Просмотр файла admin/user/user.php

Конкурс дизайнеров на 15000 рублей
Сервис рекламы
Размер файла: 35.95Kb 
  1. <?
  2. if( ! defined( 'SHCMS_ENGINE' ) ) {
  3.     die('SHCMS Engine No access');
  4. }
  5.  
  6. //Пользователи
  7. switch($act):
  8.  
  9.     default:
  10. echo '<div class="mainname">'.Lang::__('Пользователи').'</div>';
  11. echo '<div class="mainpost">';
  12. echo '<div class="subpost"><img src="'.ICON_ADMIN.'user/addressbook.png">&nbsp;<a href="'.CP_DERICTORY.'user/index.php?do=user&act=office">Управление пользователями</a></div>';
  13. echo '<div class="subpost"><img src="'.ICON_ADMIN.'user/rating.png">&nbsp;<a href="'.CP_DERICTORY.'user/index.php?do=user&act=status">Cтатус пользователя</a></div>';
  14. echo '<div class="subpost"><img src="'.ICON_ADMIN.'user/add_user.png">&nbsp;<a href="'.CP_DERICTORY.'user/index.php?do=user&act=new_user">Создание пользователя</a></div>';
  15. echo '</div>';
  16.  
  17. 	echo engine::home(array(Lang::__('Назад'),'index.php'));
  18. 	break;
  19. 	
  20. 	
  21. 	/*
  22. 	 * Управление Пользователями + Создание пользователя
  23. 	*/
  24. 	case 'office':
  25.     echo '<div class="mainname">'.Lang::__('Поиск Пользователей').'<span class="box-toolbar"><span class="box-toolbar-link"><a href="index.php?do=user&act=new_user">Создать нового</a></span></span></div>';
  26. 	echo '<div class="mainpost">';
  27. 	    //Поиск
  28.         $form = new form('index.php?do=user&act=office');
  29.         $form->input(Lang::__('Ник пользователя:'),'login','text');
  30.         $form->submit(Lang::__('Начать поиск'),'submit');
  31.         $form->display();
  32. 		
  33. 	echo '</div>';
  34. 	echo '<div class="mainname">'.Lang::__('Список Пользователей').'</div>';
  35.     echo '<div class="mainpost">';
  36. 			    
  37. 		echo "<table style='text-shadow: 0px 0px 0px #fff;' class='little-table' cellspacing='0'>"; 
  38. 	
  39.         echo "<tr> 
  40.             <th>".Lang::__('Логин')." </th> 
  41. 		    <th>".Lang::__('Группа')."</th>
  42.             <th>".Lang::__('Действие')."</th>					
  43.             </tr>";
  44. 			
  45. 			if($_POST['submit']) 
  46. 			{
  47. 				$submit = $_POST['submit'];
  48. 			}
  49. 			
  50. 			if( isset( $submit ) )
  51. 			{
  52. 			
  53. 			    //Проверка существуйте ли название поиска
  54.     			if( isset( $_POST['login'] ) ) 
  55. 				{
  56. 	    			$login = $_POST['login'];
  57. 				}
  58. 						
  59. 					//Глобальная обработка названии
  60. 					$login = trim($login);
  61.     				$login = $db->safesql($login); 
  62.     				$login = htmlspecialchars($login); 
  63. 					
  64.                 //Если поиск превышает больше 20 символов выводит ошибку
  65.     			if ( !empty( $login ) ) 
  66. 				{
  67. 				
  68.         			if ( strlen( $login ) > 20 ) 
  69. 					{
  70. 		    			echo '<br/>';
  71.             			echo engine::error(Lang::__('Длинный запрос!')); // error 
  72.                             
  73. 							
  74.         			} else { 
  75. 							    
  76. 						//Запрос в базу по названию
  77.         			    $result = $db->query("SELECT `id`,`name`, `nick`,`reg_date`,`group` FROM `users` WHERE `name` LIKE '%$login%' OR `nick` LIKE '%$login%'");
  78.                         
  79. 						//Обработка .......
  80.            				if ( $db->num_rows() > 0 ) 
  81. 						{ 
  82.                 			$row = $db->get_array($result);  //Получение всех данных 
  83.                 			$num = $db->num_rows($result);   // Получение счетчика                     
  84.                 						
  85. 							do  {
  86.                     			// Делаем запрос, получающий пользователей
  87.                     			$search = "SELECT * FROM `users` WHERE `id` = '$row[id]'";
  88.                     			$searchl = $db->query($search);
  89.                                                 
  90. 								//Проверка на доступность данных
  91.                     			if ( $db->num_rows() > 0 ) 
  92. 								{
  93.                         			$wsearch = $db->get_array($searchl);
  94.                     			}   
  95. 									$igroup = user::users($row['id'],array('group'));
  96. 																
  97. 								if( $igroup != 15 ) 
  98. 								{
  99.                                     echo '<tr class="even">';
  100. 									
  101. 									//Получение Ника
  102. 					 				$nick = user::users($row['id'],array('nick'),true);
  103. 														
  104. 									//Вывод ника и подбираем цвет					    
  105. 					        		echo '<td><font color="6E2A06";><b>'.$nick.'</b></font></td>';
  106. 									
