Просмотр файла shouts/rooms.php

<?
/*
=============================================
Движок: SHCMS Engine
=============================================
Название файла: Мини-чат
=============================================
Official website: http://shcms.ru
=============================================
 Данный код защищен авторскими правами
=============================================
*/
define('SHCMS', true);
include_once'../system/inc/basic_settings.php';
if(isset($_GET['id_dir'])) {$id_dir = $_GET['id_dir'];}
$title_shouts = mysql_fetch_array(mysql_query("SELECT * FROM `shouts_dir` WHERE `id` = '$id_dir'"));
$shcmsengine['title'] = Lang::get('Мини-Чат').'&nbsp;|&nbsp;'.$title_shouts['name'];
include_once'../template/head.php';
echo '<center><div class="maintext"><img src="../template/icon/clock.png">&nbsp;<b>Дата: '.date('d.m.Y H:i:s').'</b></div></center>';	
    if($user_id){
        if(isset($_GET['otv'])){
	        if(isset($_GET['id'])){
		        $mess_id = $_GET['id'];}
                $shoutsf = mysql_fetch_array(mysql_query("SELECT * FROM `shouts` WHERE `id` = '$mess_id'"));
                $guest_sh = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id` = '$shoutsf[user_id]'"));
                $mess_ots = '[user='.$guest_sh['login'].'],&nbsp;';}
	
$ban_user = mysql_fetch_array(mysql_query("SELECT * FROM `ban_shouts` WHERE `user_id` = '$user_id'"));
	
	if($ban_user['ban_id'] == 2) {
	errors(Lang::get('Вы забанены в Мини-чате <span class="mainforum"><a href="?act=ban">Подробнее..</a></span>'));
	}else {
	echo '<div class="maintitle"><strong>'.Lang::get('Текст сообщения').'</strong></div>';
echo '<div class="maintext">';   
$form = new form ('rooms.php?id_dir='.$id_dir);
$form -> textarea (false,'text',$mess_ots,true);
$form->captcha('captcha_guest');
$form -> submit (Lang::get('Отправить'),'submit');
$form -> submit (Lang::get('Обновить'),'refresh');
$form ->form_link(DIR_SHCMS.'smile.php',Lang::get('Смайлы'));
$form->finish();
echo '</div>';
	}			
	
switch($act):

case'ban':
echo '<div class="mysql_no">';
$mysql_user = mysql_fetch_array(mysql_query("SELECT * FROM `users` WHERE `id` = '$ban_user[id_admin]'"));
echo Lang::get('Забанил:').' <a href="'.DIR_SHCMS.'change_view.php?id='.$mysql_user['id'].'">'.$mysql_user['login'].'</a><br/>';
echo Lang::get('Начала бана:').' '.$timedate->times($ban_user['time']);
echo Lang::get('<br/>Окончания бана: Как администратор решит!');
echo '</div>';

break;
endswitch;
	
    }
  if(isset($_POST['submit']))
  {
    $submit = $_POST['submit'];
  }
        if(isset($submit))
        {
            if(isset($_POST['login']))
            {
                $submit = $_POST['submit'];
            }
                if(isset($_POST['text']))
                {
                    $text = $_POST['text'];
                  }
/*Отключения транслита
    if($_POST['tran'] == 1)
    {
        $text = $translits->translit_rus($text);
    }elseif($_POST['tran'] == 2)
    {
        $text = $translits->translit_eng($text);
    }*/
	
	if($settings_shcms['antilink'] == true) {
	    $text = $system_function->antilink($text);
	}
	if($settings_shcms['antimat'] == true) {
        $text = $system_function->antimat($text);
	}
	if($settings_shcms['removing_links'] == true) {
	    $text = SHCMS_core::removing_links($text);
	}
		if(empty($text))
        {
            errors(Lang::get('Введите текст'));
			header('Refresh: 1; url=rooms.php?id_dir='.$id_dir);
            include_once'../template/foot.php';
            exit;
        }

		    if(strlen($text)< 0 or strlen($text) > 9200)
            {
                errors(Lang::get('Ваш текст не должен превышать 9 200символов'));
                header('Refresh: 1; url=rooms.php?id_dir='.$id_dir);
                include_once'../template/foot.php';
                exit;
            }
        if($settings_shcms['captcha_guest'] == 1)
        {
            $antibot = isset($_POST['kod']) ? trim($_POST['kod']) : '';
                
				if (empty($antibot) || strlen($antibot) < 3)
	            {
	                errors(Lang::get('Код безопастности не введен!'));
	                header('Refresh: 1; url=rooms.php?id_dir='.$id_dir);
                    include_once'../template/foot.php';
	                exit;
				}
	            elseif ($antibot != $_SESSION['code'])
	            {
				    errors(Lang::get('Код безопасности не соответствует отображённому'));
	                header('Refresh: 1; url=rooms.php?id_dir='.$id_dir);
                    include_once'../template/foot.php';
                    exit;
		        }	
            unset($_SESSION['code']);
	    }

