Просмотр файла chat/index.php

Конкурс дизайнеров на 15000 рублей
контркультура падонки бабруйск
Размер файла: 17.2Kb 
  1. <?
  2. include('../core/core.php');
  3. include(BASEDIR.INC.'func.php');
  4. include(BASEDIR.INC.'session.php');
  5. include(BASEDIR.INC.'session_user.php');
  6. $mode = htmlspecialchars($_GET['mode']);
  7. include(BASEDIR.INC.'head.php');
  8. show_title('Мини - Чат :)');
  9. if(is_user()){
  10. include(BASEDIR.MODUL.'chat/chat.php');
  11. include(BASEDIR.INC.'session_chat.php');
  12. $users = mysql_query('SELECT * FROM users WHERE login = "'.$_COOKIE['login'].'"');
  13. $users = mysql_fetch_assoc($users);
  14. $admin = $users['status'];
  15. echo '<div class="razdel">Наш мини-чат!</div>';
  16. $id = abs($_GET['id']);
  17. switch ($mode):
  18. case 'index':
  19. echo'<div class="menu">';
  20. echo'Выберите комнату';
  21. echo'</div>';
  22. define('TOPAGE',10);
  23. $page=(int)$_GET['page'];  
  24.      
  25.    $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `chat`"),0);  
  26.       
  27.     $total = intval(($q - 1) / TOPAGE) + 1;  
  28.       
  29.     if(empty($page) or $page < 0) $page = 1;  
  30.       
  31.     if($page > $total) $page = $total;  
  32.       
  33.     $start = $page * TOPAGE -TOPAGE;  
  34.  
  35.     $g=mysql_query("SELECT * FROM `chat` ORDER BY `id` DESC LIMIT $start,".TOPAGE."");  
  36. while($u=mysql_fetch_array($g)){ 
  37. 	if($u['status'] == 'admin'){$img = '<img src="'.BASEDIR.''.IMG.'personal_chat_admin.png">'; } else {$img = '<img src="'.BASEDIR.''.IMG.'personal_chat_user.png">';}
  38.  
  39. echo'<div class="menu">';
  40. echo $img.' <a href="?mode=door&id='.$u['id'].'">'.$u['title'].'</a>';
  41. echo'</div>';}
  42.  
  43. if($q == 0){ echo'<div class="menu">Комнаты еще не созданы!!</div>'; } 
  44.        if ($page != $total) $nextpage = ' <a href="?mode='.$mode.'&page='. ($page + 1) .'">Далее</a>';  
  45.       if($page - 1 > 0) $pageback = '<a href="?mode='.$mode.'&page='. ($page - 1) .'">Назад</a> ';  
  46. echo''.$pageback.' '.$nextpage.'';
  47. break;
  48. case 'new_msg':
  49. echo'<div class="menu">';
  50. $id = abs($_GET['id']);
  51. if($id == !NULL){
  52. $msg = check($_POST['msg']);
  53. $s = $_SESSION['antiflood'] - time();
  54. if($_SESSION['antiflood'] >= time()){echo'Антифлуд! Разрешается отправлять сообщения раз в 30 секунд!<br />
  55. Осталось: >'.formattime($s).'</div>';
  56. }else{
  57. if (utf_strlen($msg) >= 5 && utf_strlen($msg) < 500) {
  58. $data = date("d.m.Y / H:i");
  59. $login = $_COOKIE['login'];
  60. $time = time() + (60 * 15);
  61. $ip = preg_replace('|[^0-9\.]|', '', $_SERVER['REMOTE_ADDR']);
  62. $arbuz = explode("/",$_SERVER['HTTP_USER_AGENT']);
  63. $arbuz = htmlspecialchars($arbuz[0]);
  64. $msg = antimat($msg);
  65. $msg = smiles($msg);
  66. $msg = bb($msg);
  67. $msg = no_br($msg);
  68. mysql_query('INSERT INTO `chat_msg`(`id_chat`, `login`, `msg`, `data`, `arbuz`,`ip`, `time`) VALUES ("'.$id.'","'.$login.'","'.$msg.'","'.$data.'","'.$arbuz.'", "'.$ip.'","'.$time.'")');
