Просмотр файла lib/includes/articles/upload.php

Конкурс дизайнеров на 15000 рублей
контркультура падонки бабруйск
Размер файла: 15.1Kb 
  1. <?php
  2.  
  3. if ($id)
  4. {
  5.  
  6.     $cat = $sql->query("SELECT `name`, `mod` FROM `mod_lib` WHERE `type` = 'cat' AND `id` = " . $id )->fetch();
  7.     if ($cat === FALSE)
  8.     {
  9.  
  10.         unset($cat);
  11.  
  12.     }
  13.  
  14. }
  15. else
  16. {
  17.  
  18.     $id = 0;
  19.  
  20. }
  21.  
  22. $access = FALSE;
  23. if ($user_id && isset($cat) && $cat['mod'] == 1)
  24. {
  25.  
  26.     $access = TRUE;
  27.  
  28. }
  29. elseif ($admin)
  30. {
  31.  
  32.     $access = TRUE;
  33.  
  34. }
  35.  
  36. if ($access === TRUE)
  37. {
  38. 	Core::get('text.class', 'classes');
  39. 	$max_size = include H . 'engine/includes/max_file_size.php';
  40.     if (!empty($_POST))
  41.     {
  42.  
  43.         if (!empty($_FILES))
  44.         {
  45.  
  46.             $error = array();
  47.  
  48.             /* Проверка размера файла */
  49.             if ($_FILES['file']['size'] > $max_size)
  50.             {
  51.  
  52.                 $error[] =  'Размер файла не должен превышать &#160;' . text::size_data($max_size);
  53.  
  54.             }
  55.  
  56.             /* Проверка имени файла */
  57.             $fname = $_FILES['file']['name'];
  58.  
  59.             if (preg_match("/[^\A-z0-9_\-.]+/", $fname))
  60.             {
  61.  
  62.                 $error[] = 'В имени файла присутствуют недопустимые символы';
  63.  
  64.             }
  65.  
  66.             $ext = pathinfo($fname, PATHINFO_EXTENSION);
  67.  
  68.             if (($ext == 'txt' || $ext == 'zip') && empty($error))
  69.             {
  70.  
  71.                 $path = FILESDIR . 'upload' . DIRECTORY_SEPARATOR  . '.' . $ext;
  72.  
  73.                 if (file_exists($path))
  74.                 {
  75.  
  76.                     $path = FILESDIR . 'upload' . DIRECTORY_SEPARATOR . 'copy_' . '_' . time() . '.' . $ext;
  77.  
  78.                 }
  79.  
  80.                 if (copy($_FILES['file']['tmp_name'], $path) === TRUE)
  81.                 {
  82.  
  83.                     switch ($ext)
  84.                     {
  85.  
  86.                         case 'txt':
  87.                             $file = fopen($path,'r');
  88.                             $text = fread($file, filesize($path));
  89.                             if (isset($_POST['winencode']))
  90.                             {
  91.                             
  92.                                 $text = @iconv('windows-1251', 'UTF-8', $text);
  93.                             
  94.                             }
  95.                             fclose($file);
  96.                             unlink($path);
  97.                             echo '<div class="fmenu">' . 'Библиотека' . ' | Загрузка статей</div>' .
  98.                                  '<div class="menu">Файл загружен' .
  99.                                  '<br /><form action="?act=articles&amp;mod=form&amp;id=' . $id . '&amp;do=add" method="post">' .
  100.                                  '<input type="hidden" name="text" value="' . htmlspecialchars(iconv('UTF-8', 'UTF-8//IGNORE', $text)) . '" />' . // вырезаем беспонтовые символы
  101.                                  '<input type="submit" name="addarc" value="Продолжить" /></form></div>' .
