Просмотр файла forum/includes/rating.php

<?php
# Script by seg0ro http://mobilarts.ru
# Not for sale!!!
 
# fixed
 
$set['title'] .= ' | Рейтинг';
include H . 'engine/includes/head.php';
 
if (!$post || !$topic){
  echo Core::msg_show('Отсутствует идентификатор сообщения или темы!<br /><a href="index.php">Форум</a>');
  include H . 'engine/includes/foot.php';
  
}
 
 
    $back =isset($_SERVER['HTTP_REFERER']) && stristr($_SERVER['HTTP_REFERER'], $_SERVER['HTTP_HOST']) ? htmlspecialchars($_SERVER['HTTP_REFERER']).'#p'.$post : 'index.php?topic='.$topic;
 
 
 
if (!$user_id || $topicRes['close']){
  echo Core::msg_show('У вас недостаточно прав для просмотра этой страницы!<br /><a href="'.$back.'">Назад</a>');
  include H . 'engine/includes/foot.php';
  
}
 
echo '<div class="fmenu"><a href="index.php">Форум</a>  /  <a href="index.php?topic='.$topic.'&amp;page=end">'.text::output($topicRes['name']).'</a>  /  Рейтинг сообщения</div>';
 
if ($topicRes['close'])
  $error = 'Тема закрыта!<br /><a href="'.$back.'">Назад</a>';
 
if ($postRes['user_id'] == $user_id)
  $error = 'За свой пост нельзя отдать голос!<br /><a href="'.$back.'">Назад</a>';
 
$check = $sql->query("SELECT COUNT(*) FROM `forum_posts_rating` WHERE `refid` = '$post' AND `user_id` = '$user_id' ")->result();
if ($check)
  $error = 'Вы уже отдавали голос за этот пост!<br /><a href="'.$back.'">Назад</a>';
 
if ((!isset($_GET['plus']) && !isset($_GET['minus'])) || (isset($_GET['plus']) && isset($_GET['minus'])))
  $error = 'Неверные данные!<br /><a href="index.php">Форум</a>';
 
if (!isset($error)){
  
  $sql->query("INSERT INTO `forum_posts_rating` SET
  `refid` = '$post',
  `user_id` = '$user_id'
  ");
 
  if (isset($_GET['plus'])){
    $rating = $postRes['rating'] + 1;
  }elseif(isset($_GET['minus'])){
    $rating = $postRes['rating'] - 1;
  }
  
  $sql->query("UPDATE `forum_posts` SET `rating` = '$rating' WHERE `id` = '$post' LIMIT 1 ");
  
  journal_add($postRes['user_id'], 'Изменение рейтинга сообщения в теме: <a href="index.php?post='.$post.'">'.text::output($topicRes['name']).'</a>');
 
  header ('Refresh:1; URL='.html_entity_decode($back));
  echo '<div class="msg">Ваш голос принят, спасибо!<br /><a href="'.$back.'">Далее</a></div>';
}else{
  echo Core::msg_show($error);
}