Просмотр файла mpanel/blacklist.php

Конкурс дизайнеров на 15000 рублей
Сайт для реальных пацанов и телак!!
Размер файла: 8.02Kb 
  1. <?php
  2. #-----------------------------------------------------#
  3. #          ********* ROTORCMS *********               #
  4. #              Made by  :  VANTUZ                     #
  5. #               E-mail  :  visavi.net@mail.ru         #
  6. #                 Site  :  http://pizdec.ru           #
  7. #             WAP-Site  :  http://visavi.net          #
  8. #                  ICQ  :  36-44-66                   #
  9. #  Вы не имеете право вносить изменения в код скрипта #
  10. #        для его дальнейшего распространения          #
  11. #-----------------------------------------------------#
  12. require_once ('../includes/start.php');
  13. require_once ('../includes/functions.php');
  14. require_once ('../includes/header.php');
  15. include_once ('../themes/header.php');
  16.  
  17. if (isset($_GET['act'])) {
  18. 	$act = check($_GET['act']);
  19. } else {
  20. 	$act = 'index';
  21. }
  22.  
  23. if (isset($_GET['page'])) {
  24. 	$page = check($_GET['page']);
  25. } else {
  26. 	$page = 'mail';
  27. } 
  28.  
  29. if (isset($_GET['start'])) {
  30. 	$start = abs(intval($_GET['start']));
  31. } else {
  32. 	$start = 0;
  33. } 
  34.  
  35. if (is_admin(array(101, 102))) {
  36. 	show_title('site.png', 'Черный список');
  37. 	$config['newtitle'] = 'Черный список';
  38.  
  39. 	switch ($page) {
  40. 		case 'login':
  41. 			$type = 2;
  42. 			$placeholder = '';
  43. 			break;
  44. 		case 'domain':
  45. 			$type = 3;
  46. 			$placeholder = 'http://';
  47. 			break;
  48. 		default:
  49. 			$type = 1;
  50. 			$placeholder = '';
  51. 	}
  52.  
  53. /* 	$links = array (
  54. 		array('page' => 'mail', 'name' => 'E-mail'),
  55. 		array('page' => 'login', 'name' => 'Логины'),
  56. 		array('page' => 'domain', 'name' => 'Домены')
  57. 	);
  58.  
  59. 	echo 'Запрещенные: ';
  60.  
  61. 	foreach ($links as $key => $link){
  62. 		$active = ($page == $link['page']) ? ' style="font-weight: bold;"' : '';
  63. 		$separator = ($key==0) ?  '' : ' / ';
  64. 		
  65. 		echo $separator.'<a href="blacklist.php?page='.$link['page'].'&amp;'.SID.'"'.$active.'>'.$link['name'].'</a>';
  66. 	}
  67.  
  68. 	echo '<hr />'; */
  69.  
  70. 	echo 'Запрещенные: <a href="blacklist.php?'.SID.'"'.(($type == 1) ? ' style="font-weight: bold;"' : '').'>E-mail</a> / <a href="blacklist.php?page=login&amp;'.SID.'"'.(($type == 2) ? ' style="font-weight: bold;"' : '').'>Логины</a> / <a href="blacklist.php?page=domain&amp;'.SID.'"'.(($type == 3) ? ' style="font-weight: bold;"' : '').'>Домены</a><hr />';
  71.  
  72. 	switch ($act):
  73. 	############################################################################################
  74. 	##                                    Главная страница                                    ##
  75. 	############################################################################################
  76. 		case 'index':
  77.  
  78. 			$total = DB::run() -> querySingle("SELECT count(*) FROM `blacklist` WHERE `black_type`=?;", array($type));
  79.  
  80. 			if ($total > 0) {
  81. 				if ($start >= $total) {
  82. 					$start = 0;
  83. 				} 
  84.  
  85. 				$queryblack = DB::run() -> query("SELECT * FROM `blacklist` WHERE `black_type`=? ORDER BY `black_time` DESC LIMIT ".$start.", ".$config['blacklist'].";", array($type));
  86.  
  87. 				echo '<form action="blacklist.php?act=del&amp;page='.$page.'&amp;start='.$start.'&amp;uid='.$_SESSION['token'].'&amp;'.SID.'" method="post">';
  88.  
  89. 				while ($data = $queryblack -> fetch()) {
  90. 					echo '<div class="b">';
  91. 					echo '<input type="checkbox" name="del[]" value="'.$data['black_id'].'" /> ';
  92.  
  93. 					echo '<img src="../images/img/edit.gif" alt="image" /> <b>'.$data['black_value'].'</b></div>';
  94. 					echo '<div>Добавлено: '.profile($data['black_user']).'<br />';
  95. 					echo 'Время: '.date_fixed($data['black_time']).'</div>';
  96. 				} 
  97. 				echo '<br /><input type="submit" value="Удалить выбранное" /></form>';
  98.  
  99. 				page_strnavigation('blacklist.php?page='.$page.'&amp;', $config['blacklist'], $start, $total);
  100. 			} else {
  101. 				show_error('Cписок еще пуст!');
  102. 			} 
  103.  
