Просмотр файла events/index.php

Конкурс дизайнеров на 15000 рублей
Свежие Креативы и море позитива !!!
Размер файла: 28.53Kb 
  1. <?php
  2. #-----------------------------------------------------#
  3. #          ********* ROTORCMS *********               #
  4. #             Made by   :  VANTUZ                     #
  5. #               E-mail  :  visavi.net@mail.ru         #
  6. #                 Site  :  http://pizdec.ru           #
  7. #             WAP-Site  :  http://visavi.net          #
  8. #                  ICQ  :  36-44-66                   #
  9. #  Вы не имеете право вносить изменения в код скрипта #
  10. #        для его дальнейшего распространения          #
  11. #-----------------------------------------------------#
  12. require_once ('../includes/start.php');
  13. require_once ('../includes/functions.php');
  14. require_once ('../includes/header.php');
  15. include_once ('../themes/header.php');
  16.  
  17. $config['postevents'] = 10;    // Событий на страницу
  18. $config['maxkommevents'] = 500; // Комментариев сохраняется
  19. $config['eventpoint'] = 50;    // Кол. баллов для публикации
  20.  
  21. $act = (isset($_GET['act'])) ? check($_GET['act']) : 'index';
  22. $id = (isset($_GET['id'])) ? abs(intval($_GET['id'])) : 0;
  23. $start = (isset($_GET['start'])) ? abs(intval($_GET['start'])) : 0;
  24.  
  25. show_title('web.png', 'Интернет события');
  26.  
  27. switch ($act):
  28. ############################################################################################
  29. ##                                    Главная страница                                    ##
  30. ############################################################################################
  31. case 'index':
  32.  
  33. 	if (is_admin()){
  34. 		echo '<div class="form"><a href="'.ADMINDIR.'events.php?'.SID.'">Управление событиями</a></div>';
  35. 	}
  36.  
  37. 	$total = DB::run() -> querySingle("SELECT count(*) FROM `events`;");
  38.  
  39. 	$page = floor(1 + $start / $config['postevents']);
  40. 	$config['description'] = 'Список событий (Стр. '.$page.')';
  41.  
  42. 	if ($total > 0) {
  43. 		if ($start >= $total) {
  44. 			$start = last_page($total, $config['postevents']);
  45. 		}
  46.  
  47. 		$queryevents = DB::run() -> query("SELECT * FROM `events` ORDER BY `event_time` DESC LIMIT ".$start.", ".$config['postevents'].";");
  48.  
  49. 		while ($data = $queryevents -> fetch()) {
  50. 			echo '<div class="b">';
  51. 			echo $data['event_closed'] == 0 ? '<img src="/images/img/document_plus.gif" alt="image" /> ' : '<img src="/images/img/document_minus.gif" alt="image" /> ';
  52. 			echo '<b><a href="index.php?act=read&amp;id='.$data['event_id'].'&amp;'.SID.'">'.$data['event_title'].'</a></b><small> ('.date_fixed($data['event_time']).')</small></div>';
  53.  
  54. 			if (!empty($data['event_image'])) {
  55. 				echo '<div class="img"><a href="'.BASEDIR.'upload/events/'.$data['event_image'].'">'.resize_image('upload/events/', $data['event_image'], 75, $data['event_title']).'</a></div>';
  56. 			}
  57.  
  58. 			if ($log == $data['event_author'] && $data['event_time'] + 3600 > SITETIME) {
  59. 				echo '<div class="right">';
  60. 				echo '<a href="index.php?act=editevent&amp;id='.$data['event_id'].'&amp;'.SID.'">Редактировать</a></div>';
  61. 			}
  62.  
  63. 			if(stristr($data['event_text'], '[cut]')) {
  64. 				$data['event_text'] = current(explode('[cut]', $data['event_text'])).' <a href="index.php?act=read&amp;id='.$data['event_id'].'&amp;'.SID.'">Читать далее &raquo;</a>';
  65. 			}
  66.  
  67. 			echo '<div>'.bb_code($data['event_text']).'</div>';
  68.  