                $text = stripslashes($text);
                $text = htmlspecialchars($text);
				

        $yel = mysql_query("INSERT INTO `shouts` (text,time,user_id,`id_dir`) VALUES ('".my_esc($text)."','".time()."','$user_id','$id_dir')");
        $balls = $users_nav['ball'] +1;
        mysql_query("UPDATE `users` SET `ball`='$balls' WHERE `id`='$user_id'");

        if($yel == true)
        {
            messag(Lang::get('Сообщение успешно добавлено'));
           header('Refresh: 1; url=rooms.php?id_dir='.$id_dir);
            include_once'../template/foot.php';
            exit;
        }
        else{
            errors(Lang::get('Сообщение не добавлено')); 
            header('Refresh: 1; url=rooms.php?id_dir='.$id_dir);
            include_once'../template/foot.php';
            exit;
        }

    }

        $allfield = mysql_result(mysql_query("SELECT COUNT(*) FROM `shouts` WHERE `id_dir` = '$id_dir'"),0);
        $newlist = new Navigation($allfield, 10, true); 

        $shouts = mysql_query("SELECT * FROM `shouts` WHERE `id_dir` = '$id_dir' ORDER BY `id` DESC ". $newlist->limit()." ");
        $shouts_all = mysql_fetch_array($shouts);

        $count_user = mysql_result(mysql_query("SELECT COUNT(*) FROM `shouts` WHERE `user_id` = '$user_id' and `id_dir` = '$id_dir'"),0);
        echo '<div class="maintext"><img src="/template/icon/pisem.gif"/> '.Lang::get('Всего сообщений в мини чате: <b>%s</b>, из них ваши<b>',$allfield).'&nbsp;'.$count_user.'</b></div>';
		
	if($shouts_all == null){
        echo '<div class="maintext"><img src="../template/icon/empty.png"> '.Lang::get('Сообщений в мини-чате нет!').'</div>';
    }
    else
	{
            do
            {
			$list_ban = mysql_fetch_array(mysql_query("SELECT * FROM `ban_shouts`"));
			$ban_ls = mysql_fetch_array(mysql_query("SELECT * FROM `ban_shouts` WHERE `user_id` = '$shouts_all[user_id]'"));
                echo '<div class="maintitle">';
                users_profile($shouts_all['user_id']);
                list_users($shouts_all['user_id']);
                echo' <span class="maintime">'.$timedate->times($shouts_all['time']).'</span>';
                echo '</div>';
                echo "<div class='maintext'>".processing($shouts_all['text']);

        if($users_user['team'] == 6) {
            echo '<div style="text-align:right">';
	if($ban_ls['user_id'] == $shouts_all[user_id]) {
			echo '<a href="ban_users.php?act=delete&id='.$shouts_all['user_id'].'">
			<img title="'.Lang::get('Снять бан').'" src="../template/icon/open.png"/></a>'; }else {
				echo '<a href="ban_users.php?act=insert&id='.$shouts_all['user_id'].'">
			<img title="'.Lang::get('Забанить').'" src="../template/icon/users/ban.png"/></a>';
			
			}
			echo '<a href="rooms.php?id_dir='.$id_dir.'&otv&id='.$shouts_all['id'].'">
			<img title="'.Lang::get('Ответить').'" src="../template/icon/replayal.png"/></a> &nbsp
			<a href="delete.php?id='.$shouts_all['id'].'">
			<img title="'.Lang::get('Удалить').'" src="../template/icon/delete.png"/></a></div>';
        }
        else{
                if($user_id)
				{
            echo '<div style="text-align:right"><a href="rooms.php?id_dir='.$id_dir.'&otv&id='.$shouts_all['id'].'"><img title="'.Lang::get('Ответить').'" src="../template/icon/replayal.png"/></a></div>';
				}
			}
			
        echo '</div>';
            }
            while($shouts_all = mysql_fetch_array($shouts));
			
        echo '<div class="pages">';
        echo $newlist->pagination();
        echo '</div>';
    }
        if(isset($_POST['refresh']))
		{
		    $refresh = $_POST['refresh'];
		}
            if(isset($refresh))
            {
                header('Refresh: 1; url=?'.$conservation.'&');
            }
			//Если У вас имеется статус (6) то можно очистить мини-чат
        if($user4['team'] == 6) {
            echo '<div class="maintext"><img src="../template/icon/refresh.png">&nbsp;<strong><a href="remove_all.php?rooms='.$id_dir.'">'.Lang::get('Очистка мини-чата').'</a></strong><span class="maintime">';
			if($settings_shcms['shouts_delete'] == false) {
			echo Lang::get('Вы еще не очищали мини-чат');
			}else {
			echo Lang::get('Пос.очистка:').'&nbsp;'.$timedate->times($settings_shcms['shouts_delete']);
			}
			echo '</span></div>';
        }
		

		include_once'../template/foot.php';
?>