View file uzeranket.php

<?php

session_start();

include "file/db.php";
include "file/config.php";
include "file/aut.php";
include "style/".$autorize['skin']."/head.php";

if (empty($m)) $m="file";
echo "</center><div class='menu'><center>";
print "Анкета: <a href=\"anketa.php?id=".$autorize['id']."&amp;".session_name()."=".session_id()."\">".$autorize['log']."</a>";
print "</center></div><div class=\"hr\"></div><div class='tab'>";
switch ($m)
{
case 'file':
print "<img src=\"style/".$autorize['skin']."/icon.png\" alt=\"*\"/><a href=\"uzeranket.php?m=skin&amp;".session_name()."=".session_id()."\">Выбор темы оформления</a><div class=\"hr\"></div>";
print "<img src=\"style/".$autorize['skin']."/icon.png\" alt=\"*\"/><a href=\"uzeranket.php?m=avatar&amp;".session_name()."=".session_id()."\">Выбор аватара</a><div class=\"hr\"></div>";
print "<form action=\"uzeranket.php?m=goadd&amp;".session_name()."=".session_id()."\" method=\"post\">";
print "Имя в реале:<br />";
print "<input name=\"name\" class='main' value=\"".$autorize['name']."\" type=\"text\"/><div class=\"hr\"></div>";
print "Дата рождения: (25-05-1992)<br />";
print "<input type=\"text\" name=\"dr\" size=\"2\" value=\"".$autorize['dr']."\" class=\"main\"/>";
print "<input type=\"text\" name=\"mesr\" size=\"2\" value=\"".$autorize['mesr']."\" class=\"main\"/>";
print "<input type=\"text\" name=\"god\" size=\"4\" value=\"".$autorize['god']."\" class=\"main\"/><div class=\"hr\"></div>";
print "Пол:<br />";
print "<select name='pol' class='main'><option value='1'>Мужской</option><option value='0'>Женский</option></select><div class=\"hr\"></div>";
print "Город:<br />";
print "<input name=\"city\" class='main' value=\"".$autorize['city']."\" type=\"text\"/><div class=\"hr\"></div>";
print "ICQ:<br />";
print "<input name = \"ic\" class='main' value=\"".$autorize['ic']."\" type=\"text\"/><div class=\"hr\"></div>";
print "О себе:<br />";
print "<input name='sebe' class='main' value='".$autorize['sebe']."' type='text'/><div class=\"hr\"></div>";
print "<input class='main' type=\"submit\" value=\"Сохранить\"/>\n";
print "</form>\n";
break;



case 'goadd':
$name = $_POST['name'];
$dr = $_POST['dr'];
$mesr = $_POST['mesr'];
$ic = $_POST['ic'];
$god = $_POST['god'];
$city = $_POST['city'];
$pol = $_POST['pol'];


$name=htmlspecialchars(stripslashes(trim($name)));
$dr=htmlspecialchars(stripslashes(trim($dr)));
$mesr=htmlspecialchars(stripslashes(trim($mesr)));
$god=htmlspecialchars(stripslashes(trim($god)));
$city=htmlspecialchars(stripslashes(trim($city)));
$ic=htmlspecialchars(stripslashes(trim($ic)));
$pol=htmlspecialchars(stripslashes(trim($pol)));

$name=str_replace("$","$$",$name);
$dr=str_replace("$","$$",$dr);
$mesr=str_replace("$","$$",$mesr);
$city=str_replace("$","$$",$city);
$god=str_replace("$","$$",$god);
$ic=str_replace("$","$$",$ic);
$pol=str_replace("$","$$",$pol);

if(empty($error)) $error='';
if (empty($name)) $error=$error."Не указано ваше имя !<div class='hr'></div>";
if (empty($dr)) $error=$error."Не указан день вашего рождения!<div class='hr'></div>";
if (empty($mesr)) $error=$error."Не указан месяц вашего рождения!<div class='hr'></div>";
if (empty($god)) $error=$error."Не указан год вашего рождения!<div class='hr'></div>";
if (empty($ic)) $error=$error."Не номер вашего ICQ!<div class='hr'></div>";
if (empty($city)) $error=$error."Не указан ваш город !<div class='hr'></div>";
if (!preg_match("/[0-9]{2}/",$dr)) $error=$error."Неверно введен день рождения!<div class='hr'></div>";
if (!preg_match("/[0-9]{2}/",$mesr)) $error=$error."Неверно введен месяц рождения!<div class='hr'></div>";
if (!preg_match("/[0-9]{2}/",$god)) $error=$error."Неверно введен год рождения!<div class='hr'></div>";
if (!preg_match("/[0-9]{6,9}/",$ic)) $error=$error."Неверно введен номер ICQ!<div class='hr'></div>";
if (strlen($city)>32) $error="Город не может быть больше 32 символов!<div class='hr'></div>";
if (strlen($name)>32) $error="Имя не может быть больше 32 символов!<div class='hr'></div>";
if (empty($error))
{
mysql_query("UPDATE `uzvers` SET `name` = '".$name."',`name` = '".$name."',`dr` = '".$dr."',`mesr` = '".$mesr."',`city` = '".$city."',`god` = '".$god."',`ic` = '".$ic."',`pol` = '".$pol."',`sebe` = '".$sebe."' where `id`= '".$autorize['id']."';");
print "<center>Операция выполнена !!!</center>";
print "<div class=\"hr\"></div>";
print "<img src=\"style/".$autorize['skin']."/home.png\" alt=\"*\"/>";echo "<a href=\"uzeranket.php?".session_name()."=".session_id()."\">Назад</a>";

