Просмотр файла mail/index.php

<?php
#-----------------------------------------------------#
#          ********* ROTORCMS *********               #
#              Made by  :  VANTUZ                     #
#               E-mail  :  [email protected]         #
#                 Site  :  http://pizdec.ru           #
#             WAP-Site  :  http://visavi.net          #
#                  ICQ  :  36-44-66                   #
#  Вы не имеете право вносить изменения в код скрипта #
#        для его дальнейшего распространения          #
#-----------------------------------------------------#
require_once ('../includes/start.php');
require_once ('../includes/functions.php');
require_once ('../includes/header.php');
include_once ('../themes/header.php');

if (isset($_GET['act'])) {
	$act = check($_GET['act']);
} else {
	$act = 'index';
} 

show_title('site.png', 'Письмо Администратору');
$config['newtitle'] = 'Письмо Администратору';

switch ($act):
############################################################################################
##                                    Главная страница                                    ##
############################################################################################
	case 'index':

		echo '<div class="form">';
		echo '<form method="post" action="index.php?act=send&amp;'.SID.'">';

		if (!is_user()) {
			echo 'Ваше имя:<br /><input name="name" maxlength="20" /><br />';
			echo 'Ваш E-mail:<br /><input name="umail" maxlength="50" /><br />';
		} else {
			if (empty($udata['users_email'])) {
				echo 'Ваш E-mail:<br /><input name="umail" maxlength="50" /><br />';
			} 
		} 

		echo 'Сообщение:<br />';
		echo '<textarea cols="25" rows="5" name="body"></textarea><br />';

		echo 'Проверочный код:<br />';
		echo '<img src="../gallery/protect.php?'.SID.'" alt="" /><br />';

		echo '<input name="provkod" size="6" maxlength="6" /><br />';
		echo '<input value="Отправить" type="submit" /></form></div><br />';

		echo 'Обновите страницу если вы не видите проверочный код!<br /><br />';
	break;

	############################################################################################
	##                                    Отправка сообщения                                  ##
	############################################################################################
	case 'send':

		$body = check($_POST['body']);
		$provkod = check(strtolower($_POST['provkod']));

		if (isset($_POST['name'])) {
			$name = check($_POST['name']);
		} else {
			$name = '';
		} 
		if (isset($_POST['umail'])) {
			$umail = check($_POST['umail']);
		} else {
			$umail = '';
		} 

		if (is_user()) {
			$name = $log;

			if (!empty($udata['users_email'])) {
				$umail = $udata['users_email'];
			} 
		} 

		if ($_SESSION['protect'] == $provkod) {
			if (utf_strlen($name) >= 3 && utf_strlen($name) <= 50) {
				if (utf_strlen($body) >= 5 && utf_strlen($body) <= 5000) {
					if (preg_match('#^([a-z0-9_\-\.])+\@([a-z0-9_\-\.])+(\.([a-z0-9])+)+$#', $umail)) {

						if (empty($config['sendmail'])) {
							addmail($config['emails'], "Письмо с сайта ".$config['title'], html_entity_decode($body, ENT_QUOTES)."\n\nIp: $ip \nБраузер: $brow \nОтправлено: ".date('j.m.Y / H:i', SITETIME), $umail, $name);
						} else {
							if (check_user($config['nickname'])) {
								$textpriv = 'Письмо от пользователя [b]'.$name.'[/b]!<br />E-mail: '.$umail.'<br />Сообщение: '.$body;
								DB::run() -> query("INSERT INTO `inbox` (`inbox_user`, `inbox_author`, `inbox_text`, `inbox_time`) VALUES (?, ?, ?, ?);", array($config['nickname'], $config['nickname'], $textpriv, SITETIME));
								DB::run() -> query("UPDATE `users` SET `users_newprivat`=`users_newprivat`+1 WHERE `users_login`=?;", array($config['nickname']));
							} else {
								show_error('Ошибка! Не удалось отправить письмо администратору так как его профиля не существует!');
							} 
						} 

						$_SESSION['note'] = 'Ваше письмо успешно отправлено!';
						redirect("index.php?".SID);

					} else {
						show_error('Вы ввели неверный адрес e-mail, необходим формат [email protected]!');
					} 
				} else {
					show_error('Слишком длинное или короткое сообшение, необходимо от 5 до 5000 символов!');
				} 
			} else {
				show_error('Слишком длинное или короткое имя, необходимо от 3 до 50 символов!');
			} 
		} else {
			show_error('Проверочное число не совпало с данными на картинке!');
		} 

		echo '<img src="../images/img/back.gif" alt="image" /> <a href="index.php?'.SID.'">Вернуться</a><br />';
	break;

default:
	redirect("index.php?".SID);
endswitch;

include_once ('../themes/footer.php');
?>