  69. //$q=mysql_result(mysql_query("SELECT COUNT(*) FROM `chat_msg` WHERE id_chat = '".$id."'"),0);  
  70. //$total = intval(($q - 1) / 10) + 1;  
  71. header('Location: ?mode=door&id='.$id.'');
  72. $_SESSION['antiflood'] = time() + 30;
  73. echo activ($_COOKIE['login']);
  74. echo rating_plus($_COOKIE['login'],1);
  75. } else { echo'Ошибка! Слишком длинное или короткое сообщение!'; }
  76. }
  77. } else {echo'Ошибка!';}
  78. echo'</div>';
  79. break;
  80. case 'otvet':
  81. $id = abs($_GET['id']);
  82. $chat = mysql_query('SELECT * FROM chat_msg WHERE id = "'.$id.'"');
  83. $chat = mysql_fetch_assoc($chat);
  84. echo'<div class="menu">'.$chat['msg'].'</div>';
  85. echo'<div class="menu">
  86. <form action="?mode=otvet_ok&id='.$chat['id_chat'].'" method="post">
  87. <input name="id_msg" type="hidden" value="'.$chat['id'].'" />
  88. <input name="login" type="hidden" value="'.$chat['login'].'" />
  89. Сообщение (<a href="/pages/smiles.php">Смайлы</a>/<a href="/pages/bb.php">Теги</a>):<br />
  90. <textarea name="msg" cols="40" rows="5"></textarea><br />
  91. <input type="checkbox" name="ck1"> Оповестить по привату<br />
  92. <input type="checkbox" name="ck2"> Приватно<br />
  93. <input name="" type="submit" value="Добавить" />
  94. </form>
  95. </div>';
  96. break;
  97. case 'otvet_ok':
  98. echo'<div class="menu">';
  99. $id = abs($_GET['id']);
  100. if($id == !NULL){
  101. $msg = check($_POST['msg']);
  102. $log = check($_POST['login']);
  103. $id_msg = check($_POST['id_msg']);
  104. $s = $_SESSION['antiflood'] - time();
  105. if($_SESSION['antiflood'] >= time()){echo'Антифлуд! Разрешается отправлять сообщения раз в 30 секунд!<br />
  106. Осталось: >'.formattime($s).'</div>';
  107. }else{
  108. if (utf_strlen($msg) >= 5 && utf_strlen($msg) < 500) {
  109. $data = date("d.m.Y / H:i");
  110. $login = $_COOKIE['login'];
  111. $time = time() + (60 * 15);
  112. $ip = preg_replace('|[^0-9\.]|', '', $_SERVER['REMOTE_ADDR']);
  113. $arbuz = explode("/",$_SERVER['HTTP_USER_AGENT']);
  114. $arbuz = htmlspecialchars($arbuz[0]);
  115. $msg = antimat($msg);
  116. $msg = smiles($msg);
  117. $msg = bb($msg);
  118. $msg = no_br($msg);
  119. $text = '<strong>'.$log.'</strong>, '.$msg.'';
  120. $t = mysql_query("select * from `chat_msg` where `id` = '".$id_msg."'");
  121. $t = mysql_fetch_assoc($t);
  122. $l = $t['login'];
  123. if(isset($_POST['ck2'])){$privat = $l;} else { $privat = NULL; }
  124. mysql_query('INSERT INTO `chat_msg`(`id_chat`, `login`, `msg`, `data`, `arbuz`,`ip`, `time`, `privat`) VALUES ("'.$id.'","'.$login.'","'.$text.'","'.$data.'","'.$arbuz.'", "'.$ip.'","'.$time.'","'.$privat.'")');
  125. if(isset($_POST['ck1'])){
  126. $i = $_COOKIE['login'];
  127. $data = date("d.m.Y H:i:s");
  128. $msg = 'Пользователь <a href="/users/profile.php&user='.$i.'">'.$i.'</a> ответил на ваше сообщение в <a href="/chat/?mode=door&id='.$t['id_chat'].'">чате</a>!';
  129. mysql_query("INSERT INTO `send_mail`(`my_login`, `send_login`, `msg`, `data`) VALUES ('$i','$l','$msg','$data')");
