View file panel/book.php

<?php
// mod by Golem http://veplog.ru

require_once"../template/start.php";
require_once"../template/regglobals.php";
require_once"../template/config.php";
require_once"../template/functions.php";
require_once"../template/antidos.php";
require_once"../template/cookies.php";
require_once"../template/gzip.php";
require_once"../template/header.php";
require_once"../template/referer.php";
include_once"../themes/$config_themes/index.php";
include_once"../template/isset.php";


if ($provlog==$_SESSION['log'] && $provpar==md5($_SESSION['par']) && $_SESSION['log']!="" && md5($_SESSION['par'])!="") {
if ($dostup==101){

echo'<div class="tp">Гостевая</div>';

if(!isset($action)){

echo'<div class=tpanel>[<a href="book.php?rand='.rand(0,99).'&amp;'.SID.'">Обновить</a>] ';
echo '[<a href="../book/index.php?start='.$start.'&amp;'.SID.'">Обзор</a>]</div><div class=forum>';

$file = file(BASEDIR."local/book.dat");
$file = array_reverse($file);
$total = count($file);
if($total<1){echo'<div class=body>(Сообщений еще нет)</div>';}

$start = (int)$_GET['start'];
if($start < 0 || $start > $total){$start = 0;}
if ($total < $start + $config_bookpost){ $end = $total;}
else {$end = $start + $config_bookpost; }
for ($fm = $start; $fm < $end; $fm++){

$dt = explode("|",$file[$fm]);

$num=$total-$fm-1;

$admin_mess = str_replace($dt[6],'<br><font color="#FF0033">'.$dt[6].'</font>',$dt[6]);
$dt[0]=bb_code($dt[0]);

if($fm>=0){
echo'<div class=r0>';
echo'<b><a href="../pages/anketa.php?uz='.$dt[1].'&amp;'.SID.'">'.$dt[1].'</a></b> <small>('.date_fixed($dt[3]).')</small><br>';
echo'<a href="book.php?action=otvet&amp;rd='.$num.'&amp;start='.$start.'&amp;'.SID.'">[ответ]</a>';
echo'<a href="book.php?action=edit&amp;rd='.$num.'&amp;start='.$start.'&amp;'.SID.'">[ред]</a>';
echo'<a href="book.php?action=del&amp;rd='.$num.'&amp;start='.$start.'&amp;'.SID.'"><font color="#FF0000">[уд]</font></a><br>';
echo $dt[0].'<br><small><font color="#CC00CC">('.$dt[4].','. $dt[5].')</font></small>';
if($admin_mess!=""){ echo $admin_mess;}
echo'</div>';}
}

echo'</div>';
if ($start != 0) {echo '<a href="book.php?start='.($start - $config_bookpost).'&amp;'.SID.'">&lt;пред.</a>';}else{echo'&lt;пред.';}
echo' | ';
if ($total > $start + $config_bookpost) {echo ' <a href="book.php?start='.($start + $config_bookpost).'&amp;'.SID.'">след.&gt;</a>';}else{echo'след.&gt;';}

$ba=ceil($total/$config_bookpost);
$ba2=$ba*$config_bookpost-$config_bookpost;

echo '</div>Стр.:';
$asd=$start-($config_bookpost*3);
$asd2=$start+($config_bookpost*4);

if($asd<$total && $asd>0){echo ' <a href="book.php?start=0&amp;'.SID.'">1</a> ... ';}

for($i=$asd; $i<$asd2;)
{
if($i<$total && $i>=0){
$ii=floor(1+$i/$config_bookpost);

if ($start==$i) {
echo ' <b>('.$ii.')</b>';
}else {
echo ' <a href="book.php?start='.$i.'&amp;'.SID.'">'.$ii.'</a>';
}}

$i=$i+$config_bookpost;}
if($asd2<$total){echo ' ... <a href="book.php?start='.$ba2.'&amp;'.SID.'">'.$ba.'</a>';}

echo '<div class=panel>Всего сообщений : <b>'.(int)$total.'</b></div>';

if ($total>1) {
echo'<div class=btm>[<a href="book.php?action=prodel&amp;'.SID.'">Очистить гостевую</a>]';}

if ($dostup==101 || $dostup==102){
echo '<br>[<a href="book.php?action=revolushion&amp;'.SID.'">Пересчитать</a>]';}
}

//---------------------------------------- ОТВЕТ -------------------------------------------//
if($action=="otvet") {
$lines=file(BASEDIR."local/book.dat");
if (isset($rd))  {
$dt=explode("|", $lines[$rd]);

echo'<div class=tpanel><b><a href="../pages/anketa.php?uz='.$dt[1].'&amp;'.SID.'"> '.$dt[1].' </a></b> ('.$dt[2].' / '. $dt[3].')<br>';
echo $dt[0].'</div>';

if(!empty($dt[6])){echo'<div class=attention>Внимание! Вы уже отвечали на это сообщение</div>';}

echo'<div class=body>Ответ на сообщение:';

