'] == 4)
{
    if (($_POST['im_f'] != "") and ($_POST['opis_f'] != "") and ($_POST['kat'] != ""))
    {
    	$fname = $_POST['fname'];
        $n = htmlspecialchars (substr($_POST['im_f'],0,50));
        $o = htmlspecialchars (substr($_POST['opis_f'],0,10000));

        $mess1 = $_POST['opis_f'];
        include('flud/anti_x.php');
        $o = $mess1;

        $n=strtr($n,array
        (
        "|"=>"I",
        "\r\n"=>"<br>",
        ));

     $line = $_POST['line'];// строка
     $rep = stripslashes($n).'||'.trim($fname)."\r\n"; //на что заменить
     $file = @file('stat/'.trim($_POST['kat']).'/namefile.txt'); //загоняем файл в массив $file
     $count = count($file); //подсчитываем количество строк
     $fp = fopen('stat/'.trim($_POST['kat']).'/namefile.txt',"w");//очищаем файл
     for($i=0;$i<$count;$i++) //создаём цикл, кол-во оборотов равно количиству строк в файле
     {
      if($i != $line)
      {
      fwrite($fp,$file[$i]);
      }
      else
      {
      fwrite($fp,$rep);
      }
     }
      fclose($fp); //закончили работать с файлом

         $mess1 = substr(stripslashes($o),0,320);
         include($cms.'flud/delet_bb.php');
         $dec = $mess1.'...';

        $fpsave = fopen ($cms.'stat/'.$_POST['kat'].'/'.trim($fname).'_opis1.txt', "w+");
        fwrite ($fpsave, $dec);
        fclose ($fpsave);

        $fpsave = fopen ($cms.'stat/'.$_POST['kat'].'/'.trim($fname).'_opis2.txt', "w+");
        fwrite ($fpsave,  stripslashes($o));
        fclose ($fpsave);
         echo '
     <span class="ramka">
     Успешно!
     </span>
     <a href="?id='.$_GET['id'].'">Далее</a>
     ';
    }
      else
      {
       echo 'Ошибка. Поля не заполнены полностью...';
      }
}
?>