Просмотр файла public_html/str/addfoto.php

<?php
require_once"../template/start.php";
require_once"../template/regglobals.php";
require_once"../template/config.php";
require_once"../template/functions.php";
require_once"../template/antidos.php";
require_once"../template/cookies.php";
require_once"../template/gzip.php";
require_once"../template/header.php";
require_once"../template/referer.php";
include_once"../themes/$config_themes/index.php";
include_once"../template/isset.php";
///////////////////////////////////////////////////
$date=date("d.m.y");  // число.месяц.год	///
$time=date("H:i");  // часы:минуты		///
$idfile=rand(111111,999999);			///
///////////////////////////////////////////////////
if(!file_exists("base/$log.dat")){header ("location: index.php?".SID."");exit;}
if (!$_SESSION['log']=="" && !md5($_SESSION['par'])=="" && md5($_SESSION['par'])==$provpar && $_SESSION['log']==$provlog ) {
///////////////////////////////
if(!isset($action)){
echo'Привет <b>'.check($log).'</b><br>';
echo "<form enctype=\"multipart/form-data\" action=\"addfoto.php?action=dob&amp;".SID."\" method=\"post\" name=\"form\">
Выберите фотку:<br/>Максимальный размер фото: 1mb<br/><br/>
<INPUT NAME=\"file\" TYPE=\"file\"><br>
Название фотки*:<br/>
<INPUT name=\"autor\" value=\"\"><br>
Описание*:<br/>
<INPUT name=\"titlemp3\" value=\"\"><br><br>
<INPUT TYPE=\"submit\" VALUE=\"Отправить\"></FORM>";
}
if($action=="dob"){

$avat_size=$_FILES['file']['size'];
$avat_name=$_FILES['file']['name'];
$av_file = file($_FILES['file']['tmp_name']);
$av_string = substr($av_file[0], 0, 3);

$ext = strtolower(substr($avat_name, 1 + strrpos($avat_name, ".")));
$mn=substr_count("$avat_name",".");
if($ext=="jpg"||$ext=="gif"||$ext=="png")
{
if($avat_size>=0 && $avat_size<=2000000){
if($av_file){
copy($_FILES['file']['tmp_name'], "foto/$log/".$idfile.".".$ext."");
chmod("foto/$log/".$idfile.".".$ext."", 0777);
$autor=check($autor);
$titlemp3=check($titlemp3);
$content ="$idfile.$ext:||:$autor:||:$titlemp3:||::||:$log:||:$date:||:$time:||:$avat_size";
$omf=fopen("foto/$log.dat","a+");
fputs($omf,"$content\r\n");
fclose($omf);
chmod ("foto/$log.dat", 0666);
$oamf=fopen("foto.dat","a+");
fputs($oamf,"$content\r\n");
fclose($oamf);
chmod ("foto.dat", 0666);
$oamf1=fopen("last/foto.dat","w");
fputs($oamf1,"$content");
fclose($oamf1);
chmod ("last/$foto.dat", 0666);
//------------------------------ Запись в профиль ----------------------------//
echo '<br>Файл '.$idfile.'.'.$ext.' успешно загружен!<br>';
}else{echo'Ошибка загрузки файла<br>';}
}else{echo'Ошибка, недопустимый вес файла! Разрешается загружать фотки весом до 1-го мегабайта <br>';}
}else{echo'Ошибка, недопустимое расширение файла! Разрешается загружать фото только в формате .jpg .gif .png <br>';}

echo'<img src="../images/img/back.gif" alt=""> <a href="addfoto.php?'.SID.'">Вернуться</a><br>';
}








echo"<br/><a href=\"createpage.php?".SID."\">Мастерская</a><br/>
<a href=\"./pages.php?page=$log&".SID."\">Просмотр страницы</a><br/>
<a href=\"../pages/privat.php?action=submit&uz=Solo&\">Поддержка</a><hr>";



}else{
echo"<b>Ошибка!</b><br><br>
Вы не <a href=\"../pages/vhod.php?".SID."\">авторизированы</a> или не <a href='../pages/registration.php?".SID."'>зарегистрированы</a><br>Только зарегистрированые пользователи могут получить доступ к созданию и редактированию личных страничек<br/><br/>";}
echo"<br><a href=\"../index.php?\".SID.\"\">На главную</a>";
include_once"../themes/$config_themes/foot.php";

?>