$dt[0] = nosmiles($dt[0]);
$dt[6] = nosmiles($dt[6]);

if($config_themes!="wml"){
echo'<form action="book.php?rd='.$rd.'&amp;action=addotvet&amp;start='.$start.'&amp;'.SID.'" method="POST">';
echo'<input name="msg" type="hidden" value="'.$dt[0].'">';
echo'<input name="name" type="hidden" value="'.$dt[1].'">';
echo'<input name="timer" type="hidden" value="'.$dt[3].'">';
echo'<input name="mobila" type="hidden" value="'.$dt[4].'">';
echo'<input name="ip" type="hidden" value="'.$dt[5].'">';

echo'Cообщение:<br>';
echo'<textarea cols="25" rows="3" name="msg2">'.$dt[6].'</textarea>';
echo'<br><input type="submit" value="Ответить"></form></div>';

}else{

echo'<br>--------------------<br>Сообщение:<br>';
echo'<input name="msg2" value="'.$dt[6].'"/><br>';


echo'<anchor>Ответить';
echo'<go href="book.php?rd='.$rd.'&amp;action=addotvet&amp;start='.$start.'&amp;'.SID.'" method="post">';
echo'<postfield name="msg2" value="$(msg2)"/>';
echo'<postfield name="msg" value="'.$dt[0].'"/>';
echo'<postfield name="name" value="'.$dt[1].'"/>';
echo'<postfield name="timer" value="'.$dt[3].'"/>';
echo'<postfield name="mobila" value="'.$dt[4].'"/>';
echo'<postfield name="ip" value="'.$dt[5].'"/>';
echo'</go></anchor><br>--------------------<br>';
}
}else{echo'Произошла ошибка, не выбрана строка';}
echo'<div class=btm>[<a href="book.php?'.SID.'">В гостевую</a>]';
}

//---------------------------------------- ДОБАВЛНИЕ ОТВЕТА -------------------------------------------//
if($action=="addotvet") {
$msg2=check($msg2);
$name=check($name);
$msg=check($msg);
$day=check($day);
$timer=check($timer);
$mobila=check($mobila);
$ip=check($ip);


$msg = smiles($msg);
$msg2 = smiles($msg2);

$text=$msg.'|'.$name.'||'.$timer.'|'.$mobila.'|'.$ip.'|'.$log.': '.$msg2.'||';
$text=no_br($text);



if (isset($rd)) {

$file=file(BASEDIR."local/book.dat");
$fp=fopen(BASEDIR."local/book.dat","a+");
flock ($fp,LOCK_EX);
ftruncate ($fp,0);
for ($i=0;$i< sizeof($file);$i++) {if ($rd!=$i) {fputs($fp,$file[$i]);} else {fputs($fp,"$text\r\n");}}
fflush ($fp);
flock ($fp,LOCK_UN);
fclose($fp);
}
header ("Location: book.php?start=$start&isset=mp_bookotvet&".SID);

}

//---------------------------------------- РЕДАКТИРОВАНИЕ -------------------------------------------//
if($action=="edit") {

$lines=file(BASEDIR."local/book.dat");


if (isset($rd))  {
$dt=explode("|", $lines[$rd]);

$dt[0] = nosmiles($dt[0]);
$dt[6] = nosmiles($dt[6]);

echo'<div class="tpanel">Редактирование сообщения: <b>'.$dt[1].'</b></div>';

if($config_themes!="wml"){
echo '<form action="book.php?rd='.$rd.'&amp;action=addedit&amp;start='.$start.'&amp;'.SID.'" method="POST">';
echo '<div class="body">Cообщение:<br>';
echo '<textarea cols="50" rows="3" name="msg">'.$dt[0].'</textarea><br>';

echo '<input type="hidden" name="name" value="'.$dt[1].'">';
echo '<input type="hidden" name="timer" value="'.$dt[3].'">';
echo '<input type="hidden" name="mobila" value="'.$dt[4].'">';
echo '<input type="hidden" name="ip" value="'.$dt[5].'">';
echo '<input type="hidden" name="msg2" value="'.$dt[6].'">';
echo '<input type="submit" value="Изменить"></form></div>';
}else{

echo '<br>--------------------<br>';
echo 'Cообщение:<br>';
echo '<input name="msg" value="'.$dt[0].'"/><br>';