  130. mysql_query("UPDATE `users` SET `my_mail`=`my_mail` + 1 WHERE login = '".$l."'");
  131. }
  132. header('Location: ?mode=door&id='.$id.'');
  133. $_SESSION['antiflood'] = time() + 30;
  134. echo activ($_COOKIE['login']);
  135. echo rating_plus($_COOKIE['login'],1);
  136. } else { echo'Ошибка! Слишком длинное или короткое сообщение!'; }
  137. }
  138. } else {echo'Ошибка!';}
  139. echo'</div>';
  140. break;
  141. case 'door':
  142. if($reflesh >= 1){ echo'<meta http-equiv="refresh" content="'.$reflesh.';URL=http://'.SITE.'/chat/?mode='.$mode.'&id='.$id.'" />';}
  143. if($mes_on_site >= 10){define('TOPAGE',$mes_on_site);} else {define('TOPAGE',$mes_on_page);}
  144. $id = abs($_GET['id']);
  145. if($id == !NULL){
  146. $chat = mysql_query('SELECT * FROM chat WHERE id = "'.$id.'"');
  147. $chat = mysql_fetch_assoc($chat);
  148. echo'<div class="menu"><a href="?mode='.$mode.'&id='.$id.'&page='.$page.'">Обновить</a></div>';
  149. if($chat['status'] == 'admin'){
  150. if (is_admin()) {
  151. echo'<div class="menu">';
  152. echo'<form action="?mode=new_msg&id='.$id.'" method="post">
  153. Сообщение (<a href="/pages/smiles.php">Смайлы</a>/<a href="/pages/bb.php">Теги</a>):<br />
  154. <textarea name="msg" cols="40" rows="5"></textarea><br />
  155. <input name="" type="submit" value="Добавить" />
  156. </form>';
  157. echo'</div>';
  158. //define('TOPAGE',10);
  159. $page=(int)$_GET['page'];  
  160.      
  161.    $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `chat_msg` WHERE id_chat = '".$id."'"),0);  
  162.       
  163.     $total = intval(($q - 1) / TOPAGE) + 1;  
  164.       
  165.     if(empty($page) or $page < 0) $page = 1;  
  166.       
  167.     if($page > $total) $page = $total;  
  168.       
  169.     $start = $page * TOPAGE -TOPAGE;  
  170.  
  171.     $g=mysql_query("SELECT * FROM `chat_msg` WHERE id_chat = '".$id."' ORDER BY `id` DESC LIMIT $start,".TOPAGE."");  
  172. while($u=mysql_fetch_array($g)){ 
  173. if($chat['status'] == 'admin'){
  174. $login = $u['login'];
  175. $li =mysql_query("SELECT * FROM users WHERE `login`='$login';");
  176. $li = mysql_fetch_assoc($li);
  177. $p = mysql_query('SELECT * FROM session_user WHERE user = "'.$login.'"');
  178. if(mysql_num_rows($p) != 0){ $on ='[<font color="green">On</font>]'; } else { $on ='[<font color="red">Off</font>]'; }
  179. if($li['avatar_mini'] == NULL){ $avatar ='/images/noavatar.gif'; } else {$avatar = ''.$li['avatar_mini'].'';}
  180. echo'<div class="menu">';
  181.  
  182.  
  183. echo'<div style="overflow: hidden"><div style="float: left"><img src="'.$avatar.'"></div> <a href="/users/profile.php?user='.$login.'">'.$login.'</a> '.$u['data'].'<br />
  184.  ('.$u['arbuz'].', '.$u['ip'].') '.$on.'</div><hr>';
  185. if($u['privat'] == !NULL){
  186. if($_COOKIE['login'] == $u['privat'] || $_COOKIE['login'] == $u['login']){
  187. echo''.$u['msg'].'';
  188.  } else { echo'Приватное сообщение, видит только адресат...'; }
  189.  } else {
  190.  echo''.$u['msg'].'';
  191.  } 
  192.  
