Просмотр файла admin_panel/site.php

Конкурс дизайнеров на 15000 рублей
контркультура падонки бабруйск
Размер файла: 13.22Kb 
  1. <?
  2. include('../core/core.php');
  3. include(BASEDIR.INC.'func.php');
  4. include(BASEDIR.INC.'session.php');
  5. include(BASEDIR.INC.'session_user.php');
  6. $mode = htmlspecialchars($_GET['mode']);
  7. include(BASEDIR.INC.'head.php');
  8. show_title('Настройки сайта');
  9. if (is_admin(array(101))) {
  10. $users = mysql_query('SELECT * FROM users WHERE login = "'.$_COOKIE['login'].'"');
  11. $users = mysql_fetch_assoc($users);
  12. $admin = $users['status'];
  13. echo'<div class="razdel">Админ-панель</div>'; 
  14. $act = '<img src="'.BASEDIR.''.IMG.'act.png">';
  15. switch ($mode):
  16. case 'index':
  17. echo'<div class="menu">';
  18.  
  19. echo''.$act.' <a href="?mode=edit_site">Редактировать сайт</a><br />
  20. '.$act.' <a href="?mode=user">Удалить юзеров у которых не потверждены email`ы</a><br />
  21. '.$act.'<a href="?mode=anti"> Антимат фильтр</a><br />
  22. '.$act.' Массовая рассылка в приват / емаил<br />
  23. '.$act.' <a href="?mode=p_e&pages=add_cat">Добавить</a> / <a href="?mode=p_e&pages=edit_cat">Изменить / Удалить</a> - категории подарков<br />
  24. '.$act.' <a href="?mode=p_r&pages=add_pre">Добавить</a> / <a href="?mode=p_r&pages=edit_pre">Изменить / Удалить</a> - подарки<br />
  25. '.$act.' <a href="/cab/index.php?mode=admin">Управление объявлениями</a><br />
  26. '.$act.' <a href="/diary/index.php?mode=admin">Управление дневниками</a><br />
  27. '.$act.' <a href="/forum/index.php?mode=forum">Управление форумом</a>
  28. ';
  29.  
  30.  
  31.  
  32. echo'</div>';
  33. echo'<div class="menu">';
  34. echo'Обьем загруженых автаров:<br />';
  35. echo formatsize(read_dir('../obmen/avatar'));
  36. echo'<br />Обьем загруженых картинов для знакомст:<br />';
  37. echo formatsize(read_dir('../obmen/dating'));
  38. echo'<br />Обьем обменника:<br />';
  39. echo formatsize(read_dir('../obmen/files') + read_dir('../obmen/files_img'));
  40. echo'<br />Обьем файлов форума:<br />';
  41. echo formatsize(read_dir('../obmen/forum'));
  42. echo'<hr>Общий вес:<br />';
  43. echo formatsize(read_dir('../obmen'));
  44. echo'<br />Общий вес сайта:<br />';
  45. echo formatsize(read_dir('../'));
  46. echo' [';
  47. echo formatsize(read_dir('../') - read_dir('../obmen'));
  48. echo']';
  49. echo'</div>';
  50. break;
  51. case 'p_r':
  52. $pages = htmlspecialchars($_GET['pages']);
  53. echo'<div class="menu">';
  54.  
  55. if($pages == 'add_pre'){
  56. echo'<form action="?mode='.$mode.'&pages='.$pages.'" method="get">
  57. Выберите категорию:<br />';
  58. echo'<select name="cat">';
  59. $g=mysql_query("SELECT * FROM `present`");  
  60. while($u=mysql_fetch_array($g)){ 
  61. echo'<option value="'.$u['id'].'">'.$u['name'].'</option>';
  62. }
  63. echo'</select><br />
  64. Название подарка:<br />
  65. <input name="name" type="text" /><br />
  66. Стоимость покупки:<br />
  67. <input name="money" type="text" size="4" /><br />
  68. Изображение подарка:<br />
  69. <input name="filename" type="file"><br>
  70. <input name="" type="submit" value="Добавить" />
  71. ';
  72. echo'</form>';
  73. $file = basename($_FILES['filename']['name']);
  74. $cat = abs($_POST['cat']);
  75. $name = htmlspecialchars($_POST['name']);
  76. $money = abs($_POST['money']);
  77. if($file == !NULL && $name == !NULL && $money == !NULL){
  78.  