  107. 									//Получаем права к каждому пользователю	
  108. 							    	$group = array(15 => '<font color="green";>'.Lang::__('Админы').'</font>', 1 => '<font color="720479";>'.Lang::__('Юзеры').'</font>', 0 => '<font color="red";>'.Lang::__('Гости').'</font>');
  109. 							    	
  110. 									//Выводим права и подбираем к правам цвета необходимые
  111. 									echo '<td>'.$group[$row['group']].'</td>';
  112. 									
  113. 									//Действие над пользователем (Удаление / Редактирование)
  114. 									echo '<td>';
  115. 								    echo '<a style="margin-bottom:5px;" class="Button_secondary" href="index.php?do=user&act=edituser&id='.$row['id'].'">Изменить</a>
  116. 								          <a class="Button_secondary" href="index.php?do=user&act=delete_user&id='.$row['id'].'">Удалить</a><br/>
  117. 										  <a class="Button_secondary" href="index.php?do=ban&id='.$row['id'].'">Блокировать</a>';
  118. 								
  119. 					                echo '</td>'; 
  120. 								
  121. 						            echo '</tr>';
  122. 								}
  123. 								
  124.                 			} while ( $row = $db->get_array( $result ) );
  125.            
  126. 						} 
  127.         			}
  128.     			}
  129.  		    
  130. 			echo '</table><br/>';
  131. 			
  132.             }else {
  133. 					//Выводим счетчик постов
  134.     				if ($result = $db->query("SELECT COUNT(*) FROM `users`")) {
  135.         				/* Переход к строке №400 */
  136.        					 $result->data_seek(399);
  137.         				/* Получение строки */
  138.         				$row = $result->fetch_row();
  139.     				}
  140.         					$newlist = new Navigation($row[0],10, true); 
  141. 							
  142. 					    $user_all = $db->query("SELECT * FROM `users` ". $newlist->limit()."");
  143. 						while($all_user = $db->get_array($user_all)) {
  144. 						    $nick = user::users($all_user['id'],array('nick'),true);
  145. 							$igroup = user::users($all_user['id'],array('group'));
  146. 						
  147. 						if($igroup != 15) {
  148. 						    echo '<tr class="even">';
  149. 						
  150.                             echo '<td><font color="6E2A06";>'.$nick.'</font></td>'; 							
  151. 						    
  152.  
  153. 							    $group = array(15 => '<font color="green";>'.Lang::__('Админы').'</font>', 1 => '<font color="720479";>'.Lang::__('Юзеры').'</font>', 0 => '<font color="red";>'.Lang::__('Гости').'</font>');
  154. 							    echo '<td>'.$group[$all_user['group']].'</td>';		
  155. 																echo '<td>';
  156. 								    echo '<a style="margin-bottom:5px;" class="Button_secondary" href="index.php?do=user&act=edituser&id='.$all_user['id'].'">Изменить</a>
  157. 								          <a class="Button_secondary" href="index.php?do=user&act=delete_user&id='.$all_user['id'].'">Удалить</a><br/>
  158. 										  <a class="Button_secondary" href="index.php?do=ban&id='.$all_user['id'].'">Блокировать</a>';
  159. 								
  160. 					                echo '</td>'; 
  161. 					   
  162. 						echo '</tr>';
  163. 						}
  164. 						}
  165. 				//Далее закрываем таблицу	
  166.     echo "</table> </div>";		 
  167. 						    //Вывод навигации
  168.                 echo $newlist->pagination('do=user&act=office');			
  169.     }						
  170. 	echo engine::home(array(Lang::__('Назад'),'index.php?do=user'));
  171. 	
  172. echo '</div>';
  173. 	break;
  174. 	
  175. 	//Создаем нового пользователя
  176. 	case 'new_user':
  177. 	    echo '<div class="mainname">'.Lang::__('Создать пользователя').'</div>';
  178. 	    echo '<div class="mainpost">';
  179. 		
  180. 		$error = array();
  181. 		
  182. 		    if(isset($_POST['submit_new'])) {
  183. 			$nick = filter_input( INPUT_POST, 'login', FILTER_SANITIZE_STRING );
  184.             $email = filter_input( INPUT_POST, 'email', FILTER_SANITIZE_EMAIL );
  185.             $email = filter_var( $email, FILTER_VALIDATE_EMAIL );
  186. 			
  187. 			    $password = filter_input(INPUT_POST, 'password', FILTER_SANITIZE_STRING);
  188.  
  189. 					if( strlen($password) < 5 ) $error['password'][] = 'Пароль должен быть выше 5 символов';
  190. 	            if( engine::strlen_shcms( $nick,'utf-8' ) > 30 or engine::strlen_shcms( trim( $nick ), 'utf-8' ) < 3) $error['login'][] = 'Недопустимая длина ника. Логин должен быть больше 3 символов и меньше 30 символов!';
  191. 	            if( preg_match( "/[\||\'|\<|\>|\[|\]|\"|\!|\?|\$|\@|\/|\\\|\&\~\*\{\+]/", $nick ) ) $error['login'][] = 'Ваш ник недопустим к регистрации';
  192. 				if( preg_match('/[0-9]+/',engine::format_r($nick)))  $error['login'][] = 'В начале запрещено использовать числовые значение'; 
  193. 				if( empty( $email ) or strlen( $email ) > 50 OR @count( explode( '@',$email ) ) != 2 ) $error['email'][] =  'Введенный Email неверный';
  194. 	            