  104. 			echo '<div class="form">';
  105. 			echo '<form action="blacklist.php?act=add&amp;page='.$page.'&amp;uid='.$_SESSION['token'].'&amp;'.SID.'" method="post">';
  106. 			echo '<b>Запись:</b><br />';
  107. 			echo '<input name="value" type="text" maxlength="100" value="'.$placeholder.'" />';
  108. 			echo '<input type="submit" value="Добавить" /></form></div><br />';
  109.  
  110. 			echo 'Всего в списке: <b>'.$total.'</b><br /><br />';
  111. 		break;
  112.  
  113. 		############################################################################################
  114. 		##                                 Добавление записи                                      ##
  115. 		############################################################################################
  116. 		case 'add':
  117.  
  118. 			$uid = check($_GET['uid']);
  119. 			$value = check(utf_lower($_POST['value']));
  120. 			
  121. 			if ($uid == $_SESSION['token']) {
  122. 				if (!empty($value) && utf_strlen($value) <= 100) {
  123. 					if ($page != 'mail' || preg_match('#^([a-z0-9_\-\.])+\@([a-z0-9_\-\.])+(\.([a-z0-9])+)+$#', $value)) {
  124. 						if ($page != 'login' || preg_match('|^[a-z0-9\-]+$|', $value)) {
  125. 							if ($page != 'domain' || preg_match('#^http://([а-яa-z0-9_\-\.])+(\.([а-яa-z0-9\/])+)+$#u', $value)) {
  126.  
  127. 								$value = str_replace('http://', '', $value);
  128.  
  129. 								$black = DB::run() -> querySingle("SELECT `black_id` FROM `blacklist` WHERE `black_type`=? AND `black_value`=? LIMIT 1;", array($type, $value));
  130. 								if (empty($black)) {
  131. 									DB::run() -> query("INSERT INTO `blacklist` (`black_type`, `black_value`, `black_user`, `black_time`) VALUES (?, ?, ?, ?);", array($type, $value, $log, SITETIME));
  132.  
  133. 									$_SESSION['note'] = 'Запись успешно добавлена в черный список!';
  134. 									redirect("blacklist.php?page=$page&start=$start&".SID);
  135.  
  136. 								} else {
  137. 									show_error('Ошибка! Данная запись уже имеется в списках!');
  138. 								}
  139. 							} else {
  140. 								show_error('Ошибка! Недопустимый адрес сайта! (http://sitename.domen)!');
  141. 							}
  142. 						} else {
  143. 							show_error('Ошибка! Недопустимые символы в логине. Разрешены знаки латинского алфавита, цифры и дефис!');
  144. 						}
  145. 					} else {
  146. 						show_error('Ошибка! Недопустимый адрес e-mail, необходим формат name@site.domen!');
  147. 					}
  148. 				} else {
  149. 					show_error('Ошибка! Вы не ввели запись или она слишком длинная!');
  150. 				}
  151. 			} else {
  152. 				show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
  153. 			}
  154.  
  155. 			echo '<img src="../images/img/back.gif" alt="image" /> <a href="blacklist.php?page='.$page.'&amp;start='.$start.'&amp;'.SID.'">Вернуться</a><br />';
  156. 		break;
  157.  
  158.  
  159. 		############################################################################################
  160. 		##                                   Удаление записей                                     ##
  161. 		############################################################################################
  162. 		case 'del':
  163.  
  164. 			$uid = check($_GET['uid']);
  165. 			if (isset($_POST['del'])) {
  166. 				$del = intar($_POST['del']);
  167. 			} else {
  168. 				$del = 0;
  169. 			} 
  170.  
  171. 			if ($uid == $_SESSION['token']) {
  172. 				if (!empty($del)) {
  173. 					$del = implode(',', $del);
  174.  
  175. 					DB::run() -> query("DELETE FROM `blacklist` WHERE `black_type`=? AND `black_id` IN (".$del.");", array($type));
  176.  
  177. 					$_SESSION['note'] = 'Выбранные записи успешно удалены!';
  178. 					redirect("blacklist.php?page=$page&start=$start&".SID);
  179. 				} else {
  180. 					show_error('Ошибка! Отсутствуют выбранные записи для удаления!');
  181. 				} 
  182. 			} else {
  183. 				show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
  184. 			} 
  185.  
  186. 			echo '<img src="../images/img/back.gif" alt="image" /> <a href="blacklist.php?page='.$page.'&amp;start='.$start.'&amp;'.SID.'">Вернуться</a><br />';
  187. 		break;
  188.  
  189. 	default:
  190. 		redirect("blacklist.php?".SID);
  191. 	endswitch;
  192.  
  193. 	echo '<img src="../images/img/panel.gif" alt="image" /> <a href="index.php?'.SID.'">В админку</a><br />';
  194.  
  195. } else {
  196. 	redirect(BASEDIR.'index.php?'.SID);
  197. } 
  198.  
  199. include_once ('../themes/footer.php');
  200. ?>