  69. 			echo '<div style="clear:both;">Добавлено: '.profile($data['event_author']).'<br />';
  70. 			echo '<a href="index.php?act=comments&amp;id='.$data['event_id'].'&amp;'.SID.'">Комментарии</a> ('.$data['event_comments'].') ';
  71. 			echo '<a href="index.php?act=end&amp;id='.$data['event_id'].'&amp;'.SID.'">&raquo;</a></div>';
  72. 		}
  73.  
  74. 		page_strnavigation('index.php?', $config['postevents'], $start, $total);
  75. 	} else {
  76. 		show_error('Событий еще нет!');
  77. 	}
  78.  
  79. 	if (is_user()) {
  80. 		echo '<img src="/images/img/open.gif" alt="image" /> <a href="index.php?act=new&amp;'.SID.'">Добавить событие</a><br />';
  81. 	}
  82. break;
  83.  
  84. ############################################################################################
  85. ##                                     Чтение события                                     ##
  86. ############################################################################################
  87. case 'read':
  88. 	$data = DB::run() -> queryFetch("SELECT * FROM `events` WHERE `event_id`=? LIMIT 1;", array($id));
  89.  
  90. 	if (!empty($data)) {
  91.  
  92. 		if (is_admin()){
  93. 			echo '<div class="form"><a href="'.ADMINDIR.'events.php?act=edit&amp;id='.$id.'&amp;'.SID.'">Редактировать</a> / ';
  94. 			echo '<a href="'.ADMINDIR.'events.php?act=del&amp;del='.$id.'&amp;uid='.$_SESSION['token'].'&amp;'.SID.'" onclick="return confirm(\'Вы действительно хотите удалить данное событие?\')">Удалить</a></div>';
  95. 		}
  96.  
  97. 		$config['newtitle'] = $data['event_title'];
  98. 		$config['description'] = strip_str($data['event_text']);
  99.  
  100. 		echo '<div class="b"><img src="/images/img/files.gif" alt="image" /> ';
  101. 		echo '<b>'.$data['event_title'].'</b><small> ('.date_fixed($data['event_time']).')</small></div>';
  102.  
  103. 		if (!empty($data['event_image'])) {
  104.  
  105. 			echo '<div class="img"><a href="/upload/events/'.$data['event_image'].'">'.resize_image('upload/events/', $data['event_image'], 75, $data['event_title']).'</a></div>';
  106. 		}
  107.  
  108. 		$data['event_text'] = str_replace('[cut]', '', $data['event_text']);
  109.  
  110. 		echo '<div>'.bb_code($data['event_text']).'</div>';
  111. 		echo '<div style="clear:both;">Добавлено: '.profile($data['event_author']).'</div><br />';
  112.  
  113. 		if ($data['event_comments'] > 0) {
  114. 		echo '<div class="act"><img src="/images/img/balloon.gif" alt="image" /> <b>Последние комментарии</b> ('.$data['event_comments'].')</div>';
  115.  
  116. 			$querycomm = DB::run() -> query("SELECT * FROM `commevents` WHERE `commevent_event_id`=? ORDER BY `commevent_time` DESC LIMIT 5;", array($id));
  117.  
  118. 			while ($comm = $querycomm -> fetch()) {
  119. 				echo '<div class="b">';
  120. 				echo '<div class="img">'.user_avatars($comm['commevent_author']).'</div>';
  121.  
  122. 				echo '<b>'.profile($comm['commevent_author']).'</b>';
  123. 				echo '<small> ('.date_fixed($comm['commevent_time']).')</small><br />';
  124. 				echo user_title($comm['commevent_author']).' '.user_online($comm['commevent_author']).'</div>';
  125.  
  126. 				echo '<div>'.bb_code($comm['commevent_text']).'<br />';
  127.  
  128. 				if (is_admin() || empty($config['anonymity'])) {
  129. 					echo '<span class="data">('.$comm['commevent_brow'].', '.$comm['commevent_ip'].')</span>';
  130. 				}
  131.  
  132. 				echo '</div>';
  133. 			}
  134.  
  135. 			if ($data['event_comments'] > 5) {
  136. 				echo '<div class="act"><b><a href="index.php?act=comments&amp;id='.$data['event_id'].'&amp;'.SID.'">Все комментарии</a></b> ';
  137. 				echo '<a href="index.php?act=end&amp;id='.$data['event_id'].'&amp;'.SID.'">&raquo;</a></div><br />';
  138. 			}
  139.  
