Просмотр файла modules/forum/post.php

Конкурс дизайнеров на 15000 рублей
Сервис интернет рекламы
Размер файла: 16.53Kb 
  1. <?
  2. define('SHCMS_ENGINE',true);
  3. include_once('../../engine/system/core.php');
  4. switch($act):
  5. default:
  6. //Если вместо id num попытаются вставить текст то выводит ошибку
  7. if (!isset($_GET['id']) || !is_numeric($_GET['id'])) {
  8.      $templates->template(Lang::__('Форум - Ошибка')); //Название страницы
  9.     engine::error(Lang::__('Ошибка при выводе сообщений из темы')); //При ошибке
  10.     header('Refresh: 1; url=index.php');
  11.     exit;
  12. }
  13.     //Из $_GET в обычную 
  14.     $id = (int) $_GET['id'];
  15.  
  16. 	//Вытаскиваем из таблицы `forum_topics` все данные
  17.     $posts = $db->get_array($db->query('SELECT * FROM `forum_topics` WHERE `id` = '.$id.''));
  18. 	
  19. 	$templates->template(''.$posts['name'].' - '.Lang::__('Форум')); //Название страницы
  20.  
  21.     //Отключения форума
  22. 	//Вывод определенных данных
  23.     $off_forum = $db->get_array($db->query("SELECT * FROM `off_modules`"));
  24. 	if($off_forum['off_forum'] == 1) {
  25. 	    echo engine::error(Lang::__('Форум приостановлен с ').date::make_date($off_forum['time_forum']),$off_forum['text_forum']); //Ошибка об отключении и дополнительный текст
  26. 	    echo engine::home(array('Назад','/index.php'));	 
  27. 	    exit;
  28. 	}	
  29. 	$db->query( "UPDATE `forum_topics` SET `views` = '".($posts['views']+1)."' WHERE `id` = '".$id."'" );
  30.     //Если уже нажата кнопка Отправить и введена текст сообщения выполняет функицию которая ниже
  31. if($id_user == true) {
  32.     if(isset($_POST['submit']) and isset($_POST['text'])) {
  33. 	    //Обрабатывает описание
  34.         $text = $_POST['text'];
  35. 	     	
  36. 	        $file_post = intval($_POST['file']);
  37.             //Если не введена текст сообщения выводит эту ошибку
  38. 	        if(trim($text) == false) {
  39. 	            echo engine::error(Lang::__('Введите текст сообщения'));
  40. 	        }else {
  41. 	            $update = false; //Отключаем эту переменную временно
  42. 				//Вытаскиваем те посты которые находится в теме $posts[id]
  43. 		        $query = $db->query('SELECT * FROM `forum_post` WHERE `id_top` = '.$posts['id'].' ORDER BY `id` DESC LIMIT 1');
  44. 	                //Проверям если ли посты в теме
  45.                     if($db->num_rows($query)) {
  46. 					    //Через $user_post вытакиваем данные
  47. 		                $user_post = $db->get_array($query);
  48.                             //Смотрим кто написал последний пост и время публикования
  49.                             if($user_post['id_user'] == $id_user && $user_post['time'] > time - 7200) {
  50. 		                        $update = false; //Выключаем переменную для обновления поста последнего пользователя
  51. 		                        $id_post = $user_post['id']; //даем простую переменную $id_post
  52. 		                    }		
  53. 		            }		
  54. 				//Проверяем если $update есть какая нибудь данная она ее выполняет
  55. 				if($update == true) {	
  56. 					//Это функция обновляет последний пост пользователя и добавляет еще текст туда
  57. 					$text = $user_post['text'] . "\n\n[small]".Lang::__('Пост обновлен:')." ".date::make_date($posts['last_time'] + time).":[/small]\n".$text;
  58. 					//Идет обновление поста ...
  59. 					$db->query("UPDATE `forum_post` SET `text` = '".$db->safesql($text)."' WHERE `id_top` = '".intval($posts['id'])."' AND `id_user` = '".$id_user."' ORDER BY `id` DESC LIMIT 1");
  60. 				}else {
  61. 				//Иначе добавляем в новый столбик новые данные
  62. 					$db->query("INSERT INTO `forum_post` (`id_cat`,`id_sec`,`id_top`,`id_user`,`text`,`time`) VALUES ('".intval($posts['id_cat'])."','".intval($posts['id_sec'])."',".intval($posts['id']).",'".intval($id_user)."','".$db->safesql($text)."','".time()."')");
  63. 					$id_post = $db->insert_id();
  64. 				}
  65. 		        //Обновляем время добавления последнего поста
  66. 				$db->query('UPDATE `forum_topics` SET `last_time` = '.time().' WHERE `id` = '.$posts['id'].'');
  67. 				$db->query("UPDATE `users` SET `points` = '".($users['points']+1)."' WHERE `id` = '".intval($id_user)."'"); // Начисление баллов
  68. 				echo engine::success(Lang::__('Сообщение успешно добавлено')); // Успешно
  69. 				    if($file_post == 1) {
  70. 					    header('Location: post_file.php?id='.$id);
  71. 					}else {
  72. 					    header('Refresh: 1; url=post.php?id='.$id.''); //Автоматическое переадресация
  73. 					}
  74. 				echo engine::home(array('Назад','post.php?id='.$id.'')); //Переадресация на пред. старницу
  75. 				exit; //Закрываем
  76. 			}
  77. 	}    
  78. }	            					//Ник добавленного
  79.     				$nick_author = $user->users($posts['id_user'],array('nick'),false);
  80. 			
