Просмотр файла load/search.php

<?php
#-----------------------------------------------------#
#          ********* ROTORCMS *********               #
#             Made by   :  VANTUZ                     #
#               E-mail  :  [email protected]         #
#                 Site  :  http://pizdec.ru           #
#             WAP-Site  :  http://visavi.net          #
#                  ICQ  :  36-44-66                   #
#  Вы не имеете право вносить изменения в код скрипта #
#        для его дальнейшего распространения          #
#-----------------------------------------------------#
require_once ('../includes/start.php');
require_once ('../includes/functions.php');
require_once ('../includes/header.php');
include_once ('../themes/header.php');

if (isset($_GET['act'])) {
	$act = check($_GET['act']);
} else {
	$act = 'index';
} 
if (isset($_GET['start'])) {
	$start = abs(intval($_GET['start']));
} else {
	$start = 0;
} 

show_title('site.png', 'Поиск в файлах');

if (is_user()) {
	switch ($act):
	############################################################################################
	##                                    Главная поиска                                      ##
	############################################################################################
		case "index":

			$config['newtitle'] = 'Поиск в файлах';

			echo '<div class="form"><form action="search.php?act=search&amp;'.SID.'" method="post">';
			echo 'Запрос:<br />';
			echo '<input type="text" name="find" /><br />';

			echo 'Искать:<br />';
			echo '<input name="where" type="radio" value="0" checked="checked" /> В названии<br />';
			echo '<input name="where" type="radio" value="1" /> В описании<br /><br />';

			echo 'Тип запроса:<br />';
			echo '<input name="type" type="radio" value="0" checked="checked" /> И<br />';
			echo '<input name="type" type="radio" value="1" /> Или<br />';
			echo '<input name="type" type="radio" value="2" /> Полный<br /><br />';

			echo '<input type="submit" value="Поиск" /></form></div><br />';

		break;

		############################################################################################
		##                                          Поиск                                         ##
		############################################################################################
		case "search":

			if (isset($_POST['find'])) {
				$_SESSION['find'] = check(trim($_POST['find']));
				$_SESSION['findresult'] = '';
			} 
			if (isset($_POST['type'])) {
				$type = abs(intval($_POST['type']));
			} else {
				$type = abs(intval($_GET['type']));
			} 
			if (isset($_POST['where'])) {
				$where = abs(intval($_POST['where']));
			} else {
				$where = abs(intval($_GET['where']));
			} 

			if (utf_strlen($_SESSION['find']) < 50) {
				$findme = utf_lower($_SESSION['find']);
				$findmewords = explode(" ", $findme);

				$find = array();
				foreach ($findmewords as $valfind) {
					if (utf_strlen($valfind) >= 3) {
						$find[] = $valfind;
					} 
				} 
				array_splice($find, 3);

				if (count($find) > 0) {
					$config['newtitle'] = $_SESSION['find'].' - Результаты поиска';

					$types = (empty($type)) ? 'AND' : 'OR';
					$wheres = (empty($where)) ? 'title' : 'text';
					// ----------------------------- Поиск в названии -------------------------------//
					if ($wheres == 'title') {
						echo 'Поиск запроса <b>&quot;'.$_SESSION['find'].'&quot;</b> в названии<br />';

						if ($type == 2) {
							$find[0] = $findme;
						} 
						$search1 = (isset($find[1]) && $type != 2) ? $types." `downs_title` LIKE '%".$find[1]."%'" : '';
						$search2 = (isset($find[2]) && $type != 2) ? $types." `downs_title` LIKE '%".$find[2]."%'" : '';

						if (empty($_SESSION['findresult'])) {
							$querysearch = DB::run() -> query("SELECT `downs_id` FROM `downs` WHERE `downs_title` LIKE '%".$find[0]."%' ".$search1." ".$search2." LIMIT 500;");
							$result = $querysearch -> fetchAll(PDO::FETCH_COLUMN);

							$_SESSION['findresult'] = $result;
						} 

						$total = count($_SESSION['findresult']);

						if ($total > 0) {
							if ($start >= $total) {
								$start = 0;
							} 

							echo 'Найдено совпадений: <b>'.$total.'</b><br /><br />';

							$result = implode(',', $_SESSION['findresult']);

