View file foto.php

<?php
####################
# Автор: [Svig]    #
# ICQ: 563000172   #
####################

$foto = "foto";
if($_GET['mode']==$foto)
{
include ("conf.php");
include ("lock.php");


if ($user == $myrow["user"] && $pass == $myrow["pass"])
{
include ("head.php");
echo "<div class='nav'>";
echo "• <a href=foto.php?mode=add&user=$user&pass=$pass>Загрузить фото</a><br />";
if($myrow["photo"] != '0')
{
echo "• <a href=foto.php?mode=del&user=$user&pass=$pass>Удалить фото</a>";
}
echo "</div><div class='nav'>• <a href=menu.php?user=$user&pass=$pass>В меню</a></div>";
include ("foot.php");
exit();
}
else
{
echo "Ошибка! Неверный <b>Ник</b> или <b>Пароль</b><br />";
echo <<<sss
<a href="index.php">На главную</a>
sss;
}

}



$add = "add";
if($_GET['mode']==$add)
{
include ("conf.php");
include ("lock.php");


if ($user == $myrow["user"] && $pass == $myrow["pass"])
{
include ("head.php");
echo "<div class='nav'>";


echo "<form enctype=\"multipart/form-data\" action=\"foto.php?mode=up&user=$user&pass=$pass\" method=\"post\">
Фотка должна быть в формате Gif, Jpg, Png. Если вы хотите заменить
свою фотку то просто загрузите новую, а старая автоматически удалится.<br /><br />

Загрузить фото:<br />
<input name=\"photo\" type=\"file\"/><br/>
<input type=\"submit\" value=\"Загрузить\"/>
</form>";

echo "</div>";
echo "<div class='nav'>• <a href=menu.php?user=$user&pass=$pass>В меню</a></div>";
include ("foot.php");
exit();
}
else
{
echo "Ошибка! Неверный <b>Ник</b> или <b>Пароль</b><br />";
echo <<<sss
<a href="index.php">На главную</a>
sss;
}
}


$up = "up";
if($_GET['mode']==$up)
{
include ("conf.php");
include ("lock.php");


if ($user == $myrow["user"] && $pass == $myrow["pass"])
{
include ("head.php");

$id_user = $myrow['id'];




$fid = "".$id_user."";

	if (isset($_FILES['photo'])) {
		$tmpname=$_FILES['photo']['name'];
		$tmpname=str_replace('.oms', '', $tmpname);
		preg_match("/\.(\w*)$/", $tmpname, $m);
	 	$act=@strtolower($m[1]);
	 	if (($act!='gif') && ($act!='jpg') && ($act!='png')) {$act='jpg';}
	 	move_uploaded_file($_FILES['photo']['tmp_name'], "photos/$fid.$act");
	}


@chmod("photos/$fid.$act", 0777);
if (!@getimagesize("photos/$fid.$act"))
{
echo "<div class='nav'>Ошибка. Неверный формат!</div>";
unlink("photos/$fid.$act");
}
else
{
$update = mysql_query("UPDATE userlist SET photo='".$act."' WHERE id='".$myrow['id']."'",$db);

echo "<div class='nav'>Фото успешно загружено!</div>";
}

echo "</div>";
echo "<div class='nav'>• <a href=menu.php?user=$user&pass=$pass>В меню</a></div>";
include ("foot.php");
exit();
}
else
{
echo "Ошибка! Неверный <b>Ник</b> или <b>Пароль</b><br />";
echo <<<sss
<a href="index.php">На главную</a>
sss;
}

}


$del = "del";
if($_GET['mode']==$del)
{
include ("conf.php");
include ("lock.php");


if ($user == $myrow["user"] && $pass == $myrow["pass"])
{

$result = mysql_query("UPDATE userlist SET  photo='0' WHERE id='".$myrow['id']."'");
unlink("photos/".$myrow['id'].".".$myrow['photo']."");

if ($result == 'true')
{
include ("head.php");
echo "<div class='nav'>";
echo "Фото удалено!</div>";
echo "<div class='nav'>• <a href=menu.php?user=$user&pass=$pass>В меню</a></div>";
include ("foot.php");
exit();
}
else
{
include ("head.php");
echo "<div class='nav'>";
echo "Ошибка! Фото не удалено!</div>";
echo "<div class='nav'>• <a href=menu.php?user=$user&pass=$pass>В меню</a></div>";
include ("foot.php");
exit();
}


}
else
{
echo "Ошибка! Неверный <b>Ник</b> или <b>Пароль</b><br />";
echo <<<sss
<a href="index.php">На главную</a>
sss;
}

}

?>