  102.                                  '<div class="fmenu"><a href="?act=category&amp;mod=view&amp;id=' . $id . '">Назад</a></div>';
  103.                             break;
  104.                         case 'zip': // Не ставить break;
  105.                         default:
  106.                             Core::get('zip', 'classes');
  107.                             $zip = new PclZip($path);
  108.                             if (($contents = $zip->listcontent()) == FALSE)
  109.                             {
  110.  
  111.                             	$error = 'Ошибка принятых данных';
  112.  
  113.                             }
  114.                             else
  115.                             {
  116.  
  117.                                 if (count($contents) > $libSet['zip_deal'])
  118.                                 {
  119.  
  120.                                     $error = 'Кол-во файлов в архиве не должно превышать &#160;' . $libSet['zip_deal'];
  121.  
  122.                                 }
  123.                                 else
  124.                                 {
  125.  
  126.                                     echo '<div class="fmenu">' . 'Библиотека' . ' | Загрузка статей</div>' .
  127.                                          '<div class="msg">Обязательные поля помечены звездочкой. <span class="red">*</span></div>' .
  128.                                          '<form action="?act=articles&amp;mod=upload&amp;id=' . $id . '" method="post" name="form">';
  129.  
  130.                                     $i = 0;
  131.                                     foreach ($contents as $files)
  132.                                     {
  133.  
  134.                                         echo '<div class="' . ($i % 2 ? 'p_m' : 'p_t') . '"><b>Имя файла</b>: ' . htmlentities($files['filename'], ENT_QUOTES, 'UTF-8') . '<br />';
  135.  
  136.                                         if ( $files['folder'] == FALSE && mb_substr_count($files['filename'], '/') == 0 )
  137.                                         {
  138.  
  139.                                             $file = $zip->extract(PCLZIP_OPT_BY_INDEX, $files['index'],PCLZIP_OPT_EXTRACT_AS_STRING);
  140.                                             $file = $file[0];
  141.                                             if ($file['size'] > 16777215)
  142.                                             {
  143.  
  144.                                                 echo 'Ошибка: Превышена допустимая длина заголовка<br />';
  145.  
  146.                                             }
  147.                                             elseif(mb_substr_count($file['filename'], '.txt') == 1)
  148.                                             {
  149.  
  150.                                                 if (isset($_POST['winencode']))
  151.                                                 {
  152.                                                 
  153.                                                     $file['content'] = @iconv('windows-1251', 'UTF-8', $file['content']);
  154.                                                 
  155.                                                 }
  156.                                                 echo '<span class="red">*</span> Заголовок'.
  157.                                                      ':<br /><input type="text" name="arc[' . $i . '][title]" /><br />' .
  158.                                                      '<span class="red">*</span> Анонс' . 
  159.                                                      ':<br /><input type="text" name="arc[' . $i . '][announce]" /><br />' .
  160.                                                      '<span class="red">*</span> Текст' .
  161.                                                      ':<br /><textarea rows="10" name="arc[' . $i . '][text]">' .
  162.                                                      htmlentities($file['content'], ENT_QUOTES, 'UTF-8') .
  163.                                                      '</textarea><br />Метки:<br />' .
  164.                                                      '<input type="text" name="arc[' . $i . '][tags]" />' .
  165.                                                      '<input type="hidden" name="arc[' . $i . '][filename]" value="' .
  166.                                                      htmlentities($files['filename'], ENT_QUOTES, 'UTF-8') . '" />';
  167.  
  168.                                             }
  169.                                             else
  170.                                             {
  171.  
  172.                                                 echo 'Ошибка: Недопустимое расширение файла. Файл дожен иметь расширение txt<br />';
  173.  
  174.                                             }
  175.  
  176.                                         }
  177.  
  178.                                         echo '</div>';
  179.                                         $i++;
  180.  
  181.                                     }
  182.  
  183.                                     echo '<div class="msg"><input type="submit" name="submit" value="Добавить" /></div></form>' .
  184.                                          '<div class="fmenu"><a href="?act=category&amp;mod=view&amp;id=' . $id . '">Назад</a></div>';
  185.  