  79. $type = explode('.',$file);
  80. $exfile = $type[count($type) - 1];
  81. if($exfile == 'gif' || $exfile == 'jpg' || $exfile == 'jpeg' || $exfile == 'png' || $exfile == 'GIF' || $exfile == 'JPG' || $exfile == 'JPEG' || $exfile == 'PNG'){
  82. $siize = basename($_FILES['filename']['size']); 
  83. $a = $siize / 1024;
  84. $otvet = round($a, 2);
  85.    if($otvet > 1024)
  86.    {
  87.      echo ("Размер файла превышает 1 Mб");
  88.      exit;
  89.    }
  90.  
  91.    // Проверяем загружен ли файл
  92.    if(is_uploaded_file($_FILES["filename"]["tmp_name"]))
  93.    {
  94.      // Если файл загружен успешно, перемещаем его
  95.      // из временной директории в конечную
  96.      move_uploaded_file($_FILES["filename"]["tmp_name"], "../images/present/".$_FILES["filename"]["name"]);
  97. $img = $file;
  98. mysql_query("INSERT INTO `present`(`id_present`, `name`, `img`, `money`) VALUES ('$cat','$name','$img','$img')");
  99. echo ' <b>Подарок успешно загружен</b><br />';
  100.    } else {
  101.       echo("Ошибка загрузки файла");
  102.    }
  103. } else {echo'Ошибка! загружаются только файлы .gif(GIF) .jpg(JPG) .jpeg(JPEG) .png(PNG)';}
  104. }
  105. }
  106. if($pages == 'edit_pre'){
  107. echo'</div>';
  108. define('TOPAGE',10);
  109. $page=(int)$_GET['page'];  
  110.      
  111.    $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `present_c`"),0);  
  112.       
  113.     $total = intval(($q - 1) / TOPAGE) + 1;  
  114.       
  115.     if(empty($page) or $page < 0) $page = 1;  
  116.       
  117.     if($page > $total) $page = $total;  
  118.       
  119.     $start = $page * TOPAGE -TOPAGE;  
  120.  
  121.     $g=mysql_query("SELECT * FROM `present_c` ORDER BY `id` DESC LIMIT $start,".TOPAGE."");  
  122. while($u=mysql_fetch_array($g)){ 
  123. echo'<div class="menu">';
  124. echo''.$u['name'].' [<a href="?mode=p_r&pages=del_pre&id='.$u['id'].'" onclick="return confirm(\'Вы подтверждаете удаление?\')">Удалить</a>] [<a href="?mode=p_r&pages=edi&id='.$u['id'].'">Изменить</a>]';
  125. echo'</div>';}
  126.  
  127.        if ($page != $total) $nextpage = ' <a href="?mode='.$mode.'&pages='.$pages.'&page='. ($page + 1) .'">Далее</a>';  
  128.       if($page - 1 > 0) $pageback = '<a href="?mode='.$mode.'&pages='.$pages.'&page='. ($page - 1) .'">Назад</a> ';  
  129. echo''.$pageback.' '.$nextpage.'';
  130.  
  131. echo'<div class="menu">';
  132. }
  133. if($pages == 'del_pre'){
  134. $id = abs($_GET['id']);
  135. $u = mysql_query('SELECT * FROM present_c WHERE id = "'.$id.'"');
  136. $u = mysql_fetch_assoc($u);
  137. unlink('../images/present/'.$u['img'].'');
  138. mysql_query('DELETE FROM `present` WHERE `id` = "'.$id.'"');
  139. echo'Подарок успешно удален!';
  140. }
  141. if($pages == 'edi'){
  142. $id = abs($_GET['id']);
  143. $u = mysql_query('SELECT * FROM present_c WHERE id = "'.$id.'"');
  144. $u = mysql_fetch_assoc($u);
  145. echo'<form action="?mode='.$mode.'&pages='.$pages.'" method="post">
  146. Название подарка:<br />
  147. <input name="name" type="text"  value="'.$u['name'].'"/><br />
  148. Цена:<br />
  149. <input name="money" type="text" value="'.$u['money'].'"/><br />
  150. Сменить категорию:<br />';
  151. echo'<select name="cat">';
  152. echo'<option value="'.$u['id_present'].'">Не изменять</option>';
  153. $t=mysql_query("SELECT * FROM `present`");  
  154. while($y=mysql_fetch_array($t)){ 
  155. echo'<option value="'.$y['id'].'">'.$y['name'].'</option>';
  156. }
  157. echo'</select><br />
  158. <input name="" type="submit" value="Изменить" />
  159. </form>';
  160. if($name == !NULL && $money == !NULL){
  161. mysql_query("UPDATE `present_c` SET `name`='$name',`money`='$money',`id_present`='$cat' WHERE id = '".$id."';");
  162. echo'<br />Изменено!';
  163. }
  164. }
  165. echo'</div>';
  166. break;
  167. case 'p_e':
  168. $name = htmlspecialchars($_POST['name']);
  169. $pages = htmlspecialchars($_GET['pages']);
  170.  
