View file pages/setting.php

<?php
#-----------------------------------------------------#
#          ********* ROTORCMS *********               #
#              Made by  :  VANTUZ                     #
#               E-mail  :  [email protected]         #
#                 Site  :  http://pizdec.ru           #
#             WAP-Site  :  http://visavi.net          #
#                  ICQ  :  36-44-66                   #
#  Вы не имеете право вносить изменения в код скрипта #
#        для его дальнейшего распространения          #
#-----------------------------------------------------#
require_once ('../includes/start.php');
require_once ('../includes/functions.php');
require_once ('../includes/header.php');
include_once ('../themes/header.php');

if (isset($_GET['act'])) {
	$act = check($_GET['act']);
} else {
	$act = 'index';
} 

show_title('site.png', 'Мои настройки');
$config['newtitle'] = 'Мои настройки';

if (is_user()) {
	switch ($act):
	############################################################################################
	##                                    Главная страница                                    ##
	############################################################################################
		case 'index':

			echo '<div class="form">';
			echo '<form method="post" action="setting.php?act=edit&amp;uid='.$_SESSION['token'].'&amp;'.SID.'">';

			echo 'Wap-тема по умолчанию:<br />';
			echo '<select name="themes">';
			$globthemes = glob(BASEDIR."themes/*", GLOB_ONLYDIR);
			foreach ($globthemes as $themes) {
				$selected = ($udata['users_themes'] == basename($themes)) ? ' selected="selected"' : '';
				echo '<option value="'.basename($themes).'"'.$selected.'>'.basename($themes).'</option>';
			} 
			echo '</select><br />';

			echo 'Сообщений в гостевой:<br /><input name="postguest" value="'.$udata['users_postguest'].'" /><br />';
			echo 'Новостей на стр.:<br /><input name="postnews" value="'.$udata['users_postnews'].'" /><br />';
			echo 'Писем в привате на стр.:<br /><input name="postprivat" value="'.$udata['users_postprivat'].'" /><br />';
			echo 'Сообщений в форуме:<br /><input name="postforum" value="'.$udata['users_postforum'].'" /><br />';
			echo 'Тем в форуме:<br /><input name="themesforum" value="'.$udata['users_themesforum'].'" /><br />';
			echo 'Объявлений на стр.:<br /><input name="postboard" value="'.$udata['users_postboard'].'" /><br />';

			echo 'Быстрый переход:<br /><select name="navigation">';
			$arrnav = array('Выключить', 'Обычный список', 'Список без кнопки');

			echo '<option value="'.$udata['users_navigation'].'">'.$arrnav[$udata['users_navigation']].'</option>';
			foreach($arrnav as $k => $v) {
				if ($k != $udata['users_navigation']) {
					echo '<option value="'.$k.'">'.$v.'</option>';
				} 
			} 
			echo '</select><br />';

			$arrtimezone = range(-12, 12);
			
			echo 'Временной сдвиг:<br />';
			echo '<select name="timezone">';
			foreach($arrtimezone as $zone) {
				$selected = ($udata['users_timezone'] == $zone) ? ' selected="selected"' : '';
				echo '<option value="'.$zone.'"'.$selected.'>'.$zone.'</option>';
			} 
			echo '</select><br />';

			echo 'Вывод часов: ';
			$checked = ($udata['users_showtime'] == 1) ? ' checked="checked"' : '';
			echo '<input name="showtime" type="checkbox" value="1"'.$checked.' /><br />';

			echo 'Вкл. javascript: ';
			$checked = ($udata['users_javascript'] == 1) ? ' checked="checked"' : '';
			echo '<input name="javascript" type="checkbox" value="1"'.$checked.' /><br />';

			echo 'Привязка к IP: ';
			$checked = ($udata['users_ipbinding'] == 1) ? ' checked="checked"' : '';
			echo '<input name="ipbinding" type="checkbox" value="1"'.$checked.' /><br />';

			echo 'Игровой персонаж: ';
			$checked = ($udata['users_person'] == 1) ? ' checked="checked"' : '';
			echo '<input name="person" type="checkbox" value="1"'.$checked.' /><br />';

			echo '<input value="Изменить" type="submit" /></form></div><br />';

			echo '* Значение всех полей (max.50)<br /><br />';
		break;

		############################################################################################
		##                                       Изменение                                        ##
		############################################################################################
		case 'edit':