  195. 				if( strpos( strtolower( $nick ), '.php' ) !== false )  $error['login'][] =  'Введенный ник недопустим';
  196. 					if( stripos( urlencode($nick), '%AD') !== FALSE) {
  197. 						$error['login'][] = 'Введенный ник недопустим';
  198. 				    }
  199. 					if( function_exists('mb_strtolower') ) {
  200. 						$nick = engine::trim(mb_strtolower($nick, 'utf-8'));
  201. 					} else {
  202. 						$nick = engine::trim(strtolower( $nick ));
  203. 					}
  204. 						$cnick = $db->super_query( "SELECT COUNT(*) as count FROM `users` WHERE nick = '$nick'" );
  205. 		
  206. 					if( $cnick['count'] ) $error['login'][] =  'Введенный Логин уже существует';
  207. 					
  208. 						$row = $db->super_query( "SELECT COUNT(*) as count FROM `users` WHERE email = '$email'" );
  209. 		
  210. 					if( $row['count'] ) $error['email'][] =  'Введенный Email уже существует';
  211. 					
  212. 					$regt = time();
  213. 						
  214. 						if(empty($error)) {
  215. 	                        $shgen = engine::shgen($password);
  216. 								$ok_reg = $db->query("INSERT INTO `users` (`nick`,`password`,`email`,`reg_date`,`lastdate`) VALUES ('".$db->safesql($nick)."', '".$shgen."', '".$db->safesql($email)."','".time()."','".time()."')");			
  217. 			                        
  218. 									if($ok_reg == true) {
  219. 										echo engine::success(Lang::__('Пользователь зарегестрирован!'));
  220. 										echo '</div>';
  221. 										echo engine::home(array(Lang::__('Назад'),'index.php?do=user&act=new_user'));
  222. 										exit;
  223. 									}else {
  224. 											//header("Locaion: index.php?do=user&act=new_user");
  225. 											exit;
  226. 									}
  227. 						}			
  228. 			}         
  229. 		    $form = new form('index.php?do=user&act=new_user');
  230. 		//Ник при регистрации
  231.         $form->input('<b>Имя пользователя <font color="red">*</font></b>','login','text',htmlspecialchars($nick),(isset($error['login']) ? '<span style="color:red"><small>' . implode('<br />', $error['login']) . '</small></span><br />' : ''));
  232.             //Описание...
  233. 			$form->text('<div style="font-size:11px;color: #a4a4a4;">Между 3 и 30 символами</div><br/>');
  234.         //Email нужен при регистрации для уведомлений
  235. 		$form->input('<b>E-mail адрес <font color="red">*</font></b>','email','text',htmlspecialchars($email),(isset($error['email']) ? '<span style="color:red"><small>' . implode('<br />', $error['email']) . '</small></span><br />' : ''));
  236.             //Описание....
  237. 			$form->text('<div style="font-size:11px;color: #a4a4a4;">Email необходим для восстановления пароля, подтвержать не нужно</div>');
  238.         //Пароль при регистрации (Надежные)
  239. 		$form->input('<br/><b>Пароль <font color="red">*</font></b>','password','password',false,(isset($error['password']) ? '<span style="color:red"><small>' . implode('<br />', $error['password']) . '</small></span><br />' : ''));
  240.             //Описание...
  241. 			$form->text('<div style="font-size:11px;color: #a4a4a4;">Вы должны использовать сложный пароль, содержащий не менее 3 и не более 32 символов</div>');
  242. 			$form->text('<hr/><img src="../icons/user/warning.png">&nbsp; Новый пользователь сразу попадет в группу "Пользователи"<br/>');
  243. 			$form->text('<img src="../icons/user/frame.png">&nbsp; Указанные параметры <font color="red">обязательно</font> нужно заполнять!');
  244. 			$form->text('</div><div class="submit">');
  245. 			$form->submit(Lang::__('Создать'),'submit_new');
  246. 				//Путь если хотите оставить все как есть
  247.     			$form->text('или <span class="cancel"><a href="index.php?do=user&act=office">Отменить</a></span></div>');	
  248. 			$form->display();
  249. 		echo '</div>';
  250. 	break; 
  251. 	//Редактирование пользователя
  252. 	case 'edituser':
  253. 	
  254. 	$id = intval($_GET['id']);
  255. 	$edituser = $db->get_array($db->query("SELECT * FROM `users` WHERE `id` = '".intval($id)."'"));
  256. 	
  257. 	    if($edituser['id'] == false) {
  258. 		    header('Location: index.php?do=user&act=office');
  259. 			exit;
  260. 		}
  261. 		    if($edituser['group'] == 15) {
  262. 			    header('Location: index.php?do=user&act=office');
  263. 				exit;
  264. 			}
  265. 	    if(isset($_POST['edit_submit'])) {
  266. 	    //Обрабатывет на правильность ICQ
  267. 		$icq_uin = engine::icq($_POST['icq']);
  268. 		
