View file forum/includes/addtopic.php

<?php
# Script by seg0ro http://mobilarts.ru
# Not for sale!!!

# fixed

$set['title'] .= ' | Новая тема';
include H . 'engine/includes/head.php';
$max_size = include H.'engine/includes/max_file_size.php';

if (!$forum){
  echo Core::msg_show('Отсутствует идентификатор форума!<br /><a href="index.php">Форум</a>');
  include H . 'engine/includes/foot.php';
  
}

if (!$user_id){
  echo Core::msg_show('У вас недостаточно прав для просмотра этой страницы!<br /><a href="index.php">Форум</a>');
  include H . 'engine/includes/foot.php';
  
}

if (empty($_SESSION['tempid']))
  $_SESSION['tempid'] = rand(1111, 9999).$user_id;

if (empty($_SESSION['topic_tempid']))
  $_SESSION['topic_tempid'] = rand(1111, 9999);

$tree = array('<a href="index.php">Форум</a>', '<a href="index.php?forum='.$forumRes['id'].'">'.text::output($forumRes['name']).'</a>', 'Новая тема');
echo '<div class="fmenu">';
  foreach ($tree as $menu)
    {
        echo $menu . '  &nbsp;  ';
    }
  echo '</div>';



$name = isset($_POST['name']) ? trim($_POST['name']) : '';
$text = isset($_POST['text']) ? trim($_POST['text']) : '';
$clip = isset($_POST['clip']) ? 1 : 0;
$close = isset($_POST['close']) ? 1 : 0;
$sticky = isset($_POST['sticky']) ? 1 : 0;
$pollName = isset($_POST['poll_name']) ? trim($_POST['poll_name']) : '';
$poll = 0;
$error = false;

if (isset($_POST['addfile']) && $_FILES['file']['name']){
  $postId = 0;
  $topicId = $_SESSION['topic_tempid'];
  $tempId = $_SESSION['tempid'];
  require_once ('includes/fileupload.php');
}

if (isset($_POST['delfile'])){
  $array = $_POST['delfile'];
  if (is_array($array)){
    foreach ($array as $file => $val){
      require_once ('includes/delfile.php');
    }
  }else{
    $error = 'Возникла ошибка при удалении файла!';
  }
}

$fileReq = mysqli_query($sql->db, "SELECT * FROM `forum_files` WHERE `tempid` = '".intval($_SESSION['tempid'])."' LIMIT 11 ");
$total = $sql->num_rows($fileReq);

if (isset($_POST['send'])){

  if (!$name)
    $error .= 'Не введено название темы!<br />';

  if ($name && mb_strlen($name) > 100)
    $error .= 'Слишком длинное название темы!<br />';

  if (!$text)
    $error .= 'Не введен текст сообщения!<br />';

  $check = $sql->query("SELECT COUNT(*) FROM `forum_topics` WHERE `name` = '".my_esc($name)."' AND `refid` = '$forum' LIMIT 1 ")->result();

  if ($check)
    $error .= 'Тема с таким названием уже существует!<br />';

  if (!empty($pollName) && (empty($_POST[0]) || empty($_POST[1])))
    $error .= 'Не введены как минимум два варианта голосования<br />';
    
  if (empty($pollName) && !empty($_POST[0]))
    $error .= 'Вы не ввели заголовок голосования<br />';

  if (!$error){

 $sql->query("INSERT INTO `forum_topics` SET
    `refid` = '$forum',
    `time` = '".time()."',
    `name` = '".my_esc($name)."',
    `forum` = '".my_esc($forumRes['name'])."',
    `user_id` = '$user_id',
    `user` = '".$user['nick']."',
    `lastpost` = '$user[nick]:|:$user[id]',
    `count` = '1',
    `close` = '$close',
    `sticky` = '$sticky',
    `clip` = '$clip'
    ");
    $tid = mysqli_insert_id($sql->db);

$sql->query("INSERT INTO `forum_posts` SET
    `refid` = '$tid',
    `time` = '".time()."',
    `user_id` = '$user_id',
    `user` = '".$user['nick']."',
    `text` = '".my_esc($text)."',
    `files` = '$total'
    ");
    $pid = mysqli_insert_id($sql->db);

 

    if ($total){
      $sql->query("UPDATE `forum_files` SET
      `refid` = '$pid',
      `topic` = '$tid',
      `tempid` = ''
      WHERE `tempid` = '".intval($_SESSION['tempid'])."' ");
    }

    $sql->query("UPDATE `forum_forums` SET
    `count` = count + 1,
    `last_topic` = '$tid:|:".my_esc($name).":|:".time()."'
    WHERE `id` = '$forum' LIMIT 1 ");
    
    if (!empty($pollName) && !empty($_POST['count_vars'])){
      $pollName = mb_substr(trim($pollName), 0, 200);
      $pollSet = array('poll_close' => 0, 'poll_mod' => intval($_POST['poll_mod']), 'total_polls' => 0, 'total_polled' => 0);
      $sql->query("UPDATE `forum_topics` SET
      `poll_name` = '".my_esc($pollName)."',
      `poll_set` = '".serialize($pollSet)."'
      WHERE `id` = '$tid'
      ");
        
