Просмотр файла photo/index.php

Конкурс дизайнеров на 15000 рублей
контркультура падонки бабруйск
Размер файла: 17.39Kb 
  1. <?
  2. /*
  3. =============================================
  4. Движок:  SHCMS Engine
  5. =============================================
  6. Название файла: Фотоальбомы
  7. =============================================
  8. Official website: http://shcms.ru
  9. =============================================
  10. */
  11. define('SHCMS', true);
  12. include_once'../system/inc/basic_settings.php';
  13.  
  14. switch($act):
  15. default:
  16. $shcmsengine['title'] = 'Фотоальбомы'; 
  17. include_once'../template/head.php';
  18.  
  19. $boys = mysql_result(mysql_query("SELECT COUNT(DISTINCT `user_id`)FROM `photo_users` LEFT JOIN `users` ON `photo_users`.`user_id` = `users`.`id` WHERE `users`.`pol` = '1'"), 0);
  20. $girls = mysql_result(mysql_query("SELECT COUNT(DISTINCT `user_id`)FROM `photo_users` LEFT JOIN `users` ON `photo_users`.`user_id` = `users`.`id` WHERE `users`.`pol` = '2'"), 0);
  21.  
  22. echo '<div class="maintitle mainrazd">Фотоальбомы</div>';
  23. echo '<div class="maintext">
  24. <div class="posts"><a href="?act=boys">Мальчики</a>&nbsp;<span class="mainforum">Всего: '. $boys.'</span></div>
  25. <div class="posts"><a href="?act=girl">Девочки</a>&nbsp;<span class="mainforum">Всего: '. $girls.'</span></div></div>';
  26. break;
  27.  
  28.  
  29. case 'boys':
  30. $shcmsengine['title'] = 'Фотоальбомы - Мальчики'; 
  31. include_once'../template/head.php';
  32.  
  33. 		    $allfield = mysql_result(mysql_query("SELECT COUNT(DISTINCT `user_id`) FROM `photo_users` LEFT JOIN `users` ON `photo_users`.`user_id` = `users`.`id` WHERE `users`.`pol` = '1'"), 0);
  34.         $newlist = new Navigation($allfield, 10, true); 
  35. 		
  36.  
  37.  
  38. $users_boy = mysql_query("SELECT `photo_users`.*, COUNT(`photo_users`.`id`) AS `photo_count`, `users`.`id` , `users`.`login` FROM `photo_users` LEFT JOIN `users` ON `photo_users`.`user_id` = `users`.`id` WHERE users.`pol` = '1' GROUP BY `photo_users`.`user_id` ORDER BY `users`.`login` ". $newlist->limit()."");
  39. if(mysql_num_rows($users_boy) != 0) {
  40. while($users_boys = mysql_fetch_array($users_boy)) {
  41.  
  42. echo '<div class="posts"><img src="../template/icon/users/1.png">&nbsp;
  43. <a href="?act=from&photo_user='.$users_boys['id'].'">'.$users_boys['login'].'</a><span class="mainforum">Фотографий: '.$users_boys['photo_count'].'</span></div>';
  44.  
  45. }
  46.         echo '<div class="pages">';
  47.         echo $newlist->pagination('act=boys');
  48.         echo '</div>';
  49. }else {
  50. echo '<div class="posts">';
  51. echo SHCMS_core::img_shcms('../template/icon/empty.png');
  52. echo 'Фотоальбомы у Парней временно отсутствуют</div>';
  53. }
  54. break;
  55.  
  56. case 'girl':
  57. 	$shcmsengine['title'] = 'Фотоальбомы - Девочки'; 
  58. include_once'../template/head.php';
  59.  
  60. 		    $allfield = mysql_result(mysql_query("SELECT COUNT(DISTINCT `user_id`) FROM `photo_users` LEFT JOIN `users` ON `photo_users`.`user_id` = `users`.`id` WHERE `users`.`pol` = '2'"), 0);
  61.         $newlist = new Navigation($allfield, 10, true); 
  62. 	$users_girl = mysql_query("SELECT `photo_users`.*, COUNT(`photo_users`.`id`) AS `photo_count`, `users`.`id` , `users`.`login` FROM `photo_users` LEFT JOIN `users` ON `photo_users`.`user_id` = `users`.`id` WHERE users.`pol` = '2' GROUP BY `photo_users`.`user_id` ORDER BY `users`.`login`  ". $newlist->limit()."");
  63. 	if(mysql_num_rows($users_girl) != 0) {
  64. 		while($users_girls = mysql_fetch_array($users_girl)) {
  65. 			echo '<div class="posts"><img src="../template/icon/users/2.png">&nbsp;
  66. 			<a href="?act=from&photo_user='.$users_girls['id'].'">'.$users_girls['login'].'</a> <span class="mainforum">Фотографий: '.$users_girls['photo_count'].'</span></div>';
  67.  