  269. 		    //Обрабатывает поле Skype
  270. 			//Если с ошибками она то выведит ошибку
  271. 		    if(isset($_POST['skype'])) {
  272. 			    if(!empty($_POST['skype'])) {
  273. 				    if(!engine::skype($_POST['skype'])) {
  274. 					    echo engine::error(Lang::__('Некорректно указан Skype'));
  275. 						echo engine::home(array(Lang::__('Назад'),'?act=core'));
  276. 						exit;
  277. 					}
  278. 				}
  279. 			}
  280. 		    //Обрабатывает поле Обо мне
  281. 			//Если в текст будет превышен допустимых символов то выведит ошибку		
  282. 			if(isset($_POST['desc'])) {
  283. 			    if(substr($_POST['desc'], 0, 1000) > 1000) {
  284. 					    echo engine::error(Lang::__('Обо мне: Не должно превышать 1 000 символов'));
  285. 						echo engine::home(array(Lang::__('Назад'),'index.php?do=user&act=edituser&id='.$id.''));
  286. 						exit;
  287. 				}else {
  288. 				$desc = $_POST['desc'];
  289. 				}
  290. 			}	
  291. 		            //Если все правильно то обновляем данные
  292. 			$mysql = $db->query('UPDATE `users` SET `icq` = "'.intval($icq_uin).'",`site` = "'.$_POST['site'].'",`skype` = "'.$_POST['skype'].'",`city` = "'.$db->safesql($_POST['city']).'", `pol` = "'.$_POST['pol'].'", `desc` = "'.$db->safesql($desc).'" WHERE `id` = '.intval($id).'');
  293. 	            
  294. 				//При правильности
  295. 	            if($mysql == true) {
  296. 				    echo engine::success(Lang::__('Настройки сохранены'));
  297. 					echo engine::home(array('Назад','index.php?do=user&act=edituser&id='.$id.''));
  298. 					exit;
  299. 				//При ошибки
  300. 				}else {
  301. 				    echo engine::error(Lang::__('Настройки не сохранены'));
  302. 					echo engine::home(array('Назад','index.php?do=user&act=edituser&id='.$id.''));
  303. 					exit;
  304. 				}	
  305. 		}	
  306. 		
  307. 	//Полезные данные выдаются при регистрации	
  308. 	echo '<div class="mainname">'.Lang::__('Редактирование пользователя').'</div>'; // 1
  309. 	echo '<div class="mainpost">';
  310. 	//Выводит IP, Когда последний раз были в сети, Дата регистрации
  311.     echo '<div class="subpost">
  312. 	IP: &nbsp;'.$edituser['logged_ip'].'<br/>
  313. 	Последний визин: &nbsp; '.date::make_date($edituser['lastdate']).'<br/>
  314. 	Дата регистрации: &nbsp; '.date::make_date($edituser['reg_date']).'</div>
  315. 	<div class="subpost">
  316. 	<div style="padding: 8px;">Логин: '.$edituser['nick'].'<span style="float:right;"><a href="index.php?do=user&act=editlogin&id='.$id.'"><img src="../icons/user/edit.png"></a></span></div>
  317. 		<div style="padding: 8px;">Пароль: ******** <span style="float:right;"><a href="index.php?do=user&act=editpassword&id='.$id.'"><img src="../icons/user/edit.png"></a></span></div>
  318. 		<div style="padding: 8px;">Email: '.$edituser['email'].' <span style="float:right;"><a href="index.php?do=user&act=editemail&id='.$id.'"><img src="../icons/user/edit.png"></a></span></div>		
  319. 		</div>';
  320.     
  321. 	//Форма редактировании
  322. 	$form = new form('index.php?do=user&act=edituser&id='.$id.''); //Путь
  323. 	$form->text('<div class="subpost">');
  324. 	$form->textarea(Lang::__('О себе:'),'desc',$edituser['desc']); //О себе
  325. 	$form->input(Lang::__('Сайт:'),'site','text',$edituser['site']); //Поле сайт
  326. 	$form->input(Lang::__('ICQ:'),'icq','text',$edituser['icq']);	 // Поле для ввода уина(ICQ)
  327. 	$form->input(Lang::__('Skype:'),'skype','text',$edituser['skype']);	//Скайп
  328. 	$form->input(Lang::__('Место жительства:'),'city','text',$edituser['city']); //Ваше Место жительства (Город где живете)	
  329. 	$form->text('<hr/>');	
  330.     //Пол в 2 разряда (2  => Мужской - 3 => Женский )	
  331.     $form->select(Lang::__('Пол:'),'pol',array(Lang::__('Не определился') => 1, Lang::__('Мужской') => 2, Lang::__('Женский') => 3),$edituser['pol']);
  332. 	$form->text('</div>');
  333. 	$form->text('</div><div class="submit">');
  334. 	//Счетчик
  335. 	$form->submit(Lang::__('Изменить'),'edit_submit');	
  336. 	//Путь если хотите оставить все как есть
  337.     $form->text('или <span class="cancel"><a href="index.php?do=user&act=office">Отменить</a></span></div>');	
  338. 	$form->display(); //Обработка форма и вывод полей;	
  339. 	break;
  340. 	