      if ($_POST['count_vars'] > 20)
        $_POST['count_vars'] = 20;
      elseif ($_POST['count_vars'] < 2)
        $_POST['count_vars'] = 2;
      for ($var = 0; $var < $_POST['count_vars']; $var++){
        $vars = mb_substr(trim($_POST[$var]), 0, 100);
        if (empty($vars)){
          continue;
        }
        $sql->query("INSERT INTO `forum_polls` SET
        `refid` = '$tid',
        `name` = '".my_esc($vars)."'
        ");
      }
      $poll = 1;  
    }    
    
    
    unset ($_SESSION['topic_tempid'], $_SESSION['tempid'], $_SESSION['filename']);
        
    header ('Refresh:1; URL=index.php?topic='.$tid);
    echo '<div class="post">Тема создана<br />Сообщение добавлено<br />';
    if ($total)
      echo 'Файлы загружены<br />';
    if ($poll)
      echo 'Голосование создано<br />';  
    echo '<a href="index.php?topic='.$tid.'">Далее</a></div>';
    include H . 'engine/includes/foot.php';
    
  }
}

if ($error)
  echo Core::msg_show($error);

if ($text && isset($_POST['preview'])){
  $textPreview = quote(text::output($text));
  echo '<div class="post"><strong>Предпросмотр:</strong><br />'.$textPreview.'</div>';
}

echo '<form id="form" name="form" action="index.php?act=addtopic&amp;forum='.$forum.'" method="post" enctype="multipart/form-data">';
echo '<div class="p_m">Название <img style="cursor: pointer;" onclick="alert(this.title);" src="images/question.png" alt="?" title="Максимально 100 символов" />:<br /><input type="text" name="name" value="'.htmlspecialchars($name).'" /></div>';
echo '<div class="msg">Текст:<br /><textarea name="text">'.htmlspecialchars($text).'</textarea><br /><input type="submit" name="send" value="Отправить" /> <input type="submit" name="preview" value="Предпросм." /></div>';

if ($total){
echo '<div class="fmenu">Файлы: '.$total.' из 10</div>';
  while ($fileRes = $sql->fetch($fileReq)){
    echo $i % 2 ? '<div class="p_t">' : '<div class="p_m">';
    echo show_file($fileRes);
    echo '<div class="sub"><input type="submit" name="delfile['.$fileRes['id'].']" onclick="return confirm(\'Вы действительно хотите удалить файл?\');" value="Удалить" /></div></div>';
    ++$i;
  }
}
if ($total < 10){
  echo '<div class="msg">Файл <img style="cursor: pointer;" onclick="alert(this.title);" src="images/question.png" alt="?" title="Максимально '.text::size_data($max_size).'" />:<br /><input type="file" name="file" />';
  echo '<br /><input type="submit" name="addfile" value="Прикрепить" /></div>';
}
echo '<div class="p_m"><label><input type="checkbox" name="clip" value="1" '.($clip ? 'checked="checked"' : '').' />&nbsp;Закрепить 1-й пост</label><br />';
if ($moder){
  echo '<label><input type="checkbox" name="close" value="1" '.($close ? 'checked="checked"' : '').' />&nbsp;Закрыть</label><br />';
  echo '<label><input type="checkbox" name="sticky" value="1" '.($sticky ? 'checked="checked"' : '').' />&nbsp;Закрепить</label></div>';
  
  echo '<div class="fmenu">Голосование</div>';
  echo '<div class="p_m">Название <img style="cursor: pointer;" onclick="alert(this.title);" src="images/question.png" alt="?" title="Максимально 200 символов" />:<br /><input type="text" name="poll_name" value="'.text($pollName).'" /><br />';
  if (isset($_POST['add']))
    ++$_POST['count_vars'];
  elseif (isset($_POST['del']))
    --$_POST['count_vars'];
  if (empty($_POST['count_vars']) || $_POST['count_vars'] < 2)
    $_POST['count_vars'] = 2;
  elseif ($_POST['count_vars'] > 20)
    $_POST['count_vars'] = 20;
    $_POST['poll_mod'] = isset($_POST['poll_mod']) ? 1 : 0;
  for ($vars = 0; $vars < $_POST['count_vars']; $vars++){
    echo 'Вариант '.($vars + 1).' <img style="cursor: pointer;" onclick="alert(this.title);" src="images/question.png" alt="?" title="Максимально 100 символов" />:<br /><input type="text" name="'.$vars.'" value="'. (isset($_POST[$vars]) ? htmlspecialchars($_POST[$vars]) : null ).'" /><br />';
}
  echo '<input type="hidden" name="count_vars" value="'.intval($_POST['count_vars']).'" />';
  echo $_POST['count_vars'] < 20 ? '<br /><input type="submit" name="add" value=" + " />' : '';
  echo $_POST['count_vars'] > 2 ? '<input type="submit" name="del" value=" - " /><br />' : '<br />';
  echo '<label><input type="radio" value="0" name="poll_mod" '.($_POST['poll_mod'] == 0 ? 'checked="checked" ' : '').'/> Можно выбирать только один вариант</label><br />
<label><input type="radio" value="1" name="poll_mod" '.($_POST['poll_mod'] == 1 ? 'checked="checked" ' : '').'/> Можно выбирать несколько вариантов</label>';
}
echo '</div></form>';