View file modules/admin/news.php

<?php
########################################
##	           WAP-ENGINE             ##
########################################
##                                    ##
##  Автор : CHUMA (Токарев Владимир)  ##
##  e-mail : [email protected]     ##
##  WAP : http://wap-engine.ru        ##
##                                    ##
########################################
##         ВЫ НЕ ИМЕЕТЕ ПРАВО         ##
##        ИЗМЕНЯТЬ КОД СКРИПТА        ##
##  ДЛЯ ДАЛЬНЕЙШЕГО РАСПРОСТРАНЕНИЯ!  ##
########################################
include ('../../config.php');
include ('../../templates/run.php');
include ('../../templates/func.php');
$title_page = 'Добавление новостей';
$m_polozhenie = 'Добавляет новость';
####################
if($_GET['act'] == 'set')
{
if(isset($_SESSION['sespass']) && isset($passw) && $_SESSION['sespass'] == $passw && ($status == '1' || $status == '2'))
{
$confnews = $_POST['news'];
$setnews = stripslashes(trim($confnews));
$date = date('d.m.Y', time() + $sdvigclock*3600);
$news_f = file('../../data/news.txt');
$count_news = count($news_f);

for($i=0; $i < $count_news; $i++)
{
$news_n = explode('|', $news_f[$i]);
$n[] = $news_n[0];
}
$max_num = max($n);
$news_n_str = implode('|', $n);
$news_n_str = '|'.$news_n_str.'|';

if($count_news < $max_num)
{
for($i=1; $i <= $max_num; $i++)
{
if(!strstr($news_n_str, '|'.$i.'|'))
{
$num = $i;
}
}
}
else
{
$num = $max_num + 1;
}

if($_POST['msgtrans']==1)
{
$setnews = tr_to_win($setnews);
}

if(empty($confnews))
{
header ('location: news.php?err=1&'.session_name().'='.session_id().'');
exit;
}

$setnews = smiles($setnews);
$setnews = antimat($setnews);
$setnews = bbcodes($setnews);
$setnews = str_replace("\r\n", '<br />', $setnews);
$setnews = str_replace('&', '%26', $setnews);

$confignews = "$num|$date|$login|$setnews"."\r\n";
$zap = implode($news_f);
$fip = fopen('../../data/news.txt','w');
fwrite($fip, $zap.$confignews);
fclose($fip);

$date = date("d.m.Y / H:i:s", time() + ($sdvigclock*3600));
$adm_log_f = @file('../../data/adm_log.php');
$adm_log_count = count($adm_log_f) - 2;
$mes_to_adm_log = "$login|$date|Добавил новость\r\n";
for($i=2; $i < $adm_log_count; $i++)
{
$mes_to_adm_log .= $adm_log_f[$i];
}
$mes_to_adm_log = trim($mes_to_adm_log);

$adm_log_file = fopen('../../data/adm_log.php','w');
flock ($adm_log_file,LOCK_EX);
fputs($adm_log_file,"<?php\r\n/*\r\n$mes_to_adm_log\r\n*/\r\n?>");
fflush ($adm_log_file);
flock ($adm_log_file,LOCK_UN);
fclose($adm_log_file);

header ('location: news.php?set=1&'.session_name().'='.session_id().'');
}
else
{
include '../../themes/'.$themes.'.php';
echo'<p class="err">Вы не авторизованы!!! Войдите в личный кабинет.<br /></p>';
echo'<p><a href="../kabinet/index.php?'.session_name().'='.session_id().'">В кабинет</a><br /></p>';
include '../../templates/foot.php';
}
}
####################
if(empty($_GET['act']))
{
include '../../themes/'.$themes.'.php';
echo'<p class="modul_name"align="center">Добавление новости</p>';
if(isset($_SESSION['sespass']) && isset($passw) && $_SESSION['sespass'] == $passw && ($status == '1'))
{
if($_GET['set'] == '1')
{
echo'<p class="b">Новость добавлена.</p>';
}
if($_GET['err'] == '1')
{
echo'<p class="err">Ошибка!!! Вы не ввели новость.</p>';
}
echo'<form method="post" action="news.php?act=set&amp;'.session_name().'='.session_id().'">';
echo'<p align="center" class="b">Новость:<br /><textarea rows="4" cols="15" name="news"></textarea><br />
<input type="checkbox" name="msgtrans" value="1" /> Транслит новости<br />';
echo'<input value="Добавить" name="do" type="submit" /></form><br /></p>';

echo'<p><a href="index.php?'.session_name().'='.session_id().'">В админку</a></p>';
}
else
{
echo'<p class="err">Вы не авторизованы!!! Войдите в личный кабинет.<br /></p>';
}
echo'<p><a href="../kabinet/index.php?'.session_name().'='.session_id().'">В кабинет</a><br /></p>';
include '../../templates/foot.php';
}
####################
?>