							$querydown = DB::run() -> query("SELECT `downs`.*, `cats_name` FROM `downs` LEFT JOIN `cats` ON `downs`.`downs_cats_id`=`cats`.`cats_id` WHERE `downs_id` IN (".$result.") ORDER BY `downs_time` DESC LIMIT ".$start.", ".$config['downlist'].";");

							while ($data = $querydown -> fetch()) {
								$filesize = (!empty($data['downs_link'])) ? read_file(BASEDIR.'load/files/'.$data['downs_link']) : 0;

								echo '<div class="b"><img src="../images/img/zip.gif" alt="image" /> ';
								echo '<b><a href="down.php?act=view&amp;id='.$data['downs_id'].'&amp;'.SID.'">'.$data['downs_title'].'</a></b> ('.$filesize.')</div>';

								echo '<div>Категория: <a href="down.php?cid='.$data['downs_cats_id'].'&amp;'.SID.'">'.$data['cats_name'].'</a><br />';
								echo 'Скачиваний: '.$data['downs_load'].'<br />';
								echo 'Добавил: '.profile($data['downs_user']).' ('.date_fixed($data['downs_time']).')</div>';
							} 

							page_strnavigation('search.php?act=search&amp;type='.$type.'&amp;where='.$where.'&amp;', $config['downlist'], $start, $total);
						} else {
							show_error('По вашему запросу ничего не найдено!');
						} 
					} 
					// --------------------------- Поиск в описании -------------------------------//
					if ($wheres == 'text') {
						echo 'Поиск запроса <b>&quot;'.$_SESSION['find'].'&quot;</b> в описании<br />';

						if ($type == 2) {
							$find[0] = $findme;
						} 
						$search1 = (isset($find[1]) && $type != 2) ? $types." `downs_text` LIKE '%".$find[1]."%'" : '';
						$search2 = (isset($find[2]) && $type != 2) ? $types." `downs_text` LIKE '%".$find[2]."%'" : '';

						if (empty($_SESSION['findresult'])) {
							$querysearch = DB::run() -> query("SELECT `downs_id` FROM `downs` WHERE `downs_text` LIKE '%".$find[0]."%' ".$search1." ".$search2." LIMIT 500;");
							$result = $querysearch -> fetchAll(PDO::FETCH_COLUMN);

							$_SESSION['findresult'] = $result;
						} 

						$total = count($_SESSION['findresult']);

						if ($total > 0) {
							if ($start >= $total) {
								$start = 0;
							} 

							echo 'Найдено совпадений: <b>'.$total.'</b><br /><br />';

							$result = implode(',', $_SESSION['findresult']);

							$querydown = DB::run() -> query("SELECT `downs`.*, `cats_name` FROM `downs` LEFT JOIN `cats` ON `downs`.`downs_cats_id`=`cats`.`cats_id` WHERE `downs_id` IN (".$result.") ORDER BY `downs_time` DESC LIMIT ".$start.", ".$config['downlist'].";");

							while ($data = $querydown -> fetch()) {
								$filesize = (!empty($data['downs_link'])) ? read_file(BASEDIR.'load/files/'.$data['downs_link']) : 0;

								echo '<div class="b"><img src="../images/img/zip.gif" alt="image" /> ';
								echo '<b><a href="down.php?act=view&amp;id='.$data['downs_id'].'&amp;'.SID.'">'.$data['downs_title'].'</a></b> ('.$filesize.')</div>';

								if (utf_strlen($data['downs_text']) > 300) {
									$data['downs_text'] = strip_tags(bb_code($data['downs_text']), '<br>');
									$data['downs_text'] = utf_substr($data['downs_text'], 0, 300).'...';
								} 

								echo '<div>'.$data['downs_text'].'<br />';

								echo 'Категория: <a href="down.php?cid='.$data['downs_cats_id'].'&amp;'.SID.'">'.$data['cats_name'].'</a><br />';
								echo 'Добавил: '.profile($data['downs_user']).' ('.date_fixed($data['downs_time']).')</div>';
							} 

							page_strnavigation('search.php?act=search&amp;type='.$type.'&amp;where='.$where.'&amp;', $config['downlist'], $start, $total);
						} else {
							show_error('По вашему запросу ничего не найдено!');
						} 
					} 
				} else {
					show_error('Ошибка! Необходимо не менее 3-х символов в слове!');
				} 
			} else {
				show_error('Ошибка! Запрос должен содержать не более 50 символов!');
			} 

			echo '<img src="../images/img/back.gif" alt="image" /> <a href="search.php?'.SID.'">Вернуться</a><br />';
		break;

	default:
		redirect("search.php?".SID);
	endswitch;

} else {
	show_login('Вы не авторизованы, чтобы использовать поиск, необходимо');
} 

echo '<img src="../images/img/reload.gif" alt="image" /> <a href="index.php?'.SID.'">Категории</a><br />';

include_once ('../themes/footer.php');
?>