  140. 		} else {
  141. 			show_error('Комментариев еще нет!');
  142. 		}
  143.  
  144. 		if (is_user()) {
  145. 			if (empty($data['event_closed'])) {
  146. 				echo '<div class="form"><form action="index.php?act=addcomment&amp;id='.$id.'&amp;read=1&amp;uid='.$_SESSION['token'].'&amp;'.SID.'" method="post">';
  147. 				echo '<textarea id="markItUp" cols="25" rows="5" name="msg"></textarea><br />';
  148. 				echo '<input type="submit" value="Написать" /></form></div>';
  149.  
  150. 				echo '<br /><a href="#up"><img src="/images/img/ups.gif" alt="image" /></a> ';
  151. 				echo '<a href="/pages/rules.php?'.SID.'">Правила</a> / ';
  152. 				echo '<a href="/pages/smiles.php?'.SID.'">Смайлы</a> / ';
  153. 				echo '<a href="/pages/tags.php?'.SID.'">Теги</a><br /><br />';
  154. 			} else {
  155. 				show_error('Комментирование данного события закрыто!');
  156. 			}
  157. 		} else {
  158. 			show_login('Вы не авторизованы, чтобы добавить комментарий, необходимо');
  159. 		}
  160. 	} else {
  161. 		show_error('Ошибка! Выбранного вами события не существует, возможно оно было удалено!');
  162. 	}
  163.  
  164. 	echo '<img src="/images/img/back.gif" alt="image" /> <a href="index.php?'.SID.'">К событиям</a><br />';
  165. break;
  166.  
  167. ############################################################################################
  168. ##                            Подготовка к добавлению события                             ##
  169. ############################################################################################
  170. case 'new':
  171. 	if (is_user()) {
  172. 		if ($udata['users_point'] >= $config['eventpoint']){
  173. 			echo '<b><big>Добавление события</big></b><br /><br />';
  174.  
  175. 			echo '<div class="form cut">';
  176. 			echo '<form action="index.php?act=addevent&amp;uid='.$_SESSION['token'].'&amp;'.SID.'" method="post" enctype="multipart/form-data">';
  177. 			echo 'Заголовок:<br />';
  178. 			echo '<input type="text" name="title" size="50" maxlength="50" /><br />';
  179. 			echo '<textarea id="markItUp" cols="50" rows="10" name="msg"></textarea><br />';
  180. 			echo 'Прикрепить картинку:<br /><input type="file" name="image" /><br />';
  181. 			echo '<i>gif, jpg, jpeg, png и bmp (Не более '.formatsize($config['filesize']).' и '.$config['fileupfoto'].'px)</i><br /><br />';
  182.  
  183. 			if (is_admin()){
  184. 				echo '<input name="top" type="checkbox" value="1" /> Вывести на главную<br />';
  185. 				echo '<input name="closed" type="checkbox" value="1" /> Закрыть комментарии<br />';
  186. 			}
  187. 			echo '<input type="submit" value="Добавить" /></form></div><br />';
  188.  
  189. 			echo 'Рекомендация! Для обрезки события используйте тег [cut]<br />';
  190. 		} else {
  191. 			show_error('Ошибка! У вас недостаточно актива для создания события (Необходимо '.points($config['eventpoint']).')!');
  192. 		}
  193. 	} else {
  194. 		show_login('Вы не авторизованы, для создания события, необходимо');
  195. 	}
  196. 			echo '<img src="/images/img/back.gif" alt="image" /> <a href="index.php?'.SID.'">Вернуться</a><br />';
  197. break;
  198.  
  199. ############################################################################################
  200. ##                                  Добавление события                                    ##
  201. ############################################################################################
  202. case 'addevent':
  203. 	$uid = check($_GET['uid']);
  204. 	$msg = check($_POST['msg']);
  205. 	$title = check($_POST['title']);
  206.  
  207. 	$top = (!is_admin() || empty($_POST['top'])) ? 0 : 1;
  208. 	$closed = (!is_admin() || empty($_POST['closed'])) ? 0 : 1;
  209.  
  210. 	if (is_user()) {
  211.  
  212. 		$validation = new Validation;
  213.  
  214. 		$validation -> addRule('equal', array($uid, $_SESSION['token']), 'Неверный идентификатор сессии, повторите действие!')
