Просмотр файла forum/includes/editpost.php

<?php
# Script by seg0ro http://mobilarts.ru
# Not for sale!!!

# fixed

$set['title'] .= ' | Редактирование';
include H . 'engine/includes/head.php';

$max_size = include H.'engine/includes/max_file_size.php';

if (!$post && !$topic){
  echo Core::msg_show('Отсутствует идентификатор сообщения или темы!<br /><a href="index.php">Форум</a>');
  include H . 'engine/includes/foot.php';
  
}

if (!$user_id){
  echo Core::msg_show('У вас недостаточно прав для просмотра этой страницы!<br /><a href="index.php?topic='.$topic.'">Назад</a>');
  include H . 'engine/includes/foot.php';
  
}

$check = '';
$text = isset($_POST['text']) ? $_POST['text'] : $postRes['text'];

echo '<div class="fmenu"><a href="index.php">Форум</a>  /  <a href="index.php?topic='.$topic.'&amp;page=end">'.text::output($topicRes['name']).'</a>  /  Изменить пост</div>';

if (!$moder){
  if ($postRes['user_id'] != $user_id)
  $check = true;

  $firstPost = $sql->query("SELECT `id`, `user_id` FROM `forum_posts` WHERE `refid` = '".$postRes['refid']."' ORDER BY `time` ASC LIMIT 1 ")->fetch();
  if ($firstPost['id'] != $post && $postRes['time'] < time() - 300)
    $check = true;

  if ($topicRes['close'])
    $check = true;

  if ($check){
    echo Core::msg_show('У вас недостаточно прав для просмотра этой страницы!<br /><a href="index.php?topic='.$topic.'&amp;page=end#p'.$post.'">Назад</a>');
    include H . 'engine/includes/foot.php';
    
  }
}

if (isset($_POST['addfile'], $_FILES['file']['name'])){
  $postId = $post;
  $topicId = $topicRes['id'];
  $user_id = $postRes['user_id'];
  $tempId = '';
 // Core::get('class_upload', 'classes');

require_once ('includes/fileupload.php');

  $sql->query("UPDATE `forum_posts` SET
  `edit` = '$user[nick]:|:".time()."',
  `files`= `files` + 1
  WHERE `id` = '$post'
  ");
  $user_id = $user['id'];
}

elseif (isset($_POST['delfile']))
{
  $array = $_POST['delfile'];
  if (is_array($array)){
    foreach ($array as $file => $val){
      require_once ('includes/delfile.php');
    }
  
    if (!isset($error))
      $sql->query("UPDATE `forum_posts` SET `files` = files - 1 WHERE `id` = '$post' LIMIT 1 ");
  }else{
    $error = 'Возникла ошибка при удалении файла!';
  }
}

$fileReq = mysqli_query($sql->db, "SELECT * FROM `forum_files` WHERE `refid` = '".$postRes['id']."' LIMIT 11 ");
$total = mysqli_num_rows($fileReq);

if (isset($_POST['send'])){
  if (empty($text))
    $error = 'Не введен текст сообщения!<br />';

  if (!isset($error)){
    $sql->query("UPDATE `forum_posts` SET
    `text` = '".my_esc($text)."',
    `edit` = '$user[nick]:|:".time()."'
    WHERE `id` = '$post'
    ");

    header ('Refresh:1; URL=index.php?topic='.$topic.'&page=end#p'.$post);
    echo '<div class="msg">Сообщение изменено<br /><a href="index.php?topic='.$topic.'&amp;page=end#p'.$post.'">Далее</a></div>';
    include H . 'engine/includes/foot.php';
    unset ($_POST['addfile'], $_POST['delfile'], $_SESSION['filename']);
    
  }
}

if (isset($error))
  echo Core::msg_show($error);

if ($text && isset($_POST['preview'])){
  $textPreview = quote(text::output($text));
  echo '<div class="p_m"><strong>Предпросмотр:</strong><br />'.$textPreview.'</div>';
}

echo '<form id="form" name="form" action="index.php?act=editpost&amp;topic='.$topic.'&amp;post='.$post.'&amp;page=end" method="post" enctype="multipart/form-data">';
echo '<div class="rmenu">Текст:<br /><textarea name="text">'.text($text).'</textarea><br />';
echo '<input type="submit" name="send" value="Сохранить" /> <input type="submit" name="preview" value="Предпросм." /></div>';

echo '<div class="fmenu">Файлы: '.$total.' из 10</div>';
if ($total){
  while ($fileRes = mysqli_fetch_assoc($fileReq)){
    echo $i % 2 ? '<div class="p_t">' : '<div class="p_m">';
    echo show_file($fileRes);
    echo '<div class="sub"><input type="submit" name="delfile['.$fileRes['id'].']" onclick="return confirm(\'Вы действительно хотите удалить файл?\');" value="Удалить" /></div></div>';
    ++$i;
  }
}
if ($total < 10){
  echo '<div class="msg">';
  echo 'Файл <img style="cursor: pointer;" onclick="alert(this.title);" src="images/question.png" alt="?" title="Максимально '.text::size_data($max_size).'." />:<br /><input type="file" name="file" />';
  echo '<br /><input type="submit" name="addfile" value="Прикрепить" /></div>';
}
echo '</form>';