  341. 	//Редактирование логина
  342. 	case 'editlogin':
  343. 	    //проверяем в ID нумерное значение 
  344. 		$id = intval($_GET['id']);
  345. 	//Вывод данных по выбранному id
  346. 	$editlogin = $db->get_array($db->query("SELECT * FROM `users` WHERE `id` = '".intval($id)."'"));
  347. 	    //Если по вашему id ничего нет то назад
  348. 	    if($editlogin['id'] == false) {
  349. 		    header('Location: index.php?do=user&act=office');
  350. 			exit;
  351. 		}	
  352. 	    //Обработка формы 
  353. 		//Проверка на нажатия кнопки
  354. 		if(isset($_POST['login_submit'])) {
  355. 		        //Обрабатывает ник
  356. 		        $nick = isset($_POST['new_login']) ? trim($_POST['new_login']) : '';
  357. 	
  358. 				//Проверяем Логин
  359.     			if(empty($nick)) {
  360. 					echo  engine::error(Lang::__('Не введен логин'));
  361. 					echo engine::home(array('Назад','index.php?do=user&act=editlogin&id='.$id.''));	
  362. 					exit;
  363. 				}elseif(mb_strlen($nick) < 2 || mb_strlen($nick) > 30) { //Разрешение максимального введения символа
  364. 					echo engine::error(Lang::__('Недопустимая длина логина'));
  365. 					echo engine::home(array('Назад','index.php?do=user&act=editlogin&id='.$id.''));	
  366. 					exit;
  367. 				}
  368. 	                //Если есть запрещенные символы то выводит ошибку
  369. 		            if($nick  != $db->safesql($nick)) {
  370.     		            echo engine::error(Lang::__('В Имени содержатся запрещенные символы'));
  371. 					    echo engine::home(array('Назад','index.php?do=user&act=editlogin&id='.$id.''));	
  372. 					    exit;	
  373. 		            }
  374. 					    //Выводим данные по нику
  375.                         $regnick = $db->query("SELECT * FROM `users` WHERE `nick`='" . $db->safesql($nick) ."'");
  376. 						    //Проверка сводобен ли введенный ник
  377.                             if ($db->get_array($regnick) != 0) {
  378.                                 echo engine::error(Lang::__('Введенный вами Логин занят'));
  379. 								echo engine::home(array('Назад','index.php?do=user&act=editlogin&id='.$id.''));	
  380. 								exit;							
  381. 	                        }
  382. 				//Заливаем, и обрабатываем данные по базе по определенному id			
  383. 			    $db_user = $db->query("UPDATE `users` SET `nick` = '".$db->safesql($nick)."' WHERE `id` = '".intval($id)."'");		// UDDATE MYSQLI	 
  384. 					if($db_user == true) {
  385. 	    				echo engine::success('Логин изменен успешно'); // _1
  386. 						echo engine::home(array('Назад','index.php?do=user&act=editlogin&id='.$id.''));	// _2
  387. 						exit;								
  388. 					}else {
  389. 	    				echo engine::error('Ошибка при редактировании логина'); // _1
  390. 						echo engine::home(array('Назад','index.php?do=user&act=editlogin&id='.$id.''));	// _2
  391. 						exit;									
  392. 					}			
  393. 		}
  394. 		//Форма редактирования логина
  395. 		echo '<div class="mainname">'.Lang::__('Редактирование Логина').'</div>';
  396. 		echo '<div class="mainpost">';
  397. 	    $form = new form('index.php?do=user&act=editlogin&id='.$editlogin['id'].'');
  398. 		$form->input(Lang::__('Логин'),'new_login','text',$editlogin['nick']);	
  399.         $form->text('</div><div class="submit">');		
  400. 		$form->submit(Lang::__('Сохранить'),'login_submit');
  401.         $form->text('</div>');		
  402. 	    $form->display(); //Получаем данные и выводим форму
  403. 		
  404. 		            //Переадресация
  405. 					echo engine::home(array('Назад','index.php?do=user&act=edituser&id='.$id.''));
  406. 	break;
  407. 	
  408.     //Редактирование Пароля
  409. 	case 'editpassword':
  410. 	
  411. 	     //проверяем в ID нумерное значение 
  412. 		$id = intval($_GET['id']);
  413. 	//Выводим данные по определенному id	
  414. 	$editpassword = $db->get_array($db->query("SELECT * FROM `users` WHERE `id` = '".intval($id)."'"));
  415. 	      
  416. 		  if($editpassword['group'] == 15) {
  417. 		    	header('Location: index.php?do=user&act=office');
  418. 				exit;
  419. 		  }
  420.         //Проверка на доступность данные по id		  
  421. 	    if($editpassword['id'] == false) {
  422. 		    header('Location: index.php?do=user&act=office');
  423. 			exit;
  424. 		}	$error = array();
  425. 		    //Обрабатывает форму
  426. 		    if(isset($_POST['pass_submit'])) {
  427. 			