  215. 			-> addRule('equal', array(is_quarantine($log), true), 'Карантин! Вы не можете писать в течении '.round($config['karantin'] / 3600).' часов!')
  216. 			-> addRule('equal', array(is_flood($log), true), 'Антифлуд! Разрешается публиковать события раз в '.flood_period().' сек!')
  217. 			-> addRule('max', array($udata['users_point'], $config['eventpoint']), 'У вас недостаточно актива для создания события!')
  218. 			-> addRule('string', $title, 'Слишком длинный или короткий заголовок события!', true, 5, 50)
  219. 			-> addRule('string', $msg, 'Слишком длинный или короткий текст события!', true, 5, 10000);
  220.  
  221. 		if ($validation->run()) {
  222.  
  223. 			$msg = smiles(antimat(no_br($msg)));
  224.  
  225. 			DB::run() -> query("INSERT INTO `events` (`event_title`, `event_text`, `event_author`, `event_time`, `event_comments`, `event_closed`, `event_top`) VALUES (?, ?, ?, ?, ?, ?, ?);", array($title, $msg, $log, SITETIME, 0, $closed, $top));
  226.  
  227. 			$lastid = DB::run() -> lastInsertId();
  228.  
  229. 			// ---------------------------- Загрузка изображения -------------------------------//
  230. 			if (is_uploaded_file($_FILES['image']['tmp_name'])) {
  231. 				$handle = upload_image2($_FILES['image'], $config['filesize'], $config['fileupfoto'], $lastid);
  232. 				if ($handle) {
  233.  
  234. 					$handle -> process(BASEDIR.'upload/events/');
  235.  
  236. 					if ($handle -> processed) {
  237. 						DB::run() -> query("UPDATE `events` SET `event_image`=? WHERE `event_id`=? LIMIT 1;", array($handle -> file_dst_name, $lastid));
  238. 						$handle -> clean();
  239.  
  240. 					} else {
  241. 						notice($handle->error, '#ff0000');
  242. 						redirect("index.php?act=editevent&id=$lastid&".SID);
  243. 					}
  244. 				}
  245. 			}
  246. 			// ---------------------------------------------------------------------------------//
  247.  
  248. 			notice('Событие успешно добавленo!');
  249. 			redirect("index.php?".SID);
  250.  
  251. 		} else {
  252. 			show_error($validation->errors);
  253. 		}
  254. 	} else {
  255. 		show_login('Вы не авторизованы, для создания события, необходимо');
  256. 	}
  257.  
  258. 	echo '<img src="/images/img/back.gif" alt="image" /> <a href="index.php?act=new&amp;'.SID.'">Вернуться</a><br />';
  259. 	echo '<img src="/images/img/reload.gif" alt="image" /> <a href="index.php?'.SID.'">К событиям</a><br />';
  260. break;
  261.  
  262. ############################################################################################
  263. ##                                Редактирование события                                  ##
  264. ############################################################################################
  265. case 'editevent':
  266. 	if (is_user()) {
  267. 		$dataevent = DB::run() -> queryFetch("SELECT * FROM `events` WHERE `event_id`=? LIMIT 1;", array($id));
  268.  
  269. 		$validation = new Validation;
  270.  
  271. 		$validation -> addRule('not_empty', $dataevent, 'Выбранного события не существует, возможно оно было удалено!')
  272. 			-> addRule('equal', array($log, $dataevent['event_author']), 'Изменение невозможно, вы не автор данного события!')
  273. 			-> addRule('max', array(($dataevent['event_time'] + 3600), SITETIME), 'Изменение невозможно, прошло более 1 часа!');
  274.  
  275. 		if ($validation->run(1)) {
  276.  
  277. 			$dataevent['event_text'] = yes_br(nosmiles($dataevent['event_text']));
  278.  
  279. 			echo '<b><big>Редактирование</big></b><br /><br />';
  280.  
  281. 			echo '<div class="form cut">';
  282. 			echo '<form action="index.php?act=changeevent&amp;id='.$id.'&amp;uid='.$_SESSION['token'].'&amp;'.SID.'" method="post" enctype="multipart/form-data">';
  283. 			echo 'Заголовок:<br />';
  284. 			echo '<input type="text" name="title" size="50" maxlength="50" value="'.$dataevent['event_title'].'" /><br />';
  285. 			echo '<textarea id="markItUp" cols="25" rows="10" name="msg">'.$dataevent['event_text'].'</textarea><br />';
  286.  