  193.  echo'<hr><div align="right">';
  194. if($u['login'] == $_COOKIE['login']){} else { 
  195. echo'[<a href="?mode=otvet&id='.$u['id'].'">отв</a>]';}
  196. if($admin == 101 || $u['time'] >= time() && $u['login'] == $_COOKIE['login']){ echo'[<a href="?mode=edit&id='.$u['id'].'">изм</a>]'; }
  197. if(is_admin(array(101))){ echo'[<a href="?mode=del&id='.$u['id'].'" onclick="return confirm(\'Вы подтверждаете удаление?\')">Удл</a>]';}
  198. echo'</div></div>';}}
  199.  
  200. if($q == 0){ echo'<div class="menu">Сообщений еще нету(!</div>'; } 
  201.        if ($page != $total) $nextpage = ' <a href="?mode='.$mode.'&id='.$id.'&page='. ($page + 1) .'">Далее</a>';  
  202.       if($page - 1 > 0) $pageback = '<a href="?mode='.$mode.'&id='.$id.'&page='. ($page - 1) .'">Назад</a> ';  
  203. echo''.$pageback.' '.$nextpage.'';
  204. } else { echo'<div class="menu">Комната только для администрации!</a>'; }
  205. } else {
  206. echo'<div class="menu">';
  207. echo'<form action="?mode=new_msg&id='.$id.'" method="post">
  208. Сообщение (<a href="/pages/smiles.php">Смайлы</a>/<a href="/pages/bb.php">Теги</a>):<br />
  209. <textarea name="msg" cols="40" rows="5"></textarea><br />
  210. <input name="" type="submit" value="Добавить" />
  211. </form>';
  212. echo'</div>';
  213. //define('TOPAGE',10);
  214. $page=(int)$_GET['page'];  
  215.      
  216.    $q=mysql_result(mysql_query("SELECT COUNT(*) FROM `chat_msg` WHERE id_chat = '".$id."'"),0);  
  217.       
  218.     $total = intval(($q - 1) / TOPAGE) + 1;  
  219.       
  220.     if(empty($page) or $page < 0) $page = 1;  
  221.       
  222.     if($page > $total) $page = $total;  
  223.       
  224.     $start = $page * TOPAGE -TOPAGE;  
  225.  
  226.     $g=mysql_query("SELECT * FROM `chat_msg` WHERE id_chat = '".$id."' ORDER BY `id` DESC LIMIT $start,".TOPAGE."");  
  227. while($u=mysql_fetch_array($g)){ 
  228. if($chat['status'] == 'user'){
  229. $login = $u['login'];
  230. $li =mysql_query("SELECT * FROM users WHERE `login`='$login';");
  231. $li = mysql_fetch_assoc($li);
  232. $p = mysql_query('SELECT * FROM session_user WHERE user = "'.$login.'"');
  233. if(mysql_num_rows($p) != 0){ $on ='[<font color="green">On</font>]'; } else { $on ='[<font color="red">Off</font>]'; }
  234. if($li['avatar_mini'] == NULL){ $avatar ='/images/noavatar.gif'; } else {$avatar = ''.$li['avatar_mini'].'';}
  235. echo'<div class="menu">';
  236.  
  237.  
  238. echo'<div style="overflow: hidden"><div style="float: left"><img src="'.$avatar.'"></div> <a href="/users/profile.php?user='.$login.'">'.$login.'</a> '.$u['data'].'<br />
  239.  ('.$u['arbuz'].', '.$u['ip'].') '.$on.'</div><hr>';
  240. if($u['privat'] == !NULL){
  241. if($_COOKIE['login'] == $u['privat'] || $_COOKIE['login'] == $u['login']){
  242. echo''.$u['msg'].'';
  243.  } else { echo'Приватное сообщение, видит только адресат...'; }
  244.  } else {
  245.  echo''.$u['msg'].'';
  246.  }
  247.  
