Просмотр файла download/include/add_cat.php

<?php

$set['title'] = 'Загрузки / Создание категории';
	
include H.'engine/includes/head.php';

if ($admin) 
{
    $al_ext = array('rar', 'zip', 'pdf', 'nth', 'txt', 'tar', 'gz', 'jpg', 'jpeg', 'gif', 'png', 'bmp', '3gp', 'mp3', 'mpg', 'sis', 'thm', 'jar', 'jad', 'cab', 'sis', 'sisx', 'exe', 'msi');

    if (!$id) {
        $load_cat = $loadroot;
    }
    else {
        $sql->query("SELECT * FROM `down_files` WHERE `id` = '$id' AND `type` = 1 LIMIT 1");
        $res_down = $sql->fetch();
        if ($sql->num_rows() == 0 || !is_dir($res_down['dir'] . '/' . $res_down['name'])) {
            echo 'Каталог не существует';
            echo '<div class="err"><a href="index.php">К категориям</a></div>';
            include H.'engine/includes/foot.php';
        }
        $load_cat = $res_down['dir'] . '/' . $res_down['name'];
    }
    if (isset($_POST['submit'])) {
        $name = trim($_POST['name']);
        $rus_name = trim($_POST['rus_name']);
        if (empty($name) || empty($rus_name))
            $error = 'Не заполнено поле';
        if (preg_match("/[^0-9a-zA-Z]+/", $name))
            $error = 'Недопустимые символы в название папки<br/>';

        $error_format = false;
        if ($admin && isset($_POST['user_down'])) {
            $format = trim($_POST['format']);
            $format_array = explode(', ', $format);
            foreach ($format_array as $value) {
                if (!in_array($value, $al_ext))
                    $error_format .= 1;
            }
            $user_down = 1;
            $format_files = my_esc($_POST['format']);
        }
        else {
            $user_down = 0;
            $format_files = '';
        }
        if ($error_format)
            $error = 'Можно писать только следующие расширения: ' . implode(', ', $al_ext);
        if ($error) {
            echo $error;
            echo '<div class="err"><a href="index.php?act=add_cat&amp;id=' . $id . '">Повторить</a></div>';
            include H.'engine/includes/foot.php';
        }
        $name = my_esc($name);
        $rus_name = my_esc($rus_name);
        if(!is_dir("$load_cat/$name"))
            $dir = mkdir("$load_cat/$name", 0777);
        if ($dir == true) {
            chmod("$load_cat/$name", 0777);
            $sql->query("INSERT INTO `down_files` SET
            `refid`='$id',
            `dir`='$load_cat',
            `time`='$time',
            `name`='$name',
            `type` = '1',
            `field`='$user_down',
            `text` = '$format_files',
            `rus_name`='$rus_name'");
            $cat_id = mysqli_insert_id($sql->db);
            echo '<div class="msg">Папка создана</div>';
            echo '<a href="index.php?id=' . $cat_id . '">В папку</a><br/>';
            if (file_exists(H.'engine/files/tmp/download[dir='.$id.';page=1].swc'))
                unlink(H.'engine/files/tmp/download[dir='.$id.';page=1].swc');
        }
        else {
            echo 'Ошибка при создание категории';
            echo '<div class="err"><a href="index.php?act=add_cat&amp;id=' . $id . '">Повторить</a></div>';
            include H.'engine/includes/foot.php';
        }
    }
    else {
        echo '<div class="fmenu">Создание категории</div><div class="menu"><form action="index.php?act=add_cat&amp;id=' . $id . '" method="post">
        Название [A-Za-z0-9]:<br/><input type="text" name="name"/><br/>Название для отображения:<br/><input type="text" name="rus_name"/><br/>';

            echo '<div class="status"><input type="checkbox" name="user_down" value="1" /> Выгрузка файлов юзерами<br/>
                 Разрешенные расширение (zip, jar и тд.):<br/><input type="text" name="format"/></div>
                 <div class="status">Можно писать только следующие расширения:<br /> ' . implode(', ', $al_ext) . '<br />Другие Расширения в целях безопасности к выгрузке допускаться не будут</div>';
        
        echo ' <input type="submit" name="submit" value="Создать"/><br /></form></div>';
    }
    echo '<div class="menu">';
    if ($id)
        echo '<a href="index.php?id=' . $id . '">Назад</a><br />';
    echo '<a href="index.php">К категориям</a></div>';
}
else {
    header('Location: ' . $home . '/?err');
}