  287. 			if (!empty($dataevent['event_image']) && file_exists(BASEDIR.'upload/events/'.$dataevent['event_image'])){
  288. 				echo '<a href="'.BASEDIR.'upload/events/'.$dataevent['event_image'].'">'.resize_image('upload/events/', $dataevent['event_image'], 75, $dataevent['event_title']).'</a><br />';
  289. 				echo '<b>'.$dataevent['event_image'].'</b> ('.read_file(BASEDIR.'upload/events/'.$dataevent['event_image']).')<br /><br />';
  290. 			}
  291.  
  292. 			echo 'Прикрепить картинку:<br /><input type="file" name="image" /><br />';
  293. 			echo '<i>gif, jpg, jpeg, png и bmp (Не более '.formatsize($config['filesize']).' и '.$config['fileupfoto'].'px)</i><br /><br />';
  294.  
  295. 			if (is_admin()){
  296. 				$checked = ($dataevent['event_closed'] == 1) ? ' checked="checked"' : '';
  297. 				echo '<input name="closed" type="checkbox" value="1"'.$checked.' /> Закрыть комментарии<br />';
  298.  
  299. 				$checked = ($dataevent['event_top'] == 1) ? ' checked="checked"' : '';
  300. 				echo '<input name="top" type="checkbox" value="1"'.$checked.' /> Показывать на главной<br />';
  301. 			}
  302.  
  303. 			echo '<input type="submit" value="Изменить" /></form></div><br />';
  304.  
  305. 		} else {
  306. 			show_error($validation->errors);
  307. 		}
  308. 	} else {
  309. 		show_login('Вы не авторизованы, для редактирования события, необходимо');
  310. 	}
  311.  
  312. 	echo '<img src="/images/img/reload.gif" alt="image" /> <a href="index.php?'.SID.'">К событиям</a><br />';
  313. break;
  314.  
  315. ############################################################################################
  316. ##                                   Изменение события                                    ##
  317. ############################################################################################
  318. case 'changeevent':
  319.  
  320. 	$uid = check($_GET['uid']);
  321. 	$msg = check($_POST['msg']);
  322. 	$title = check($_POST['title']);
  323.  
  324. 	$top = (!is_admin() || empty($_POST['top'])) ? 0 : 1;
  325. 	$closed = (!is_admin() || empty($_POST['closed'])) ? 0 : 1;
  326.  
  327. 	if (is_user()) {
  328. 		$dataevent = DB::run() -> queryFetch("SELECT * FROM `events` WHERE `event_id`=? LIMIT 1;", array($id));
  329.  
  330. 		$validation = new Validation;
  331.  
  332. 		$validation -> addRule('equal', array($uid, $_SESSION['token']), 'Неверный идентификатор сессии, повторите действие!')
  333. 			-> addRule('not_empty', $dataevent, 'Выбранного события не существует, возможно оно было удалено!')
  334. 			-> addRule('equal', array($log, $dataevent['event_author']), 'Изменение невозможно, вы не автор данного события!')
  335. 			-> addRule('max', array(($dataevent['event_time'] + 3600), SITETIME), 'Изменение невозможно, прошло более 1 часа!')
  336. 			-> addRule('string', $title, 'Слишком длинный или короткий заголовок события!', true, 5, 50)
  337. 			-> addRule('string', $msg, 'Слишком длинный или короткий текст события!', true, 5, 10000);
  338.  
  339. 		if ($validation->run(1)) {
  340.  
  341. 			$msg = smiles(antimat(no_br($msg)));
  342.  
  343. 			DB::run() -> query("UPDATE `events` SET `event_title`=?, `event_text`=?, `event_closed`=?, `event_top`=? WHERE `event_id`=? LIMIT 1;", array($title, $msg, $closed, $top, $id));
  344.  
  345. 			// ---------------------------- Загрузка изображения -------------------------------//
  346. 			if (is_uploaded_file($_FILES['image']['tmp_name'])) {
  347. 				$handle = upload_image2($_FILES['image'], $config['filesize'], $config['fileupfoto'], $id);
  348. 				if ($handle) {
  349.  