  428. 			        //
  429. 				$password = filter_input(INPUT_POST, 'password', FILTER_SANITIZE_STRING);
  430.                 
  431. 				
  432. 				if( strlen($password) < 5 ) $error['password'][] = 'Пароль должен быть выше 5 символов';
  433. 			    		
  434. 						$shgen = engine::shgen($password);
  435. 				
  436.                 if(empty($error)) {				
  437. 				//Заливаем данные и обновляем данные		
  438. 			    $db_user = $db->query("UPDATE `users` SET `password` = '".$shgen."' WHERE `id` = '".intval($id)."'");			
  439. 					if($db_user == true) {
  440. 	    				echo engine::success('Пароль изменен успешно'); // Ok
  441. 						echo engine::home(array('Назад','index.php?do=user&act=editpassword&id='.$id.''));	//__Hom
  442. 						exit;								 //Exit
  443. 					}else {
  444. 	    				echo engine::error('Ошибка при редактировании пароля'); // Error
  445. 						echo engine::home(array('Назад','index.php?do=user&act=editpassword&id='.$id.''));	 //__hom
  446. 						exit;								//Exit	 
  447. 					}	 //
  448.                 }					
  449. 			}
  450. 		
  451.         //Форма редактирование пароля		
  452. 		echo '<div class="mainname">'.Lang::__('Редактирование Пароля').'</div>';
  453. 		echo '<div class="mainpost">';
  454. 	    $form = new form('index.php?do=user&act=editpassword&id='.$editpassword['id'].'');
  455. 		$form->input('<b>Пароль <font color="red">*</font></b>','password','text',false,(isset($error['password']) ? '<span style="color:red"><small>' . implode('<br />', $error['password']) . '</small></span><br />' : ''));	
  456.         $form->text('</div><div class="submit">');		
  457. 		$form->submit(Lang::__('Сохранить'),'pass_submit');
  458.         $form->text('</div>');		
  459. 	    $form->display(); //Получаем данные и выводим форму
  460. 		
  461. 		            //Переадресация
  462. 					echo engine::home(array('Назад','index.php?do=user&act=edituser&id='.$id.''));
  463. 	break;
  464. 	
  465. 	case 'editemail':
  466. 		    //проверяем в ID нумерное значение 
  467. 		$id = intval($_GET['id']);
  468. 	//Получение данных по  id	
  469. 	$editemail = $db->get_array($db->query("SELECT * FROM `users` WHERE `id` = '".intval($id)."'"));
  470. 	    
  471. 		//Если в id есть пользователь выводит все что неободимо 
  472. 		//Если нет выводит ошибку
  473. 	    if($editemail['id'] == false) {
  474. 		    header('Location: index.php?do=user&act=office');
  475. 			exit;
  476. 		}	 
  477. 		
  478. 		   //Проверям идет ли работа с формой
  479. 		    if(isset($_POST['email_submit'])) {
  480. 			
  481. 			// $mail true 
  482. 			$mail = isset($_POST['email']) ? trim($_POST['email']) : '';
  483. 			
  484. 			//Проверяем правильно ли введен Email
  485. 			$valid_email = filter_var($mail, FILTER_VALIDATE_EMAIL);
  486. 	   			if($valid_email === false) { //__False / _True
  487. 					echo engine::error(Lang::__('Некорректный E-mail адрес')); //__Err
  488. 					echo engine::home(array('Назад','index.php?do=user&act=editemail&id='.$id.''));	
  489. 					exit;	
  490. 				}
  491. 			//Если введенный емаил уже есть в базе данных то выводит ошибку		
  492.             	$reqmail = $db->query("SELECT * FROM `users` WHERE `email`='" . $db->safesql($mail) ."'");
  493.         			if ($db->get_array($reqmail) != 0) { // Num != 0
  494.             			echo engine::error(Lang::__('Введенный вами Email занят')); // __Err
  495. 						echo engine::home(array('Назад','index.php?do=user&act=editemail&id='.$id.''));	
  496. 						exit;	
  497. 	    			}	
  498. 				//	Заливаем данные и обновляем таблицу email
  499. 			    $db_user = $db->query("UPDATE `users` SET `email` = '".$db->safesql($mail)."' WHERE `id` = '".intval($id)."'");			
  500. 					if($db_user == true) {
  501. 	    				echo engine::success('Email изменен успешно'); 
  502. 						echo engine::home(array('Назад','index.php?do=user&act=editemail&id='.$id.''));	
  503. 						exit;								
  504. 					}else {
  505. 	    				echo engine::error('Ошибка при редактировании email`а');
  506. 						echo engine::home(array('Назад','index.php?do=user&act=editemail&id='.$id.''));	
  507. 						exit;									
  508. 					}	
  509. 				}	
  510. 		//Форма редактирования		
  511. 		echo '<div class="mainname">'.Lang::__('Редактирование Email').'</div>';
  512. 		echo '<div class="mainpost">';
  513. 	    $form = new form('index.php?do=user&act=editemail&id='.$editemail['id'].'');
  514. 		$form->input(Lang::__('Email'),'email','text',$editemail['email']);	
  515.         $form->text('</div><div class="submit">');		
  516. 		$form->submit(Lang::__('Сохранить'),'email_submit');
  517.         $form->text('</div>');		
  518. 	    $form->display(); //Получаем данные и выводим поля
  519. 		
