Просмотр файла forum/includes/addpost.php

<?php
# Script by seg0ro http://mobilarts.ru
# Not for sale!!!

# fixed

$set['title'] .= ' | Новое сообщение';
include H . 'engine/includes/head.php';
$cur_page = isset($_GET['page']) ? intval($_GET['page']) : 1;
if (!$topic){
  echo Core::msg_show('Отсутствует идентификатор темы!<br /><a href="index.php">Форум</a>');
  include H . 'engine/includes/foot.php';
  
}
$quote = isset($_GET['quote']) ? '&amp;quote' : '';
$text = isset($_POST['text']) ? trim($_POST['text']) : '';
$quoteText = '';
$max_size = include H.'engine/includes/max_file_size.php';

if (!$user_id || ($topicRes['close'] && (!$moder))){
  echo Core::msg_show('У вас недостаточно прав для просмотра этой страницы!<br /><a href="index.php">Форум</a>');
  include H . 'engine/includes/foot.php';
  
}

if (empty($_SESSION['tempid']))
  $_SESSION['tempid'] = mt_rand(1111, 9999).$user_id;


echo '<div class="fmenu"><a href="index.php">Форум</a>  /  <a href="index.php?topic='.$topicRes['id'].'&amp;page='.$cur_page.'">'.text::output($topicRes['name']).'</a>  /  Новое сообщение</div>';


if ($post){
  $res = $postRes;

  if (isset($_GET['quote'])){
    $quoteText = isset($_POST['quote']) ? trim($_POST['quote']) : trim(preg_replace('#\[quote=(.*?)\](.*?)\[/quote\]#si', '', $postRes['text']));
  }else{
    $text = isset($_POST['text']) ? trim($_POST['text']) : '[b]'.$postRes['user'].'[/b], ';
  }
}

if (isset($_POST['addfile']) && $_FILES['file']['name']){
  $postId = 0;
  $topicId = $topic;
  $tempId = $_SESSION['tempid'];
  require_once ('includes/fileupload.php');
}

if (isset($_POST['delfile'])){
  $array = $_POST['delfile'];
  if (is_array($array)){
    foreach ($array as $file => $val){
      require_once ('includes/delfile.php');
    }
  }else{
    $error = 'Возникла ошибка при удалении файла!';
  }
}

$fileReq = mysqli_query($sql->db, "SELECT * FROM `forum_files` WHERE `tempid` = '".intval($_SESSION['tempid'])."' LIMIT 11 ");
$total = $sql->num_rows($fileReq);

if (isset($_POST['send'])){

  if (!$text || ($post && $text == '[b]'.$postRes['user'].'[/b],'))
    $error .= 'Не введен текст сообщения!<br />';
    
  if ($quote && !$quoteText)
    $error .= 'Не введен текст цитаты!<br />';  

  if (!isset($error)){
    
    $quoteText = $quote ? '[quote='.$postRes['user'].']'.$quoteText.'[/quote]' : '';
    
    $sql->query("SELECT * FROM `forum_posts` WHERE `user_id` = '$user_id' AND `refid` = '$topic' ORDER BY `time` DESC LIMIT 1 ");
    if ($sql->num_rows() > 0){
      $checkText = $sql->fetch();
      if ($checkText['text'] == $quoteText.$text) {
        echo Core::msg_show('Такое сообщение уже было!<br /><a href="index.php?topic='.$topic.'&amp;page='.$cur_page.'">Назад</a>');
        include H . 'engine/includes/foot.php';
        
      }
    }

    $sql->query("INSERT INTO `forum_posts` SET
    `refid` = '$topic',
    `time` = '$time',
    `user_id` = '$user_id',
    `user` = '$user[nick]',
    `text` = '".my_esc($quoteText.$text)."',
    `files` = '$total'");
    $pid = mysqli_insert_id($sql->db);
    
    if ($post)
      journal_add($postRes['user_id'], 'Вам ответили в теме: <a href="index.php?post='.$pid.'">'.$topicRes['name'].'</a>');
    
    if ($total){
      $sql->query("UPDATE `forum_files` SET
      `refid` = '$pid',
      `tempid` = ''
      WHERE `tempid` = '".intval($_SESSION['tempid'])."' ");
    }

    $sql->query("UPDATE `forum_topics` SET
    `time` = '$time',
    `lastpost` = '$user[nick]:|:$pid',
    `count` = count + 1 WHERE `id` = '$topic' LIMIT 1 ");

    $sql->query("UPDATE `forum_forums` SET `last_topic` = '$topic:|:".$topicRes['name'].":|:$time' WHERE `id` = '".$topicRefid['id']."' LIMIT 1 ");

    unset ($_SESSION['tempid'], $_SESSION['filename']);
    header ('Location: index.php?topic='.$topic.'&page=end#p'.$pid);
    
  }
}

if (isset($error))
  echo Core::msg_show($error);

if ($text && isset($_POST['preview'])){
  $quotePreview = $quote ? '[quote='.$postRes['user'].']'.$quoteText.'[/quote]' : '';
  $textPreview = quote(text::output($quotePreview.$text));

  echo '<div class="p_m"><strong>Предпросмотр:</strong><br />'.$textPreview.'</div>';
}

echo '<form id="form" name="form" action="index.php?act=addpost&amp;topic='.$topic.($post ? '&amp;post='.$post : '').$quote.'&amp;page='.$cur_page.'" method="post" enctype="multipart/form-data">';
echo '<div class="msg">'.($quote ? 'Цитата ('.$postRes['user'].'):<br /><textarea name="quote">'.htmlspecialchars($quoteText).'</textarea><br />' : '').'Текст:<br /><textarea name="text">'.htmlspecialchars($text).'</textarea><br /><input type="submit" name="send" value="Отправить" /> <input type="submit" name="preview" value="Предпросм." /></div>';

echo '<div class="fmenu">Файлы: '.$total.' из 10</div>';
if ($total){
  while ($fileRes = mysqli_fetch_assoc($fileReq)){
    echo $i % 2 ? '<div class="p_t">' : '<div class="p_m">';
    echo show_file($fileRes);
    echo '<div class="sub"><input type="submit" name="delfile['.$fileRes['id'].']" onclick="return confirm(\'Вы действительно хотите удалить файл?\');" value="Удалить" /></div></div>'; 
    ++$i;
  }
}
if ($total < 10){
  echo '<div class="msg">Файл <img style="cursor: pointer;" onclick="alert(this.title);" src="images/question.png" alt="?" title="Максимально '.text::size_data($max_size).'" />:<br /><input type="file" name="file" />';
  echo '<br /><input type="submit" name="addfile" value="Прикрепить" /></div>';
}
echo '</form>';