  350. 					// Удаление старой картинки
  351. 					if (!empty($dataevent['event_image'])) {
  352. 						unlink_image('upload/events/', $dataevent['event_image']);
  353. 					}
  354.  
  355. 					$handle -> process(BASEDIR.'upload/events/');
  356.  
  357. 					if ($handle -> processed) {
  358. 						DB::run() -> query("UPDATE `events` SET `event_image`=? WHERE `event_id`=? LIMIT 1;", array($handle -> file_dst_name, $id));
  359. 						$handle -> clean();
  360.  
  361. 					} else {
  362. 						notice($handle->error, '#ff0000');
  363. 					}
  364. 				}
  365. 			}
  366. 			// ---------------------------------------------------------------------------------//
  367.  
  368. 			notice('Событие успешно отредактировано!');
  369. 			redirect("index.php?act=editevent&id=$id&".SID);
  370.  
  371. 		} else {
  372. 			show_error($validation->errors);
  373. 		}
  374. 	} else {
  375. 		show_login('Вы не авторизованы, для редактирования события, необходимо');
  376. 	}
  377. 	echo '<img src="/images/img/reload.gif" alt="image" /> <a href="index.php?act=editevent&amp;id='.$id.'&amp;'.SID.'">Вернуться</a><br />';
  378. 	echo '<img src="/images/img/back.gif" alt="image" /> <a href="index.php?'.SID.'">К событиям</a><br />';
  379. break;
  380.  
  381. ############################################################################################
  382. ##                                     Комментарии                                        ##
  383. ############################################################################################
  384. case 'comments':
  385.  
  386. 	$dataevent = DB::run() -> queryFetch("SELECT * FROM `events` WHERE `event_id`=? LIMIT 1;", array($id));
  387.  
  388. 	if (!empty($dataevent)) {
  389. 		$config['newtitle'] = 'Комментарии - '.$dataevent['event_title'];
  390.  
  391. 		$page = floor(1 + $start / $config['postevents']);
  392. 		$config['description'] = 'Комментарии - '.$dataevent['event_title'].' (Стр. '.$page.')';
  393.  
  394. 		echo '<img src="/images/img/files.gif" alt="image" /> <b><a href="index.php?act=read&amp;id='.$dataevent['event_id'].'&amp;'.SID.'">'.$dataevent['event_title'].'</a></b><br /><br />';
  395.  
  396. 		echo '<a href="#down"><img src="/images/img/downs.gif" alt="image" /></a> ';
  397. 		echo '<a href="index.php?act=end&amp;id='.$id.'&amp;'.SID.'">Обновить</a><hr />';
  398.  
  399. 		$total = DB::run() -> querySingle("SELECT count(*) FROM `commevents` WHERE `commevent_event_id`=?;", array($id));
  400.  
  401. 		if ($total > 0) {
  402. 			if ($start >= $total) {
  403. 				$start = last_page($total, $config['postevents']);
  404. 			}
  405.  
  406. 			$is_admin = is_admin();
  407. 			if ($is_admin) {
  408. 				echo '<form action="index.php?act=del&amp;id='.$id.'&amp;start='.$start.'&amp;uid='.$_SESSION['token'].'&amp;'.SID.'" method="post">';
  409. 			}
  410.  
  411. 			$querycomm = DB::run() -> query("SELECT * FROM `commevents` WHERE `commevent_event_id`=? ORDER BY `commevent_time` ASC LIMIT ".$start.", ".$config['postevents'].";", array($id));
  412.  
  413. 			while ($data = $querycomm -> fetch()) {
  414.  
  415. 				echo '<div class="b">';
  416. 				echo '<div class="img">'.user_avatars($data['commevent_author']).'</div>';
  417.  
  418. 				if ($is_admin) {
  419. 					echo '<span class="imgright"><input type="checkbox" name="del[]" value="'.$data['commevent_id'].'" /></span>';
  420. 				}
  421.  
  422. 				echo '<b>'.profile($data['commevent_author']).'</b>';
  423. 				echo '<small> ('.date_fixed($data['commevent_time']).')</small><br />';
  424. 				echo user_title($data['commevent_author']).' '.user_online($data['commevent_author']).'</div>';
  425.  