  248.  echo'<hr><div align="right">';
  249. if($u['login'] == $_COOKIE['login']){} else { 
  250. echo'[<a href="?mode=otvet&id='.$u['id'].'">отв</a>]';}
  251. if($admin == 101 || $admin == 102 || $admin == 103 || $admin == 104 || $u['time'] >= time() && $u['login'] == $_COOKIE['login']){ echo'[<a href="?mode=edit&id='.$u['id'].'">изм</a>]'; }
  252. if(is_admin(array(101))){ echo'[<a href="?mode=del&id='.$u['id'].'" onclick="return confirm(\'Вы подтверждаете удаление?\')">Удл</a>]';}
  253. echo'</div></div>';}}
  254.  
  255. if($q == 0){ echo'<div class="menu">Сообщений еще нету(!</div>'; } 
  256.        if ($page != $total) $nextpage = ' <a href="?mode='.$mode.'&id='.$id.'&page='. ($page + 1) .'">Далее</a>';  
  257.       if($page - 1 > 0) $pageback = '<a href="?mode='.$mode.'&id='.$id.'&page='. ($page - 1) .'">Назад</a> ';  
  258. echo''.$pageback.' '.$nextpage.'';}
  259. } else { echo'Комната не выбрана!'; }
  260. break;
  261. case 'del':
  262. $id = abs($_GET['id']);
  263. if($id == !NULL && $admin == 101){
  264. mysql_query('DELETE FROM `chat_msg` WHERE `id` = "'.$id.'"');
  265. header ('location: ?mode=index'); 
  266. } else {echo'<div class="menu">Ошибочка!</div>'; }
  267. break;
  268. case 'edit':
  269. echo'<div class="menu">';
  270. $id = abs($_GET['id']);
  271. $st = mysql_query("SELECT * FROM chat_msg WHERE `id`='".$id."';");
  272. $st = mysql_fetch_assoc($st);
  273. if($st['time'] >= time() && $st['login'] == $_COOKIE['login']){
  274. echo'<form action="?mode=edit_ok&id='.$id.'" method="post">';
  275. echo'<strong>Изменяем пост</strong><br />';
  276. echo'<TEXTAREA NAME="msg" ROWS=4 COLS=40 input type="TEXTAREA" style="width: 95%; ">'.nosmiles($st['msg']).'</TEXTAREA>'; 
  277. echo'<input type="submit" name="submit_1" id="submit"  value="Изменить">
  278. </form>'; 
  279. } else {
  280. $u = mysql_query('SELECT * FROM users WHERE login = "'.$st['login'].'"');
  281. $u = mysql_fetch_assoc($u);
  282. if($st['status']=='user' && $admin == 102 || $admin == 103 || $admin == 104){
  283. if($u['status'] == 101 || $u['status'] == 102 || $u['status'] == 103){ echo'Запрещено изменять сообщение Администраторов!'; } else {
  284. echo'<strong>Изменяем пост</strong><br />';
  285. echo'<TEXTAREA NAME="msg" ROWS=4 COLS=40 input type="TEXTAREA" style="width: 95%; ">'.nosmiles($st['msg']).'</TEXTAREA>'; 
  286. echo'<input type="submit" name="submit_1" id="submit"  value="Изменить">
  287. </form>';
  288. }}
  289. if($admin == 101){
  290. echo'<strong>Изменяем пост</strong><br />';
  291. echo'<TEXTAREA NAME="msg" ROWS=4 COLS=40 input type="TEXTAREA" style="width: 95%; ">'.nosmiles($st['msg']).'</TEXTAREA>'; 
  292. echo'<input type="submit" name="submit_1" id="submit"  value="Изменить">
  293. </form>';
  294. }
  295. if($admin == 105){echo'15 Минут уже прошло! Редактировать сообщение невозможно!';}
  296. }
  297. echo'</div>';
  298. break;
  299. case 'edit_ok':
  300. echo'<div class="menu">';
  301. $id = abs($_GET['id']);
  302. $msg = check($_POST['msg']);
  303. $st =mysql_query("SELECT * FROM chat_msg WHERE `id`='".$id."';");
  304. $st = mysql_fetch_assoc($st);
  305. if($st['time'] >= time() && $st['login'] == $_COOKIE['login']){