  68. 		}
  69. 		echo '<div class="pages">';
  70.         echo $newlist->pagination('act=girl');
  71.         echo '</div>';
  72. 	}
  73. 	else {
  74. 		echo '<div class="posts">';
  75. 		echo SHCMS_core::img_shcms('../template/icon/empty.png');
  76. 		echo 'Фотоальбомы у Девушек временно отсутствуют</div>';
  77. 	}
  78.  
  79. break;
  80.  
  81. 	/*
  82. 	 * @var  Вывод всех папок пользоваля
  83. 	 * string  case: photos_upload
  84. 	*/		
  85. 	
  86. case 'from':
  87. 	if(isset($_GET['photo_user'])) {$photo_user = $_GET['photo_user'];}
  88. 	$users_from = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id` = '$photo_user'"));
  89. $shcmsengine['title'] = 'Фотоальбомы - '.$users_from['login'].''; 
  90. 	include_once'../template/head.php';
  91.  
  92.  
  93.  
  94.     echo '<div class="maintitle mainrazd">Фотоальбомы: '.$users_from['login'].' <a href="'.DIR_SHCMS.'change_view.php?id='.$users_from['id'].'"><span style="font-size:9px">[анкета]</span></a></div>';
  95.     echo '<div class="maintext">';
  96. 	
  97.             $allfield = mysql_result(mysql_query("SELECT COUNT(*) FROM `photo_dir`  WHERE `user_id` = $users_from[id]"),0);
  98.         $newlist = new Navigation($allfield, 10, true); 
  99. 		
  100. 	    $photo_cat = mysql_query("SELECT * FROM `photo_dir` WHERE `user_id` = $users_from[id] ORDER BY `id` DESC  ". $newlist->limit()." ");
  101.     if(mysql_num_rows($photo_cat) != 0) {
  102.         while($photo_dir = mysql_fetch_array($photo_cat)) {
  103.             $count_photo = mysql_result(mysql_query("SELECT * FROM `photo_users` WHERE `id_photo` = '$photo_dir[id]'"),0);
  104.             echo '<div class="posts"><img src="../download/icons/image.png">&nbsp;
  105.             <a href="?act=dirname&dir='.$photo_dir['id'].'&photo_user='.$photo_dir['user_id'].'"><strong>'.$photo_dir['title'].'</strong></a>&nbsp;';
  106.  
  107.             if($count_photo) { 
  108. 				echo '('.$count_photo.')'; 
  109. 			}else { 
  110. 				echo '(пусто)'; 
  111. 			}
  112.                 echo '<span class="maintime">'.$timedate->times($photo_dir['time']).'</span><br/><span style="font-size:11px;">'.processing($photo_dir['opis']).'</span></div>';
  113. 			        
  114.         }
  115. 				echo '<div class="pages">';
  116.         echo $newlist->pagination("act=from&photo_user=$photo_user");
  117.         echo '</div>';
  118.     }else {
  119.         echo '<div class="posts"><img src="../template/icon/empty.png">&nbsp; Ничего не найдено!</div>';
  120.     }
  121. 	if($user_id == $photo_user) {
  122. 	    echo '<div class="posts"><a href="?act=new_photo&photo_user='.$photo_user.'">Создать новый альбом</div>';
  123. 	}
  124. echo '</div>';
  125.  
  126.  
  127. break;
  128. 	/*
  129. 	 * @var  Создании новой папки
  130. 	 * string  case: new_photo
  131. 	*/		
  132. case 'new_photo':
  133. 	if(isset($_GET['photo_user'])) {$photo_user = $_GET['photo_user'];}
  134. 	$shcmsengine['title'] = 'Фотоальбомы - Создать новый альбом'; 
  135. include_once'../template/head.php';
  136.  
  137. if($user_id != $photo_user) {
  138. 	errors('Вы не можете создать папку для другого пользователя');
  139. 	header("Refresh: 1; url=?");
  140. 	include_once'../template/foot.php';
  141. 	exit;
  142. }
  143. if(isset($_POST['submit'])) {
  144.     $submit = $_POST['submit']; 
  145. }
  146.  
  147. if(isset($submit)) { 
  148.  
  149. if(isset($_POST['photo'])) {
  150.     $photo = $_POST['photo']; 
  151. }
  152. if(isset($_POST['opis'])) {
  153.     $opis = $_POST['opis']; 
  154. }
  155.  