  426. 				echo '<div>'.bb_code($data['commevent_text']).'<br />';
  427.  
  428. 				if (is_admin() || empty($config['anonymity'])) {
  429. 					echo '<span class="data">('.$data['commevent_brow'].', '.$data['commevent_ip'].')</span>';
  430. 				}
  431.  
  432. 				echo '</div>';
  433. 			}
  434.  
  435. 			if ($is_admin) {
  436. 				echo '<span class="imgright"><input type="submit" value="Удалить выбранное" /></span></form>';
  437. 			}
  438.  
  439. 			page_strnavigation('index.php?act=comments&amp;id='.$id.'&amp;', $config['postevents'], $start, $total);
  440.  
  441. 		} else {
  442. 			show_error('Комментариев еще нет!');
  443. 		}
  444.  
  445. 		if (is_user()) {
  446. 			if (empty($dataevent['event_closed'])) {
  447. 				echo '<div class="form"><form action="index.php?act=addcomment&amp;id='.$id.'&amp;uid='.$_SESSION['token'].'&amp;'.SID.'" method="post">';
  448. 				echo '<textarea id="markItUp" cols="25" rows="5" name="msg"></textarea><br />';
  449. 				echo '<input type="submit" value="Написать" /></form></div>';
  450.  
  451. 				echo '<br /><a href="#up"><img src="/images/img/ups.gif" alt="image" /></a> ';
  452. 				echo '<a href="/pages/rules.php?'.SID.'">Правила</a> / ';
  453. 				echo '<a href="/pages/smiles.php?'.SID.'">Смайлы</a> / ';
  454. 				echo '<a href="/pages/tags.php?'.SID.'">Теги</a><br /><br />';
  455. 			} else {
  456. 				show_error('Комментирование данного события закрыто!');
  457. 			}
  458. 		} else {
  459. 			show_login('Вы не авторизованы, чтобы добавить комментарий, необходимо');
  460. 		}
  461. 	} else {
  462. 		show_error('Ошибка! Выбранного события не существует, возможно оно было удалено!');
  463. 	}
  464.  
  465. 	echo '<img src="/images/img/back.gif" alt="image" /> <a href="index.php?'.SID.'">К событиям</a><br />';
  466. break;
  467.  
  468. ############################################################################################
  469. ##                                Добавление комментариев                                 ##
  470. ############################################################################################
  471. case 'addcomment':
  472.  
  473. 	$uid = check($_GET['uid']);
  474. 	$msg = check($_POST['msg']);
  475.  
  476. 	if (is_user()) {
  477. 		$data = DB::run() -> queryFetch("SELECT * FROM `events` WHERE `event_id`=? LIMIT 1;", array($id));
  478.  
  479. 		$validation = new Validation;
  480.  
  481. 		$validation -> addRule('equal', array($uid, $_SESSION['token']), 'Неверный идентификатор сессии, повторите действие!')
  482. 			-> addRule('equal', array(is_quarantine($log), true), 'Карантин! Вы не можете писать в течении '.round($config['karantin'] / 3600).' часов!')
  483. 			-> addRule('equal', array(is_flood($log), true), 'Антифлуд! Разрешается публиковать события раз в '.flood_period().' сек!')
  484. 			-> addRule('not_empty', $data, 'Выбранного события не существует, возможно оно было удалено!')
  485. 			-> addRule('string', $msg, 'Слишком длинный или короткий комментарий!', true, 5, 1000)
  486. 			-> addRule('empty', $data['event_closed'], 'Комментирование данного события запрещено!');
  487.  
  488. 		if ($validation->run(3)) {
  489.  
  490. 			$msg = smiles(antimat(no_br($msg)));
  491.  
  492. 			DB::run() -> query("INSERT INTO `commevents` (`commevent_event_id`, `commevent_text`, `commevent_author`, `commevent_time`, `commevent_ip`, `commevent_brow`) VALUES (?, ?, ?, ?, ?, ?);", array($id, $msg, $log, SITETIME, $ip, $brow));
  493.  
  494. 			DB::run() -> query("DELETE FROM `commevents` WHERE `commevent_event_id`=? AND `commevent_time` < (SELECT MIN(`commevent_time`) FROM (SELECT `commevent_time` FROM `commevents` WHERE `commevent_event_id`=? ORDER BY `commevent_time` DESC LIMIT ".$config['maxkommevents'].") AS del);", array($id, $id));
  495.  