  306. if (utf_strlen($msg) >= 5 && utf_strlen($msg) < 500) {
  307. $msg = antimat($msg);
  308. $msg = smiles($msg);
  309. $msg = bb($msg);
  310. $data = date("d.m.Y / H:i");
  311. $text = ''.$msg.'<br /><small><font color=red>Изменено <strong>'.$_COOKIE['login'].'</strong> '.$data.'</font></small>';
  312. mysql_query('UPDATE `chat_msg` SET `msg`="'.$text.'" WHERE `id` = "'.$id.'"');
  313. header ('location: ?mode=index'); 
  314. } else { echo'Ошибка! Слишком длинное или короткое сообщение!'; } } else {
  315. $u = mysql_query('SELECT * FROM users WHERE login = "'.$st['login'].'"');
  316. $u = mysql_fetch_assoc($u);
  317. if($st['status']=='user' && $admin == 102 || $admin == 103 || $admin == 104){
  318. if($u['status'] == 101 || $u['status'] == 102 || $u['status'] == 103){ echo'Запрещено изменять сообщение Администраторов!'; } else {
  319. if (utf_strlen($msg) >= 5 && utf_strlen($msg) < 500) {
  320. $msg = antimat($msg);
  321. $msg = smiles($msg);
  322. $msg = bb($msg);
  323. $data = date("d.m.Y / H:i");
  324. $text = ''.$message.'<br /><small><font color=red>Изменено <strong>'.$_COOKIE['login'].'</strong> '.$data.'</font></small>';
  325. mysql_query('UPDATE `chat_msg` SET `msg`="'.$text.'" WHERE `id` = "'.$id.'"');
  326. header ('location: ?mode=index'); 
  327. } else { echo'Ошибка! Слишком длинное или короткое сообщение!'; } } }
  328. if($admin == 101){
  329. if (utf_strlen($msg) >= 5 && utf_strlen($msg) < 500) {
  330. $msg = antimat($msg);
  331. $msg = smiles($msg);
  332. $msg = bb($msg);
  333. $data = date("d.m.Y / H:i");
  334. $text = ''.$message.'<br /><small><font color=red>Изменено <strong>'.$_COOKIE['login'].'</strong> '.$data.'</font></small>';
  335. mysql_query('UPDATE `chat_msg` SET `msg`="'.$text.'" WHERE `id` = "'.$id.'"');
  336. header ('location: ?mode=index'); 
  337. } else { echo'Ошибка! Слишком длинное или короткое сообщение!'; }}
  338. if($admin == 105){echo'15 Минут уже прошло! Редактировать сообщение невозможно!';}
  339. }
  340. echo'</div>';
  341. break;
  342. case 'set':
  343. echo'<div class="menu">';
  344. if(is_user()){
  345. echo'
  346. <form action="?mode=set" method="post">
  347. Кол-во сообщений(10-30):<br />
  348. <input name="st1" type="text" size="5" maxlength="2" value="'.$mes_on_site.'"/><br />
  349. Обновление(0-90 сек):<br />
  350. <input name="st2" type="text" size="5" maxlength="2" value="'.$reflesh.'"/><br />
  351. <input name="" type="submit" value="Применить" />
  352. </form>
  353. ';
  354. $st1 = check(abs($_POST['st1']));
  355. $st2 = check(abs($_POST['st2']));
  356. if(!empty($st1) && !empty($st2)){
  357. $_SESSION['chat_ref'] = $st2;
  358. $_SESSION['chat_mes'] = $st1;
  359. header ('location: ?mode=index'); 
  360. }
  361. } else {header ('location: ?mode=index'); }
  362. echo'</div>';
  363. break;
  364. default: 
  365. header ('location: ?mode=index'); 
  366. endswitch;
  367. if(is_user()){echo'<div class="menu"><a href="?mode=set">Настройки чата</a></div>';}
  368. echo'<div class="menu"><a href="/">На главную</a></div>';
  369. } else {echo '<div class="razdel">Доступ закрыт!</div>';
  370. echo'<div class="menu">Доступ разрешен только зарегистированым!</div>';
  371. }
  372. include(BASEDIR.INC.'foot.php');
  373. ?>