  81. 			if(isset($id_user)) {
  82. 				//Мне нравится
  83. 				$like = $db->get_array($db->query("SELECT * FROM `like` WHERE `id_user` = '".$id_user."' AND `id_list` = '".$id."'"));
  84. 				
  85.  				    //Выводим счетчик мне нравится
  86.        				$row2 = $db->get_array($db->query("SELECT COUNT(*) FROM `like` WHERE `id_list` = '".$id."'"));
  87. 			
  88. 				//Если вы хотите снять  тему из вашего мне нравится то выполните действие ниже
  89. 				if($like['id_list'] == $id) {
  90. 					$viewlike = '<img src="/engine/template/icons/delete.png">&nbsp;<a href="post.php?id='.$id.'&do=likeexit"><b>'.Lang::__('Мне не нравится').'</b></a>';
  91. 					$viewlike .= '&nbsp;&nbsp;<img title="'.Lang::__('Тема понравилась').'&nbsp;'.$row2[0].'"  src="/engine/template/icons/icon_users.png">&nbsp;<span style="font-size:11px;color: #5c5c5c;">'.$row2[0].'</span>';
  92. 				}else {
  93. 				//Если вы хотите добавить тему мне нравится то выполните действие ниже
  94. 					$viewlike .= '<img src="/engine/template/icons/fave_on_alt.png">&nbsp;<a href="post.php?id='.$id.'&do=like"><b>'.Lang::__('Мне нравится').'</b></a>';
  95. 					$viewlike .= '&nbsp;&nbsp;<img title="'.Lang::__('Тема понравилась').'&nbsp;'.$row2[0].'" src="/engine/template/icons/icon_users.png">&nbsp;<span style="font-size:11px;color: #5c5c5c;">'.$row2[0].'</span>';
  96. 				
  97. 				}
  98.             }				
  99. 					
  100.             echo '<div class="mainpost">
  101.                 <span style="font-size:15px;color: #323232;">'.engine::ucfirst($posts['name']).'</span><div class="time">'.$viewlike.'</div><br/>
  102.                 <span style="font-size:10px;">Автор:&nbsp;<a href="/modules/profile.php?id='.$posts['id_user'].'">'.$nick_author.'</a>&nbsp;,&nbsp;'.date::make_date($posts['time']).'</span>
  103.                 </div>';
  104.                 //Если  пользователь является автором темы то он может выполнять нужные ему действие
  105. 	            if($id_user == $posts['id_user'] or $users['group'] == 15) {
  106. 				    echo '<div class="mainpost"><img src="/engine/template/icons/app.png">&nbsp;<a href="setting.topic.php?id='.$id.'">'.Lang::__('Опция темы').'</a></div>';
  107. 				}
  108. 				    //Если сработало закрытие темы то она закроется
  109. 					if($posts['close'] == 1) {
  110. 					    if($id_user == true) {
  111. 						//Форма
  112. 						echo '<div class="mainname">'.Lang::__('Добавить комментрий').'</div><div class="mainpost">';
  113. 							$form = new form('?id='.$id.'');
  114. 							$form->textarea(Lang::__('Текст комментария'),'text');
  115. 							$form->text('<label>');
  116. 							$form->input2(false,'file','checkbox','1',false,Lang::__('Прикрепить файл'));
  117. 							$form->text('</label>');
  118. 							$form->submit(Lang::__('Отправить'),'submit');
  119. 							$form->display();
  120. 						echo '</div>';
  121. 						}
  122. 						
  123. 					}else {
  124. 					    echo engine::error('Тема закрыта для обсуждений');
  125. 					}
  126. 			//Функция мне нравится для авторизованных действует	
  127. 			if(isset($id_user)) {
  128. 				
  129. 				switch($do):
  130. 				//Обработка функции мне нравится
  131. 				case 'like':
  132. 				    if(isset($_GET['id']) and is_numeric($_GET['id'])) {
  133. 					