}
else
{
print "<center>$error</center>";
}
break;

case 'avatar':
$smile_arr=scandir('avatar');
$smile_arr[1]=natsort($smile_arr);
$fr=array();

foreach($smile_arr as $key => $value)
{
if(preg_match("/[gif]+$/",$value))array_push($fr,$value);
}

if(empty($_GET['page']))$_GET['page']=1;$page=$_GET['page'];

$num = $autorize['kol_avat'];
$all=sizeof($fr);
$num_pages=ceil($all/$num);
if($page<1)$page=1;
if($page>$num_pages)$page=$num_pages;
$start = (($page -1)*$num);
$end = ($page*$num);

if($all){
for($i=$start; $i<$end; $i++)
{

if(empty($fr[$i]))continue;
$l = $fr[$i];
list ($l2) = explode(".",$l);
print '<img src="avatar/'.$fr[$i].'" alt="*"/> <a class="main" href="uzeranket.php?m=goavat&amp;nameavat='.$l2.'&amp;'.session_name().'='.session_id().'">Выбрать</a><div class="hr"></div>';
}



print '<div class="str">Стр:';
for($pr='', $i=1; $i<=$num_pages; $i++)
{
echo $pr=(($i==1 || $i==$num_pages || abs($i-$page)<2) ? ($i==$page ? " <b>$i</b> " : ' <a href="uzeranket.php?m=avatar&amp;page='.$i.'&amp;'.session_name()."=".session_id().'">'.$i.'</a> ') : (($pr == ' ... ' || $pr == '')? '' : ' ... '));
}
print "</div>";

}
else
{
print '<center>Аватаров нет !!!</center>';
}


break;

case 'goavat':
$avatar = $_GET['nameavat'];
mysql_query("UPDATE `uzvers` SET `avatar` = '".$avatar."' where `id`= '".$autorize['id']."';");
print "<center>Операция выполнена !!!</center>";
print "<div class=\"hr\"></div>";
print "<img src=\"style/".$autorize['skin']."/home.png\" alt=\"*\"/>";echo "<a href=\"uzeranket.php?".session_name()."=".session_id()."\">Назад</a>";
break;

case 'skin':
echo "<form method='post' action='uzeranket.php?m=skingo&amp;".session_name()."=".session_id()."'>\n";
echo"Тема:<br />
<select name=\"skin\" class='main'><option>";
echo $themes;
echo"</option>";
$dir = opendir ("style");
   while ($file = readdir ($dir))
 {
    if (( $file != ".") && ($file != "..") && ($file != ".htaccess") && ($file != "$themes.php"))
    { $file= str_replace(".php","",$file);
echo "<option>$file</option>";
 }}
 echo "</select>";
closedir ($dir);
echo "<br /><input class='main' type='submit' name='save' value='Сохранить' />\n";
echo "</form>\n";
break;

case 'skingo':
$skin = $_POST['skin'];
mysql_query("UPDATE `uzvers` SET `skin` = '".$skin."' where `id`= '".$autorize['id']."';");
print "<center>Операция выполнена !!!</center>";
print "<div class=\"hr\"></div>";
print "<img src=\"style/".$autorize['skin']."/home.png\" alt=\"*\"/>";echo "<a href=\"uzeranket.php?".session_name()."=".session_id()."\">Назад</a>";
break;
}



print "<div class=\"hr\"></div>";
print "<img src=\"style/".$autorize['skin']."/home.png\" alt=\"*\"/>";echo "<a href=\"enter.php?".session_name()."=".session_id()."\">Панель</a><div class='hr'></div>";
print "</div>";
include "style/".$autorize['skin']."/foot2.php";


?>