echo '<anchor>Изменить';
echo '<go href="book.php?rd='.$rd.'&amp;action=addedit&amp;start='.$start.'&amp;'.SID.'" method="post">';
echo '<postfield name="msg" value="$(msg)"/>';

echo '<postfield name="name" value="'.$dt[1].'"/>';
echo '<postfield name="timer" value="'.$dt[3].'"/>';
echo '<postfield name="mobila" value="'.$dt[4].'"/>';
echo '<postfield name="ip" value="'.$dt[5].'"/>';
echo '<postfield name="msg2" value="'.$dt[6].'"/>';
echo '</go></anchor><br>--------------------<br>';
}
}else{echo 'Произошла ошибка, не выбрана строка';}
echo'<div class="btm">[<a href="book.php?'.SID.'">В гостевую</a>]';
}

//---------------------------------------- ИЗМЕНЕНИЕ СООБЩЕНИЯ -------------------------------------------//
if($action=="addedit") {

$name=check($name);
$msg=check($msg);
$timer=check($timer);
$mobila=check($mobila);
$ip=check($ip);
$msg2=check($msg2);

$msg = smiles($msg);
$msg2 = smiles($msg2);

$text=$msg.'|'.$name.'||'.$timer.'|'.$mobila.'|'.$ip.'|'.$msg2.'|Отредактировано: '.$log.' ('.date("d.m.Y / H:i",$sitetime).')|';
$text=no_br($text);


if (isset($rd)) {
$file=file(BASEDIR."local/book.dat");
$fp=fopen(BASEDIR."local/book.dat","a+");
flock ($fp,LOCK_EX);
ftruncate ($fp,0);
for ($i=0;$i< sizeof($file);$i++) {if ($rd!=$i) {fputs($fp,$file[$i]);} else {fputs($fp,"$text\r\n");}}
fflush ($fp);
flock ($fp,LOCK_UN);
fclose($fp);
}
header ("Location: book.php?start=$start&isset=mp_bookeditpost&".SID);
}

//---------------------------------------- УДАЛЕНИЕ СООБЩЕНИЯ -------------------------------------------//
if($action=="del") {
if (isset($rd))  {
$file=file(BASEDIR."local/book.dat");
$fp=fopen(BASEDIR."local/book.dat","w");
flock ($fp,LOCK_EX);
for ($i=0;$i< sizeof($file);$i++) { if ($i==$rd) {unset($file[$i]);} }
fputs($fp, implode($file));
flock ($fp,LOCK_UN);
fclose($fp);
}
header ("Location: book.php?start=$start&isset=mp_bookdelpost&".SID);
}


//---------------------------------------- ПОДТВЕРЖДЕНИЕ ОЧИСТКИ -------------------------------------------//
if ($action=="prodel") {
echo'Вы уверены что хотите удалить все сообщения?<br>';
echo'<b>- <a href="book.php?action=alldel&amp;'.SID.'">Да уверен!</a></b><br>';

echo '<div class="panel">[<a href="book.php?'.SID.'">Вернуться</a>]';
}

//---------------------------------------- ОЧИСТКА ГОСТЕВОЙ -------------------------------------------//
if($action=="alldel") {
$file=file(BASEDIR."local/book.dat");
$fp=fopen(BASEDIR."local/book.dat","a+");
flock ($fp,LOCK_EX);
ftruncate ($fp,0);
fflush ($fp);
flock ($fp,LOCK_UN);
fclose($fp);
header ("Location: book.php?isset=mp_bookclear&".SID);
}


//---------------------------------------- ПЕРЕСЧЕТ -------------------------------------------//
if($action=="revolushion") {

$fb = file(BASEDIR."local/book.dat");
$countbook=count($fb);

$fl = file(BASEDIR."local/local.dat");
$u = explode("|",$fl[0]);
$u[0]=(int)$countbook;
$t=$u[0].'|'.$u[1].'|'.$u[2].'|'.$u[3].'|'.$u[4].'|'.$u[5].'|'.$u[6].'|'.$u[7].'|'.$u[8].'|'.$u[9].'|'.$u[10].'|';

$fp = fopen(BASEDIR."local/local.dat","a+");
flock ($fp,LOCK_EX);
ftruncate ($fp,0);
fputs($fp,$t);
fflush ($fp);
flock ($fp,LOCK_UN);
fclose($fp);


header ("Location: book.php?isset=mp_bookrevolushion&".SID);
}


echo'<br>[<a href="index.php?'.SID.'">В админку</a>]<br>';
echo'[<a href="../index.php?'.SID.'">На главную</a>]</div>';

} else {header ("Location: ../index.php?isset=404&".SID);}
} else {header ("Location: ../index.php?isset=404&".SID);}

include_once"../themes/$config_themes/foot.php";
?>