  186.                                 }
  187.  
  188.                             }
  189.                             unset($zip);
  190.                             unlink($path);
  191.                             break;
  192.  
  193.                     }
  194.  
  195.                 }
  196.                 else
  197.                 {
  198.  
  199.                     $error = 'При загрузке файла произошла ошибка';
  200.  
  201.                 }
  202.  
  203.             }
  204.             else
  205.             {
  206.  
  207.                 $error[] = 'К отправке разрешены файлы имеющие одно из следущих расширений. &#160;zip, txt.';
  208.  
  209.             }
  210.  
  211.  
  212.  
  213.  
  214.         }
  215.         elseif(isset($_POST['submit']))
  216.         {
  217.  
  218.             if (!empty($_POST['arc']))
  219.             {
  220.  
  221.                 $sql2 = "INSERT INTO `mod_lib` (`refid`, `name`, `announce`, `text`, `tags`, `type`, `author_id`, `author_name`, `mod`, `time`) VALUES ";
  222.                 $i = 0;
  223.                 $total = count($_POST['arc']);
  224.                 $mod = $moder > 0 ? 0 : 1;
  225.                 $err = array();
  226.  
  227.                 foreach($_POST['arc'] as $arc)
  228.                 {
  229.  
  230.                     $filename = !empty($arc['filename']) ? htmlentities($arc['filename'], ENT_QUOTES, 'UTF-8') : $i;
  231.  
  232.                     if (empty($arc['title']))
  233.                     {
  234.  
  235.                         $err[$filename][] = 'Вы не ввели название';
  236.  
  237.                     }
  238.                     else
  239.                     {
  240.  
  241.                         $title = my_esc($arc['title']);
  242.  
  243.                         if (mb_strlen($title) > 255)
  244.                         {
  245.  
  246.                             $err[$filename][] = 'Превышена допустимая длина заголовка.';
  247.  
  248.                         }
  249.  
  250.                         $total_title = intval($sql->query("SELECT COUNT(*) FROM `mod_lib` WHERE `refid` = '" . $id . "' AND `name` = '" . $title . "' AND `type` = 'arc'")->result());
  251.  
  252.                         if ($total_title > 0)
  253.                         {
  254.  
  255.                             $err[$filename][] = 'Статья с таким названием уже есть';
  256.  
  257.                         }
  258.  
  259.                     }
  260.  
  261.                     if (!empty($arc['announce']))
  262.                     {
  263.  
  264.                         $announce = my_esc($arc['announce']);
  265.                         if (mb_strlen($announce) > 255)
  266.                         {
  267.  
  268.                             $err[$filename][] = 'Недопустимая длина анонса';
  269.  
  270.                         }
  271.  
  272.                     }
  273.                     else
  274.                     {
  275.  
  276.                         $err[$filename][] = 'Вы не ввели анонс';
  277.  
  278.                     }
  279.  
  280.                     if (!empty($arc['text']))
  281.                     {
  282.  
  283.                         $text = my_esc($arc['text']);
  284.                         if (mb_strlen($text) > 65534)
  285.                         {
  286.  
  287.                             $err[$filename][] = 'Превышена допустимая длина текста';
  288.  
  289.                         }
  290.  
  291.                     }
  292.                     else
  293.                     {
  294.  
  295.                         $err[$filename][] = 'Вы не ввели текст';
  296.  
  297.                     }
  298.  
  299.                     if (!empty($arc['tags']))
  300.                     {
  301.  
  302.                         $tags = explode(',', $arc['tags']);
  303.                         $tags = array_map('trim', $tags);
  304.                         $tags = my_esc(implode(',', $tags));
  305.                         if (strlen($tags) > 255)
  306.                         {
  307.  
  308.                             $err[$filename][] = 'Превышена допустимая длина меток';
  309.  
  310.                         }
  311.  
  312.                     }
  313.                     else
  314.                     {
  315.  