			$uid = check($_GET['uid']);
			$themes = check($_POST['themes']);
			$postguest = abs(intval($_POST['postguest']));
			$postnews = abs(intval($_POST['postnews']));
			$postprivat = abs(intval($_POST['postprivat']));
			$postforum = abs(intval($_POST['postforum']));
			$themesforum = abs(intval($_POST['themesforum']));
			$postboard = abs(intval($_POST['postboard']));
			$navigation = abs(intval($_POST['navigation']));
			$timezone = check($_POST['timezone']);
			$showtime = (empty($_POST['showtime'])) ? 0 : 1;
			$javascript = (empty($_POST['javascript'])) ? 0 : 1;
			$ipbinding = (empty($_POST['ipbinding'])) ? 0 : 1;
			$person = (empty($_POST['person'])) ? 0 : 1;

			if ($uid == $_SESSION['token']) {
				if (preg_match('|^[a-z0-9_\-]+$|i', $themes)) {
					if (file_exists(BASEDIR."themes/$themes/index.php")) {
						if ($postguest >= 3 && $postguest <= 50) {
							if ($postnews >= 3 && $postnews <= 50) {
								if ($postprivat >= 3 && $postprivat <= 50) {
									if ($postforum >= 3 && $postforum <= 50) {
										if ($themesforum >= 3 && $themesforum <= 50) {
											if ($postboard >= 3 && $postboard <= 50) {
												if ($navigation >= 0 && $navigation <= 2) {
													if (preg_match('|^[\-\+]{0,1}[0-9]{1,2}$|', $timezone)) {
														DB::run() -> query("UPDATE `users` SET `users_themes`=?, `users_postguest`=?, `users_postnews`=?, `users_postprivat`=?, `users_postforum`=?, `users_themesforum`=?, `users_postboard`=?, `users_timezone`=?, `users_showtime`=?, `users_javascript`=?, `users_ipbinding`=?, `users_navigation`=?, `users_person`=? WHERE users_login=?", array($themes, $postguest, $postnews, $postprivat, $postforum, $themesforum, $postboard, $timezone, $showtime, $javascript, $ipbinding, $navigation, $person, $log));

														if (!empty($person)) {
															$querypers = DB::run() -> querySingle("SELECT `pers_id` FROM `person` WHERE `pers_user`=? LIMIT 1;", array($log));
															if (empty($querypers)) {
																DB::run() -> query("INSERT INTO `person` (`pers_user`, `pers_time_creation`) VALUES (?, ?);", array($log, SITETIME));
															} 
														} 

														if (!empty($_SESSION['my_themes'])) {
															$_SESSION['my_themes'] = "";
															unset($_SESSION['my_themes']);
														} 

														$_SESSION['note'] = 'Настройки успешно изменены!';
														redirect("setting.php?".SID);
													} else {
														show_error('Ошибка! Временной сдвиг. (Допустимый диапазон -12 — +12 часов)!');
													} 
												} else {
													show_error('Ошибка! Быстрый переход. Недопустимое значение!');
												} 
											} else {
												show_error('Ошибка! Объявления. (Допустимое значение от 3 до 50)!');
											} 
										} else {
											show_error('Ошибка! Темы в форуме. (Допустимое значение от 3 до 50)!');
										} 
									} else {
										show_error('Ошибка! Сообщения в форуме. (Допустимое значение от 3 до 50)!');
									} 
								} else {
									show_error('Ошибка! Приватные сообщения. (Допустимое значение от 3 до 50)!');
								} 
							} else {
								show_error('Ошибка! Новости. (Допустимое значение от 3 до 50)!');
							} 
						} else {
							show_error('Ошибка! Сообщения в гостевой. (Допустимое значение от 3 до 50)!');
						} 
					} else {
						show_error('Ошибка! Данный скин не установлен на сайте!');
					} 
				} else {
					show_error('Ошибка! Недопустимое название скина!');
				} 
			} else {
				show_error('Ошибка! Неверный идентификатор сессии, повторите действие!!');
			} 

			echo '<img src="../images/img/back.gif" alt="image" /> <a href="setting.php?'.SID.'">Вернуться</a><br />';
		break;

	default:
		redirect("setting.php?".SID);
	endswitch;
} else {
	show_login('Вы не авторизованы, чтобы изменять настройки, необходимо');
} 

include_once ('../themes/footer.php');
?>