  156. $photo = htmlspecialchars($photo);
  157. $opis = htmlspecialchars($photo);
  158.  
  159. if(empty($photo)) {
  160. 	errors('Названия альбома отсутствует');
  161. 	header("Refresh: 1; url=?act=new_photo&photo_user=$photo_user");
  162. 	include_once'../template/foot.php';
  163. 	exit;
  164. }
  165.  
  166. if(strlen($photo) < 2 and strlen($photo) > 50) {
  167. 	errors('Названия не должно превышать 50символов');
  168. 	header("Refresh: 1; url=?act=new_photo&photo_user=$photo_user");
  169. 	include_once'../template/foot.php';
  170. 	exit;
  171.  
  172. }
  173.  
  174.                 $newdir = mysql_query("SELECT * FROM `photo_dir` WHERE `title`='" . my_esc($photo) . "' AND `user_id` = '$photo_user'");
  175. 		
  176.         if (mysql_fetch_array($newdir) != 0) 
  177. 	    {
  178.             errors('Название которую вы ввели уже существует');
  179.             header("Refresh: 1; url=?act=new_photo&photo_user=$photo_user");
  180.             include_once'../template/foot.php';
  181.             exit();      
  182. 	    }
  183. 		
  184. 		$insert_photo = mysql_query("INSERT INTO `photo_dir` SET `user_id` = '".my_esc($photo_user)."',`title` = '".my_esc($photo)."', `opis` = '".my_esc($opis)."',`time` = '".time()."'");
  185.             if($insert_photo == true) {
  186. 	            messag('Папка успешно создана');
  187.                 header("Refresh: 1; url=?act=from&photo_user=$photo_user");		
  188. 			}else {
  189. 				errors('Ошибка при создании папки');
  190. 				header("Refresh: 1; url=?act=new_photo&photo_user=$photo_user");
  191. 				include_once'../template/foot.php';
  192. 				exit;
  193. 			}
  194.  
  195. 	}
  196.  
  197. 	$form = new form("?act=new_photo&photo_user=$photo_user");
  198. 	$form->input('<strong>Названия альбомa:</strong>','photo','text',false,true);
  199. 	$form->textarea('<strong>Описания альбомa:</strong>','opis',false,true);
  200. 	$form->submit('Создать альбом','submit');
  201. 	$form->finish();
  202. break;
  203.  
  204. 	/*
  205. 	 * @var  Вывод всех фотографий
  206. 	 * string  case: dirname
  207. 	*/		
  208. 	case 'dirname':
  209. 		if(isset($_GET['photo_user'])) {$photo_user = $_GET['photo_user'];}
  210. 		if(isset($_GET['dir'])) {$dir = $_GET['dir'];}
  211. 		$dirname = mysql_fetch_array(mysql_query("SELECT * FROM `photo_dir` WHERE `id` = '$dir'"));
  212. 			$shcmsengine['title'] = 'Фотоальбомы - '.$dirname['title'].''; 
  213. 	include_once'../template/head.php';
  214.  
  215.  
  216. 		echo '<div class="maintitle mainrazd">Альбом : '.$dirname['title'].'</div>';
  217. 		echo '<div class="maintext">'.processing($dirname['opis']).' <span class="mainforum">'.$timedate->times($dirname['time']).'</span></div>';
  218. 		echo '<div class="maintext">';
  219. 		            $allfield = mysql_result(mysql_query("SELECT COUNT(*) FROM `photo_users`  WHERE `user_id` = '$photo_user' AND `id_photo` = '$dir'"),0);
  220.         $newlist = new Navigation($allfield, 10, true); 
  221. 	$photo_list = mysql_query("SELECT * FROM `photo_users` WHERE `user_id` = '$photo_user' AND `id_photo` = '$dir' ". $newlist->limit()." ");
  222. 	if(mysql_num_rows($photo_list) != 0) {
  223. 		while($photo_dirname = mysql_fetch_array($photo_list)) {
  224. 			echo '<div class="posts">';
  225. 			echo '<img width="70px" src="../photo/files/'.$photo_dirname['name'].'"><span class="mainforum">'.$timedate->times($photo_dirname['time']).'</span><br/>';
  226. 			echo processing($photo_dirname['opis']);
  227. 			echo '<div style="text-align:right;"><a href="?act=prosmotr&dir='.$dir.'&files='.$photo_dirname['id'].'&photo_user='.$photo_user.'">Подробнее...</div></div>';
  228. 		
  229.  