  134. 						$id = (int) $_GET['id'];
  135. 						//Добавим в базу мне нравится
  136. 						$db->query('INSERT INTO `like` (`id_list`,`id_user`,`action`,`text`) VALUES ("'.$id.'","'.$id_user.'","2","'.Lang::__('Вам понравилась тема из форума').'")');
  137. 					    header('Location: post.php?id='.$id.'');
  138. 					} 
  139. 				break;
  140. 				
  141. 				//Если вам понравилось то это функция выполняет отмену мне нравится
  142. 				case 'likeexit':
  143. 				    if(isset($_GET['id']) and is_numeric($_GET['id'])) {
  144. 					
  145. 						$id = (int) $_GET['id'];
  146. 						//Удаляем из базы функция мне нравится
  147. 						$db->query('DELETE FROM `like` WHERE `id_list` = "'.$id.'" AND `id_user` = "'.$id_user.'"');
  148. 					    header('Location: post.php?id='.$id.'');
  149. 					} 				    	
  150. 				break;
  151. 				
  152. 				endswitch;
  153. 			}					
  154. 			    $client = array(NULL => 'Гости',1 => 'Клиент',15 =>'Админ');
  155.  		//Выводим счетчик тем
  156.         if ($result = $db->query("SELECT COUNT(*) FROM `forum_post` WHERE `id_top` = '".$id."'")) {
  157.             /* Переход к строке №400 */
  158.             $result->data_seek(399);
  159.             /* Получение строки */
  160.             $row = $result->fetch_row();
  161.         }
  162.             $newlist = new Navigation($row[0],10,true);
  163.             //Если счетчик на 0 выведит
  164. 	        if($row[0] == false) {
  165. 				echo engine::error(Lang::__('В данной теме нет постов!'));
  166. 				exit;
  167. 			}       
  168.         //Вытаскиваем все посты
  169. 		$messag = $db->query("SELECT * FROM `forum_post` WHERE `id_top` = '".$posts['id']."' ORDER BY `id` DESC ". $newlist->limit()."");
  170. 		    //Проверяем есть ли посты
  171. 			if($db->num_rows($messag) > 0) {
  172. 			    //Выводим все
  173. 				
  174. 				while($message = $db->get_array($messag)) { 
  175. 				    
  176. 					
  177. 					//Ник добавленного
  178.     				$nick = $user->users($message['id_user'],array('nick'),true);
  179. 				    
  180. 					
  181. 					//ID добавленного
  182. 					$id_users = $user->users($message['id_user'],array('id'));
  183. 					
  184. 					//Группы
  185. 					$group_list = $user->users($message['id_user'],array('group'));
  186. 			            
  187. 						//Сам пост
  188. 					            if($posts['id_user'] == $message['id_user']) {
  189. 								    $notify = '<img src="/engine/template/icons/author.png">&nbsp;'.Lang::__('Автор темы');
  190. 								}
  191. 							
  192. 							$like = $db->get_array($db->query(" SELECT COUNT(*) FROM `forum_like` WHERE `id_topic` = '".$id."' AND `id_post` = '".$message['id']."' AND `like` = 'plus'"));
  193. 							$dislike = $db->get_array($db->query(" SELECT COUNT(*) FROM `forum_like` WHERE `id_topic` = '".$id."' AND `id_post` = '".$message['id']."' AND `like` = 'minus'"));
  194. 						        $countm = $db->get_array($db->query( "SELECT COUNT(*) FROM `forum_post` WHERE `id_top` = '".$posts['id']."'" ));
  195. 						        if(isset($id_user)) {
  196. 								    $isset  = '<a style="color:green;" href="post.php?id='.$id.'&id_post='.$message['id'].'&act=like">'.$like[0].'</a>';
  197. 									$disisset = '<a style="color:red;" href="post.php?id='.$id.'&id_post='.$message['id'].'&act=dislike">'.$dislike[0].'</a>';
  198. 								}else {
  199. 								    $isset = '<font color="green">'.$like[0].'</font>';
  200. 									$disisset = '<font color="red">'.$like[0].'</font>';
  201. 								}
  202. 						
  203. 						echo '<div class="mainpost"><b style="font-size:14px;">
  204. 							<a style="color:#1E90FF;" href="'.MODULE.'profile.php?act=view&id='.$id_users.'">'.$nick.'</a></b>';
  205. 						
  206.                         echo '<span class="time"><img src="/engine/template/icons/like.png">'.$isset.'';
  207. 						echo '&nbsp;&nbsp;<img src="/engine/template/icons/dislike.png">'.$disisset.'</span>';						
  208. 							
  209. 		                        echo '<div class="details">';
  210. 								    echo '<span><img src="/engine/template/icons/group.png">&nbsp;<font color="green">'.$client[$group_list].'</font></span>';
  211. 									echo '<span><img src="/engine/template/icons/date.png">&nbsp;'.date::make_date($message['time']).'</span>';
  212. 								    echo '<span>'.$notify.'</span>';
  213. 								echo '</div>';
  214. 		
