View file panel/upload.php

<?php 
// by mides, 1xw.mobi

require('../config.php');
require('../system/sys.php');
require('../system/start.php');
require('../system/auth.php');
require('../system/header.php');

echo '<div class="top">Админка</div>';

switch($_GET['act']){

###############################################################################
##                         Форма загрузки файла                              ##
###############################################################################
default:

echo '<div class="section">';
echo '<u>Загрузка файла:</u><br />';
echo '<form action="?act=add" method="post" enctype="multipart/form-data" name="form">';
echo 'Раздел:<br />';
$cats = mysql_query("SELECT * FROM `categories` ORDER BY `name`");
echo '<select name="cat">';
while($cat = mysql_fetch_assoc($cats)){
	echo '<option value="'.$cat['id'].'">'.$cat['name'].'</option>';
}
echo '</select><br />';
echo 'Название(max50):<br /><input name="name" type="text" maxlength="50" /><br />';
echo 'Описание:<br /><textarea name="desc" cols="20" rows="4"></textarea><br />';
echo 'Выбрать файл:<br />';
echo '<input name="file" type="file" /><br />';
echo '<input name="submit" type="submit" value="Ok" />';
echo '</form>';
echo '* Название/описание файла необязательно для ввода<br />';
echo '</div>';

echo '<div class="section">';
echo '&bull; <a href="./">Назад</a><br />';
echo '</div>';

break;

###############################################################################
##                          Добавление файла                                 ##
###############################################################################
case 'add':

if(!empty($_POST['cat']) and !empty($_FILES['file']['name'])){
	$filename = basename($_FILES['file']['name']);
	$fileformat = substr($filename, -4);
	if($fileformat != '.php'){
		if(!mysql_num_rows(mysql_query("SELECT `id` FROM `loads` WHERE `file` = '$filename'"))){
			$id_cat = intval($_POST['cat']);
			$name = check($_POST['name']);
			$desc = check($_POST['desc']);
			mysql_query("INSERT INTO `loads` SET `id_cat` = '$id_cat', `name` = '$name', `desc` = '$desc', `file` = '$filename', `time` = '".time()."'");
			copy($_FILES['file']['tmp_name'], '../loads/'.$filename);					
			info('Файл успешно добавлен!');
		}else{
			error('Файл уже существует!');
		}
	}else{
		error('Неверный формат!');
	}
}else{
	error('Вы не выбрали файл или не выбрали раздел!');
}
echo '<div class="section">';
echo '&bull; <a href="?">Назад</a><br />';
echo '</div>';


break;
























}

require('../system/tail.php');
?>