  230. 		}
  231. 				echo '<div class="pages">';
  232.         echo $newlist->pagination("act=dirname&dir=$photo_dir[id].'&photo_user=$photo_dir[user_id]");
  233.         echo '</div>';
  234. 		}else {
  235.         echo '<div class="posts"><img src="../template/icon/empty.png">&nbsp; Ничего не найдено!</div>';
  236.     }
  237. 			echo '</div>';
  238. 			if($user_id == $photo_user) {
  239. 			    echo '<div class="posts"><a href="?act=photos_upload&dir='.$dir.'&photo_user='.$photo_user.'">Добавить фотографию</a></div>';
  240. 			}
  241. 			
  242. 	break;
  243.  
  244. 	/*
  245. 	 * @var  Функция загрузки фотографии
  246. 	 * string  case: photos_upload
  247. 	*/		
  248. case 'photos_upload':
  249.  
  250. 	if(isset($_GET['photo_user'])) {$photo_user = $_GET['photo_user'];}
  251. 	if(isset($_GET['dir'])) {$dir = $_GET['dir'];}
  252. 	
  253. $shcmsengine['title'] = 'Фотоальбомы - Добавить фотографию'; 
  254. 	include_once'../template/head.php';
  255.  
  256.  
  257. if($user_id != $photo_user) {
  258. 	errors('Вы не можете загружать файлы для другого пользователя');
  259. 	header("Refresh: 1; url=?");
  260. 	include_once'../template/foot.php';
  261. 	exit;
  262. }
  263. 	
  264. if(isset($_POST['submit'])) {
  265.     $submit = $_POST['submit']; 
  266. }
  267.  
  268. if(isset($submit)) { 
  269.  
  270. if(isset($_POST['files'])) {
  271.     $files = $_POST['files']; 
  272. }
  273. if(isset($_POST['files_opis'])) {
  274.     $files_opis = $_POST['files_opis']; 
  275. }
  276.  
  277. 			if(isset($_FILES['files']))
  278. 			{
  279. 			    $files_image = $_FILES['files']['name'];
  280.             }
  281. 			$files_image = utf8_win(SHCMS_core::Upload_end($files_image));
  282.         if(!empty($_FILES['files']))
  283.         {
  284.             $files_opis = htmlspecialchars($files_opis);
  285. 		if(! $files_img = @imagecreatefromjpeg($_FILES ['files'] ['tmp_name']) and ! $files_img = @imagecreatefrompng($_FILES ['files'] ['tmp_name']) and ! $files_img = imagecreatefromgif($_FILES['files']['tmp_name']))
  286.     	{
  287.     		 echo '<div class="errors">Файл не является изображением JPEG, PNG или GIF</div>';
  288.     		 header("Refresh: 1; url=?act=photos_upload&dir=$dir&photo_user=$photo_user");
  289.     		 include_once'../template/foot.php';
  290.     		 exit();
  291.    		}
  292. 	    if(!preg_match('#\.jpe?g$#ui', $_FILES ['files']['name']) and !preg_match('#\.gif$#ui',$_FILES['files']['name'])and !preg_match('#\.png$#ui',$_FILES['files']['name']))
  293.     	{
  294.     		 echo '<div class="errors">Неверное содержание файла</div>';
  295.      		header("Refresh: 1; url=?act=photos_upload&dir=$dir&photo_user=$photo_user");
  296.      		include_once'../template/foot.php';
  297.    			  exit();
  298.     	}
  299. 	
  300.  
  301. 	}
  302. 		$pol_users = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id` = '$photo_user'"));
  303. 		$upload_image = mysql_query("INSERT INTO `photo_users` SET `user_id` = '$photo_user',`id_photo` = '$dir', `opis` = '$files_opis', `name` = '$files_image',`time` = '".time()."',`pol` = '$pol_users[pol]', `size` = '".$_FILES['files']['size']."'");
  304. 	    $uploaddir = $_SERVER['DOCUMENT_ROOT']."/photo/files/$files_image";
  305.     if(move_uploaded_file($_FILES["files"]["tmp_name"], $uploaddir) == true)
  306.     {
  307.         messag("Фотография загружена");
  308. 		header("Refresh: 1; url=?act=dirname&dir=$dir&photo_user=$photo_user");
  309.         include_once'../template/foot.php';
  310.         exit();
  311. 			
  312.     }else {
  313. 		errors('Фотография не загружена');
  314.         header("Refresh: 1; url=?act=photos_upload&dir=$dir&photo_user=$photo_user");
  315.         include_once'../template/foot.php';
  316.         exit();
  317. 		}
  318. }
  319.  
  320.  