  215. 		
  216. 		
  217. 					$file_theme = $db->query("SELECT * FROM `forum_file` WHERE `id_them` = '".intval($id)."' and `id_post` = '".intval($message['id'])."'");
  218. 					        if($db->num_rows($file_theme) > 0) {
  219. 							
  220. 							echo '<div class="mainname">'.Lang::__('Прикрепленные файлы').'</div>';
  221. 							echo '<div class="mainpost">';
  222. 							
  223. 							
  224. 							while($file_them = $db->get_array($file_theme)) {
  225. 							   
  226.  
  227. 							   echo '<div class="_sharedMediaBbcode"><b>'.$file_them['text'].'</b>';
  228. 								echo '<div class="desc">'.Lang::__('Размер файла').' '.engine::filesize($file_them['size']).'<br/>';
  229. 								echo date::make_date($file_them['time']);
  230. 								echo '</div></div>';
  231. 							
  232. 							}
  233. 							
  234. 							echo '</div>';
  235. 							
  236. 							}
  237. 					echo '<div class="row">'.engine::input_text($message['text']).'</div>';
  238. 					
  239. 					echo '</div>';
  240. 					
  241. 				}
  242. 				//Вывод навигации
  243. 				echo $newlist->pagination('id='.$id.'');
  244. 			}else {
  245.    				 echo engine::error(Lang::__('В теме отсутствуют посты'));
  246. 			}
  247. 	break; 
  248. 	case 'download':
  249. 	
  250. $file = htmlspecialchars($_GET['file']);
  251. $file = str_replace('../','',$file);
  252. $file = str_replace('./','',$file);
  253. $filename = H.'upload/forum/files/'.$file.'';
  254.  
  255. if($file == '.htaccess' || $file == 'index.php'){ 
  256.     echo engine::error(Lang::__('Ошибка! Файл входит в состав запрещеных!'));
  257. }else{
  258.         if (file_exists($filename)) { 
  259.             $list = $filename;
  260.             $name = explode("/",$list);
  261.             $name = $name[count($name)-1];
  262.             header('Content-type: text/plain');
  263.             header("Content-disposition: attachment; filename=$name");
  264.             header('Content-Description: File Transfer');
  265.             header('Content-Transfer-Encoding: binary');
  266.             header('Expires: 0');
  267.             header('Cache-Control: must-revalidate, post-check=0, pre-check=0');
  268.             header('Pragma: public');
  269.             header('Content-Length: ' . filesize($list));
  270.             ob_clean();
  271.             flush();
  272.             readfile($list);
  273.         } else { 
  274. 		    echo engine::error(Lang::__('Файл не существует!'));
  275. 		}
  276.     }
  277.  
  278. 	break;
  279. 	
  280. 	case 'like':
  281. 	    	$templates->template('Форум'); //Название страницы
  282. 			    $id_topic = intval($_GET['id']);
  283. 				$id_post= intval($_GET['id_post']);
  284. 				
  285. 			$likes =  $db->super_query("SELECT * FROM `forum_like` WHERE `id_post` = '".$id_post."' AND `id_topic` = '".$id_topic."' AND `id_user` = '".$id_user."'");
  286.  
  287.  
  288.                 if($likes['id_user'] != $id_user) {
  289. 				    $db->query("INSERT INTO `forum_like` (`id_post`,`id_topic`,`id_user`,`like`) VALUES ('".$id_post."','".$id_topic."','".$id_user."','plus')");
  290. 				        header("Location: post.php?id={$id_topic}");
  291. 				}else{
  292. 				    header("Location: post.php?id={$id_topic}");
  293. 				}			 
  294. 	
  295. 	break;
  296. 	
  297. 	case 'dislike':
  298. 	    	$templates->template('Форум'); //Название страницы
  299. 			    $id_topic = intval($_GET['id']);
  300. 				$id_post= intval($_GET['id_post']);
  301. 				
  302. 			$likes =  $db->super_query("SELECT * FROM `forum_like` WHERE `id_post` = '".$id_post."' AND `id_topic` = '".$id_topic."' AND `id_user` = '".$id_user."'");
  303.  
  304.  
  305.                 if($likes['id_user'] != $id_user) {
  306. 				    $db->query("INSERT INTO `forum_like` (`id_post`,`id_topic`,`id_user`,`like`) VALUES ('".$id_post."','".$id_topic."','".$id_user."','minus')");
  307. 				        header("Location: post.php?id={$id_topic}");
  308. 				}else{
  309. 				    header("Location: post.php?id={$id_topic}");
  310. 				}			 
  311. 	
  312. 	break;	
  313.  
  314. endswitch;	
  315. 		echo engine::home(array('Назад','section.php?id='.$posts['id_sec'].''));	
  316. ?>