  520. 		           //Переадресация
  521. 					echo engine::home(array('Назад','index.php?do=user&act=edituser&id='.$id.''));
  522. 	break;	
  523. 	
  524. 	//Удаление определенного пользователя
  525. 	case 'delete_user':
  526.         $id = intval($_GET['id']);
  527. 		        $delete = $db->get_array($db->query( "SELECT * FROM `users` WHERE `id` = '{$id}'" ));
  528. 				
  529. 				    if($delete['group'] == 15) {
  530. 						header('Location: index.php?do=user&act=office');
  531. 						exit;
  532. 					}
  533.     if(isset($_POST['yes_delete'])) {
  534. 		$db->query("DELETE FROM `users` WHERE `id` = '".intval($id)."'"); // Удаление пользователя
  535. 		$db->query("DELETE FROM `chat` WHERE `id_user` = '".intval($id)."'"); //Удаление всех сообщений пользователя
  536. 		$db->query("DELETE FROM `forum_post` WHERE `id_user` = '".intval($id)."'"); // Удаление всех постов в форуме пользователя		 
  537. 		$db->query("DELETE FROM `forum_topics` WHERE `id_user` = '".intval($id)."'");	//Удаление всех тем в форуме пользователя
  538. 		$db->query("DELETE FROM `like` WHERE `id_user` = '".intval($id)."'");	//Удаление все понравившиеся темы пользователя
  539. 		$db->query("DELETE FROM `log_auth` WHERE `id_user` = '".intval($id)."'");//Удаление логов входа пользователя
  540. 		$db->query("DELETE FROM `log_user` WHERE `id_user` = '".intval($id)."'"); //Удаление новых уведомлений пользователя
  541.         $db->query("DELETE FROM `messaging` WHERE `id_user` = '".intval($id)."'");		 //Удаление всех почт пользователя
  542. 		$db->query("DELETE FROM `messaging_topics` WHERE `id_user` = '".intval($id)."'"); //Удаление созданных тем пользователя
  543. 		$db->query("DELETE FROM `messaging_topics_user` WHERE `id_user` = '".intval($id)."'"); //Удаление тем пользователя
  544.         $db->query("DELETE FROM `news_comment` WHERE `id_user` = '".intval($id)."'");		 //Удаление всех комментарий пользователя
  545. 		
  546. 		//Переадресация автоматическая
  547. 		header("Location: index.php?do=user&act=office");
  548.     }
  549. 	
  550. 	if(isset($_POST['no_delete'])) {
  551. 	    header('Location: index.php?do=user&act=office');
  552. 		exit;
  553. 	}
  554. 	
  555.         //Подтверждение	
  556. 		echo '<div class="mainname">'.Lang::__('Подтверждение удаление').'</div>';	
  557. 		echo '<div class="mainpost">';
  558. 		echo Lang::__('Вы действительно хотите удалить выбранного пользователя? Данное действие невозможно будет отменить.').'<hr/>';
  559. 		
  560. 			//Форма удаление
  561. 			echo '<div style="text-align:right;">';
  562. 			
  563.         		$form = new form('index.php?do=user&act=delete_user&id='.$id.'');		
  564. 				$form->submit(Lang::__('Да'),'yes_delete');
  565.         		$form->submit(Lang::__('Нет'),'no_delete');		
  566.         		$form->display();
  567. 				
  568. 			echo '</div></div>';
  569.  
  570. 	break;
  571. 	
  572. 	/*
  573. 	 * Статус пользователя
  574. 	*/
  575. 	
  576. 	case 'status':
  577. 	    echo '<div class="mainname">'.Lang::__('Статус пользователя').'<span class="box-toolbar"><span class="box-toolbar-link"><a href="index.php?do=user&act=new_status">Добавить статус</a></span></span></div>';
  578. 		echo '<div class="mainpost">';
  579. 		echo "<table style='text-shadow: 0px 0px 0px #fff;' class='little-table' cellspacing='0'>"; 
  580.                 echo "<tr>
  581. 				<th>".Lang::__('Название:')." </th> 
  582.                     <th>".Lang::__('Баллы:')."</th>  
  583. 				</tr>";
  584. 					
  585. 						$reput = $db->query("SELECT * FROM `status_user`");
  586. 							while($status = $db->get_array($reput)) {
  587. 								echo '<tr class="even">';
  588.                             		echo '<td>'.$status['name'].'</td>'; 
  589. 									echo '<td>'.engine::number($status['points']).'</td>'; 	
  590.                                     echo '<td  style="padding: 1px;">
  591. 									<a title="'.Lang::__('Редактировать').'" class="Button_secondary"href="index.php?do=user&act=edit_status&id='.$status['id'].'"><img src="../icons/user/edit_status.png"></a>
  592. 									<a title="'.Lang::__('Удалить').'" class="Button_secondary"href="index.php?do=user&act=delete_status&id='.$status['id'].'"><img src="../icons/user/editdelete.png"></a>
  593. 									</td>';									
  594. 								echo '</tr>';
  595. 							}			
  596.     	echo "</table>";		 
  597. 		echo '</div>';
  598. 		echo engine::home(array('Назад','index.php?do=user'));
  599. 	break;
  600. 	//Добавить новый статус для пользователя
  601. 	case 'new_status':
  602. 			