  321. 	$form = new form("?act=photos_upload&dir=$dir&photo_user=$photo_user",false,false,'enctype="multipart/form-data"');
  322. 	$form->input('<strong>Фотография:</strong>','files','file',false,true,false,false,false,'accept=\'image/*,image/gif,image/jpeg,image/png\'');
  323. 	$form->textarea('<strong>Описания фотографии:</strong>','files_opis',false,true);
  324. 	$form->submit('Загрузить','submit');
  325. 	$form->finish();
  326. 	
  327. echo '<div class="posts">* Разрешено выгружать только файлы (PNG, GIF, JPEG)</div>';
  328. break;
  329.  
  330.  
  331. case'prosmotr':
  332. 	
  333. $shcmsengine['title'] = 'Фотоальбомы - Фотографии'; 
  334. 	include_once'../template/head.php';
  335.  
  336. 	if(isset($_GET['photo_user'])) {$photo_user = $_GET['photo_user'];}
  337. 	if(isset($_GET['files'])) {$files = $_GET['files'];}
  338. 	if(isset($_GET['dir'])) {$dir = $_GET['dir'];}
  339. 	
  340. 	if(!dir and !$files and !$photo_user) {
  341. 		errors('Фотография не найдено');
  342.         header("Refresh: 1; url=?act=dirname&dir=$dir&photo_user=$photo_user");
  343.         include_once'../template/foot.php';
  344.         exit();	
  345. 	}
  346.  
  347. 	$prosmotr = mysql_fetch_array(mysql_query("SELECT * FROM `photo_users` WHERE `user_id` = '$photo_user' AND `id_photo` = '$dir'"));
  348. 	$files_user = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id`= '$photo_user'"));
  349. 	echo '<div class="maintitle mainrazd">Фотография: №: '.$prosmotr['id'].'</div>';
  350. 	echo '<div class="maintext">';
  351. 	echo '<center><img src="files/'.$prosmotr['name'].'"></center></div>';
  352. 	echo '<div class="maintext">';	
  353. 	echo 'Названия: '.$translits->translit_rus(SHCMS_core::format2($prosmotr['name']));
  354. 	echo '<br/>Добавил: <a href="'.DIR_SHCMS.'change_view.php?id='.$files_user['id'].'">'.$files_user['login'].'</a><span class="mainforum">'.$timedate->times($prosmotr['time']).'</span>';
  355. 		echo '<br/>Размер: '.size($prosmotr['size']);
  356. 	if ($prosmotr['opis'] == false) {
  357. 		echo '<br/>Описания: Описания не добавлено!';
  358. 	}else {
  359. 	echo '<br/>Описания: '.processing($prosmotr['opis']);
  360. 	}
  361. 	echo '<hr/>';
  362. 	echo '<a href="?act=download&id_down='.$prosmotr['id'].'">Скачать</a> <span style="font-size:10px;">(Загрузок: '.$prosmotr['count'].')</span><br/>';
  363. 	echo '<a href="comment.php?id='.$prosmotr['id'].'">Комментарии</a> ('.mysql_result(mysql_query("SELECT COUNT(*) FROM `photo_comm` WHERE `id_comm` = '$prosmotr[id]'"),0).')';
  364. 	echo '</div>';
  365. break;
  366.  
  367. case 'download':
  368.  
  369. 	include_once'../template/head.php';
  370.  
  371. 	if(isset($_GET['id_down'])) {$id_down = $_GET['id_down'];}
  372. 	$photo_file = mysql_fetch_array(mysql_query("SELECT * FROM `photo_users` WHERE `id` = '$id_down'"));
  373. $filename = '../photo/files/'.$photo_file['name'].'';
  374.  
  375.  
  376.         if (file_exists($filename)) { 
  377. 		mysql_query("UPDATE `photo_users` SET `count` = '".($photo_file['count'] + 1)."' WHERE `id` = '$id_down'");
  378.             $list = $filename;
  379.             $name = explode("/",$list);
  380.             $name = $name[count($name)-1];
  381.             header('Content-type: text/plain');
  382.             header("Content-disposition: attachment; filename=$name");
  383.             header('Content-Description: File Transfer');
  384.             header('Content-Transfer-Encoding: binary');
  385.             header('Expires: 0');
  386.             header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
  387.             header('Pragma: public');
  388.             header('Content-Length: ' . filesize($list));
  389.             ob_clean();
  390.             flush();
  391.             readfile($list);
  392.         } else { 
  393. 		    errors('Файла не существует!');
  394. 		}
  395.  
  396.  
  397. break;
  398. endswitch;
  399.  
  400.  
  401. echo '<div class="link_str"><a href="index.php">Назад</div>';
  402. include_once'../template/foot.php';
  403. ?>