  171. echo'<div class="menu">';
  172. if($pages == 'add_cat'){
  173. echo'<form action="?mode='.$mode.'&pages='.$pages.'" method="post">
  174. Название категории:<br />
  175. <input name="name" type="text" /><br />
  176. <input name="" type="submit" value="Добавить" />
  177. </form>';
  178. if($name == !NULL){
  179. mysql_query('INSERT INTO `present`(`name`) VALUES ("'.$name.'")');
  180. echo'<br />Добавлено!';
  181. }
  182. }
  183. if($pages == 'edit_cat'){
  184. echo'</div>';
  185. define('TOPAGE',10);
  186. $page=(int)$_GET['page'];  
  187.      
  188.    $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `present`"),0);  
  189.       
  190.     $total = intval(($q - 1) / TOPAGE) + 1;  
  191.       
  192.     if(empty($page) or $page < 0) $page = 1;  
  193.       
  194.     if($page > $total) $page = $total;  
  195.       
  196.     $start = $page * TOPAGE -TOPAGE;  
  197.  
  198.     $g=mysql_query("SELECT * FROM `present` ORDER BY `id` DESC LIMIT $start,".TOPAGE."");  
  199. while($u=mysql_fetch_array($g)){ 
  200. echo'<div class="menu">';
  201. echo''.$u['name'].' [<a href="?mode=p_e&pages=del_cat&id='.$u['id'].'" onclick="return confirm(\'Вы подтверждаете удаление?\')">Удалить</a>] [<a href="?mode=p_e&pages=edi&id='.$u['id'].'">Изменить</a>]';
  202. echo'</div>';}
  203.  
  204.        if ($page != $total) $nextpage = ' <a href="?mode='.$mode.'&pages='.$pages.'&page='. ($page + 1) .'">Далее</a>';  
  205.       if($page - 1 > 0) $pageback = '<a href="?mode='.$mode.'&pages='.$pages.'&page='. ($page - 1) .'">Назад</a> ';  
  206. echo''.$pageback.' '.$nextpage.'';
  207.  
  208. echo'<div class="menu">';
  209. }
  210. if($pages == 'del_cat'){
  211. $id = abs($_GET['id']);
  212. mysql_query('DELETE FROM `present` WHERE `id` = "'.$id.'"');
  213. echo'Категория успешно удалена!';
  214. }
  215.  
  216. if($pages == 'edi'){
  217. $id = abs($_GET['id']);
  218. $u = mysql_query('SELECT * FROM present WHERE id = "'.$id.'"');
  219. $u = mysql_fetch_assoc($u);
  220. echo'<form action="?mode='.$mode.'&pages='.$pages.'" method="post">
  221. Название категории:<br />
  222. <input name="name" type="text"  value="'.$u['name'].'"/><br />
  223. <input name="" type="submit" value="Изменить" />
  224. </form>';
  225. if($name == !NULL){
  226. mysql_query("UPDATE `present` SET `name`='$name' WHERE id = '".$id."';");
  227. echo'<br />Изменено!';
  228. }
  229. }
  230. echo'</div>';
  231. break;
  232. case 'anti':
  233. echo'<div class="menu">';
  234. echo'<form action="?mode=add" method="post">
  235. Новый мат:<br />
  236. <input name="mat" type="text" maxlength="50" /><br />
  237. <input name="" type="submit" value="Добавить" />
  238. </form>';
  239. echo'</div>';
  240. define('TOPAGE',10);
  241. $page=(int)$_GET['page'];  
  242.      
  243.    $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `antimat`"),0);  
  244.       
  245.     $total = intval(($q - 1) / TOPAGE) + 1;  
  246.       
  247.     if(empty($page) or $page < 0) $page = 1;  
  248.       
  249.     if($page > $total) $page = $total;  
  250.       
  251.     $start = $page * TOPAGE -TOPAGE;  
  252.  
  253.     $g=mysql_query("SELECT * FROM `antimat` ORDER BY `mat_id` DESC LIMIT $start,".TOPAGE."");  
  254. while($u=mysql_fetch_array($g)){ 
  255. echo'<div class="menu">';
  256. echo''.$u['mat_string'].' (<a href="?mode=del&id='.$u['mat_id'].'" onclick="return confirm(\'Вы подтверждаете удаление?\')">Удалить</a>)';
  257. echo'</div>';}
  258.  