  603. 			if(isset($_POST['new_submit'])) {
  604. 			    $name = engine::proc_name($_POST['name']);
  605. 				$points = intval($_POST['points']);
  606. 				
  607. 			    if(empty($name)) {
  608. 				    echo engine::error(Lang::__('Введите названия'));
  609. 					echo engine::home(array('Назад','index.php?do=user&act=new_status'));
  610. 					exit;
  611. 				}
  612. 			    if(empty($points)) {
  613. 				    echo engine::error(Lang::__('Введите баллы'));
  614. 					echo engine::home(array('Назад','index.php?do=user&act=new_status'));
  615. 					exit;
  616. 				}				
  617. 				
  618. 				
  619. 				$edit_status = $db->query("INSERT INTO `status_user` (`name`,`points`) VALUES  ('".$db->safesql($name)."','".intval($points)."')");
  620. 			        if($edit_status == true) {
  621. 	    				echo engine::success('Параметры успешно изменены'); 
  622. 						echo engine::home(array('Назад','index.php?do=user&act=new_status'));	
  623. 						exit;								
  624. 					}else {
  625. 	    				echo engine::error('Ошибка при изменение параметр');
  626. 						echo engine::home(array('Назад','index.php?do=user&act=new_status'));	
  627. 						exit;									
  628. 					}	
  629. 			}
  630. 	    echo '<div class="mainname">'.Lang::__('Новый статус').'</div>';
  631. 		echo '<div class="mainpost">';
  632. 		    $form = new form('index.php?do=user&act=new_status');
  633. 			$form->input(Lang::__('Название статуса:'),'name','text');
  634. 			$form->input(Lang::__('Количество баллов:'),'points','text');
  635. 			$form->submit(Lang::__('Добавить'),'new_submit');
  636. 			$form->display();
  637. 		echo '</div>';
  638. 		
  639. 				           //Переадресация
  640. 					echo engine::home(array('Назад','index.php?do=user&act=status'));
  641. 		
  642. 	break;
  643. 	//Редактировать статус	
  644. 	case 'edit_status':
  645. 	    $id = intval($_GET['id']);
  646.             $status = $db->get_array($db->query("SELECT * FROM `status_user` WHERE `id` = '".intval($id)."'"));
  647. 			
  648. 			if(isset($_POST['edit_status'])) {
  649. 			    $name = engine::proc_name($_POST['name']);
  650. 				$points = intval($_POST['points']);
  651. 				
  652. 			    if(empty($name)) {
  653. 				    echo engine::error(Lang::__('Введите названия'));
  654. 					echo engine::home(array('Назад','index.php?do=user&act=edit_status&id='.$status['id'].''));
  655. 					exit;
  656. 				}
  657. 			    if(empty($points)) {
  658. 				    echo engine::error(Lang::__('Введите количество баллов'));
  659. 					echo engine::home(array('Назад','index.php?do=user&act=edit_status&id='.$status['id'].''));
  660. 					exit;
  661. 				}				
  662. 				
  663. 				$edit_status = $db->query("UPDATE `status_user` SET `name` = '".$db->safesql($name)."',`points` = '".intval($points)."' WHERE `id` = '".intval($id)."'");
  664. 			        if($edit_status == true) {
  665. 	    				echo engine::success('Параметры успешно изменены'); 
  666. 						echo engine::home(array('Назад','index.php?do=user&act=edit_status&id='.$status['id'].''));	
  667. 						exit;								
  668. 					}else {
  669. 	    				echo engine::error('Ошибка при изменение параметр');
  670. 						echo engine::home(array('Назад','index.php?do=user&act=edit_status&id='.$status['id'].''));	
  671. 						exit;									
  672. 					}	
  673. 			}
  674. 	echo '<div class="mainname">'.Lang::__('Редактирование статуса').'</div>';
  675. 	echo '<div class="mainpost">';
  676. 	    $form = new form('index.php?do=user&act=edit_status&id='.$status['id'].'');
  677. 		$form->input(Lang::__('Название'),'name','text',$status['name']);
  678. 		$form->input(Lang::__('Количество баллов'),'points','text',$status['points']);
  679.         $form->submit(Lang::__('Применить'),'edit_status');		
  680. 		$form->display();
  681. 	echo '</div>';
  682. 		           //Переадресация
  683. 					echo engine::home(array('Назад','index.php?do=user&act=status'));
  684. 	break;
  685. 	
  686. 	//Удаление статуса
  687. 	case 'delete_status':
  688. 	    $id = intval($_GET['id']); //Проверка на нумерное значение в $id
  689. 		
  690. 		//Удаление статуса
  691. 		$db->query("DELETE FROM `status_user` WHERE `id` = '".intval($id)."'");
  692. 		//Переадресация
  693. 		header("Location: index.php?do=user&act=status");
  694. 	
  695. 	break;
  696. endswitch;
  697.  
  698. ?>