  496. 			DB::run() -> query("UPDATE `events` SET `event_comments`=`event_comments`+1 WHERE `event_id`=?;", array($id));
  497. 			DB::run() -> query("UPDATE `users` SET `users_allcomments`=`users_allcomments`+1, `users_point`=`users_point`+1, `users_money`=`users_money`+5 WHERE `users_login`=?", array($log));
  498.  
  499. 			notice('Комментарий успешно добавлен!');
  500.  
  501. 			if (isset($_GET['read'])) {
  502. 				redirect("index.php?act=read&id=$id&".SID);
  503. 			}
  504.  
  505. 			redirect("index.php?act=end&id=$id&".SID);
  506.  
  507. 		} else {
  508. 			show_error($validation->errors);
  509. 		}
  510. 	} else {
  511. 		show_login('Вы не авторизованы, чтобы добавить комментарий, необходимо');
  512. 	}
  513.  
  514. 	echo '<img src="/images/img/reload.gif" alt="image" /> <a href="index.php?act=comments&amp;id='.$id.'&amp;start='.$start.'&amp;'.SID.'">Вернуться</a><br />';
  515. 	echo '<img src="/images/img/back.gif" alt="image" /> <a href="index.php?'.SID.'">К событиям</a><br />';
  516. break;
  517.  
  518. ############################################################################################
  519. ##                                 Удаление комментариев                                  ##
  520. ############################################################################################
  521. case 'del':
  522.  
  523. 	$uid = check($_GET['uid']);
  524. 	$del = (isset($_POST['del'])) ? intar($_POST['del']) : 0;
  525.  
  526. 	if (is_admin()) {
  527. 		if ($uid == $_SESSION['token']) {
  528. 			if (!empty($del)) {
  529.  
  530. 				$del = implode(',', $del);
  531.  
  532. 				$delcomments = DB::run() -> exec("DELETE FROM `commevents` WHERE `commevent_id` IN (".$del.") AND `commevent_event_id`=".$id.";");
  533. 				DB::run() -> query("UPDATE `events` SET `event_comments`=`event_comments`-? WHERE `event_id`=?;", array($delcomments, $id));
  534.  
  535. 				notice('Выбранные комментарии успешно удалены!');
  536. 				redirect("index.php?act=comments&id=$id&start=$start&".SID);
  537.  
  538. 			} else {
  539. 				show_error('Ошибка! Отстутствуют выбранные комментарии для удаления!');
  540. 			}
  541. 		} else {
  542. 			show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
  543. 		}
  544. 	} else {
  545. 		show_error('Ошибка! Удалять комментарии могут только модераторы!');
  546. 	}
  547.  
  548. 	echo '<img src="/images/img/reload.gif" alt="image" /> <a href="index.php?act=comments&amp;id='.$id.'&amp;start='.$start.'&amp;'.SID.'">Вернуться</a><br />';
  549. 	echo '<img src="/images/img/back.gif" alt="image" /> <a href="index.php?'.SID.'">К событиям</a><br />';
  550. break;
  551.  
  552. ############################################################################################
  553. ##                             Переадресация на последнюю страницу                        ##
  554. ############################################################################################
  555. case 'end':
  556.  
  557. 	$query = DB::run() -> queryFetch("SELECT count(*) as `total_comments` FROM `commevents` WHERE `commevent_event_id`=? LIMIT 1;", array($id));
  558.  
  559. 	if (!empty($query)) {
  560. 		$total_comments = (empty($query['total_comments'])) ? 1 : $query['total_comments'];
  561. 		$end = last_page($total_comments, $config['postevents']);
  562.  
  563. 		redirect("index.php?act=comments&id=$id&start=$end&".SID);
  564.  
  565. 	} else {
  566. 		show_error('Ошибка! Данного события не существует!');
  567. 	}
  568.  
  569. 	echo '<img src="/images/img/back.gif" alt="image" /> <a href="index.php?'.SID.'">К событиям</a><br />';
  570. break;
  571.  
  572. default:
  573. 	redirect("index.php?".SID);
  574. endswitch;
  575.  
  576. include_once ('../themes/footer.php');
  577. ?>