  316.                         $tags = '';
  317.  
  318.                     }
  319.  
  320.                     if (empty($err))
  321.                     {
  322.  
  323.                         $sql_do = TRUE;
  324.                         $sql2 .= "('" . $id . "', '" . $title . "', '" . $announce .
  325.                                 "', '" . $text . "', '" . $tags . "', 'arc', '" . $user_id .
  326.                                 "', '" . $user['nick'] . "', '" . $mod . "', '" . time() .
  327.                                 "')" . ( ($i == ($total - 1)) ? ";" : "," ) . PHP_EOL;
  328.                         unset($_POST['arc'][$i]);
  329.  
  330.                     }
  331.  
  332.                     $i++;
  333.  
  334.                 }
  335.  
  336.                 $message = '';
  337.  
  338.                 if (isset($sql_do))
  339.                 {
  340.  
  341.                     $sql->query($sql2);
  342.                     $message = 'Статьи добавлены &#160;<a href="?act=category&amp;mod=view&amp;id=' . $id . '">Продолжить</a>';
  343.  
  344.                 }
  345.  
  346.                 if (!empty($err))
  347.                 {
  348.  
  349.                     $message .= '<br />' . lng('err_zip_arcs_add') . ':';
  350.  
  351.                     foreach ($err as $aid => $mess)
  352.                     {
  353.  
  354.                         $message .= '<br />' . $aid . ': ' . implode(' ', $mess);
  355.  
  356.                     }
  357.  
  358.                     $message .= '<br />Попробуйте еще раз.';
  359.  
  360.                 }
  361.  
  362.                 echo '<div class="fmenu">' . 'Библиотека' . ' | Загрузка статей</div>' .
  363.                      '<div class="msg">' . $message . '<br /><a href="?act=articles&amp;mod=upload&amp;id=' . $id . '">Повторить' .
  364.                      '</a> | <a href="index.php">В библиотеку</a></div>' .
  365.                      '<div class="fmenu"><a href="?act=category&amp;mod=view&amp;id=' . $id . '">Назад</a></div>';
  366.  
  367.             }
  368.             else
  369.             {
  370.  
  371.                 $error = 'Ошибка принятых данных';
  372.  
  373.             }
  374.  
  375.         }
  376.         else
  377.         {
  378.  
  379.             $error = 'Вы не выбрали файл';
  380.  
  381.         }
  382.  
  383.     }
  384.     else
  385.     {
  386.  
  387.         echo '<div class="fmenu">' . 'Библиотека' . ' | Загрузка статей </div><div class="msg">' .
  388.              'Для загрузки разрешены файлы с расширениями zip или txt. <br />Zip файл должен содержать только текстовые файлы с расширением txt в количестве не более &#160;' . $libSet['zip_deal'] . '.</div><div class="post">' .
  389.              '<form action="?act=articles&amp;mod=upload&amp;id=' . $id . '" method="post" enctype="multipart/form-data">' .
  390.               'Выберите файл:<br /><input type="file" name="file" /><br />' .
  391.              '<input type="checkbox" checked="checked" name="winencode" value="1" /> Win-1251<br />' .
  392.              '<input type="submit" name="submit" value="Загрузить" /></form></div>' .
  393.              '<div class="fmenu"><a href="?act=category&amp;mod=view&amp;id=' . $id . '">Назад</a></div>';
  394.  
  395.     }
  396.  
  397. }
  398. else
  399. {
  400.  
  401.     $error = 'Доступ запрещен';
  402.  
  403. }
  404.  
  405. if (!empty($error))
  406. {
  407.  
  408.     $error = is_array($error) ? implode('<br />', $error) : $error;
  409.     $error .= '<br /><a href="?act=articles&amp;mod=upload&amp;id=' . $id . '">Продолжить' .
  410.               '</a> | <a href="index.php">В библиотеку</a>';
  411.  
  412. }