  259.        if ($page != $total) $nextpage = ' <a href="?mode='.$mode.'&page='. ($page + 1) .'">Далее</a>';  
  260.       if($page - 1 > 0) $pageback = '<a href="?mode='.$mode.'&page='. ($page - 1) .'">Назад</a> ';  
  261. echo''.$pageback.' '.$nextpage.'';
  262.  
  263. break;
  264.  
  265. case 'del':
  266. $id = abs($_GET['id']);
  267. mysql_query('DELETE FROM `antimat` WHERE `mat_id` = "'.$id.'"');
  268. header ('location: ?mode=anti'); 
  269. break;
  270.  
  271. case 'add':
  272. $mat = check($_POST['mat']);
  273. mysql_query('INSERT INTO `antimat`(`mat_string`) VALUES ("'.$mat.'")');
  274. header ('location: ?mode=anti'); 
  275. break;
  276.  
  277. case 'user':
  278. echo'<div class="menu">';
  279. $id = abs($_GET['id']);
  280. if($id == NULL){
  281. echo'Внимание! Все пользователи у которых не потвержден емаил будут удалены навсегда!<br />
  282. <a href="?mode=user&id=1">Потверждаю</a>';
  283. } else {
  284. $g=mysql_query("SELECT * FROM `users`");  
  285. while($u=mysql_fetch_array($g)){ 
  286. if($u['act_mail'] == NULL && $admin == 101){
  287. del_user($u['login']);
  288. }
  289. }
  290. echo'Успешно!';
  291. }
  292. echo'</div>';
  293.  
  294. break;
  295.  
  296. case 'edit_site':
  297. include(BASEDIR.MODUL.'site/site.php');
  298. echo'<div class="menu">';
  299. echo'
  300. <form action="?mode=edit" method="post">
  301. Ключевые слова:<br />
  302. <input name="key" type="text" value="'.$keywords.'" /><br />
  303. Описание сайта:<br />
  304. <input name="des" type="text" value="'.$description.'" /><br />
  305. Кол-во тем на главную:<br />
  306. <input name="forum" type="text" value="'.$forum_themes.'" /><br />
  307. Скачивать файлы могут:<br />
  308. <select name="d">
  309.   <option value="all">Все</option>
  310.   <option value="user">Пользователи</option>
  311. </select><br />
  312. Сайт:<br />
  313. <select name="s">
  314.   <option value="yes">Открыт</option>
  315.   <option value="user">Открыт для пользователей</option>
  316.     <option value="off">Закрыт</option>
  317. </select><br />
  318. Потверждение емайла:<br />
  319. <select name="st">
  320.   <option value="on">Включено</option>
  321.   <option value="off">Выключено</option>
  322. </select><br />
  323.  
  324. <input name="" type="submit" value="Изменить" />
  325. </form>';
  326. echo'</div>';
  327.  
  328. break;
  329. case 'edit':
  330. echo'<div class="menu">';
  331.  
  332. $key = $_POST['key'];
  333. $des = $_POST['des'];
  334. $forum = abs($_POST['forum']);
  335. $st = $_POST['st'];
  336. $d = $_POST['d'];
  337. $s = $_POST['s'];
  338. $download_file = '$download_file';
  339. $keywords = '$keywords';
  340. $description = '$description';
  341. $open_site = '$open_site';
  342. $forum_themes = '$forum_themes';
  343. $keyd = '$keyd';
  344. $file = fopen ("../moduls/site/site.php","w+");
  345.   $str = "<? $download_file = '$d'; $keywords = '$key'; $description = '$des'; $open_site = '$s'; $forum_themes = $forum; $keyd = '$st'; ?>";
  346.   if ( !$file )
  347.   {
  348.     echo("Ошибка открытия файла");
  349.   }
  350.   else
  351.   {
  352.     fputs ( $file, $str);
  353.   }
  354.   fclose ($file);
  355. echo'Данные сохранены!';
  356. echo'</div>';
  357.  
  358.  
  359.  
  360. break;
  361. default: 
  362. header ('location: ?mode=index'); 
  363. endswitch;
  364. echo'<div class="menu"><a href="/">На главную</a></div>';
  365. } else {header ('location: /index.php?mode=index'); } 
  366. include(BASEDIR.INC.'foot.php');
  367. ?>