View file panel/smile.php

<?php
$title = 'Добавление смайла';
require_once '../system/fun.php';
require_once '../system/head.php';
if(!isset($user['id'])) {
echo '<div class="menu">Вход в раздел запрещен так как вы не зарегистрированы </div>';
require_once '../system/foot.php';
exit();
}
if($user['level'] < 2) {
echo '<div class="title">Форум | Ошибка</div><div class="podmenu">Вы не можете просмотреть эту страницу , вы не с администрации !</div>';
require_once ('../system/footer.php');
exit();
}
echo '<div class="title">'.$title.'</div>';

/* Если нажали загрузить смайл*/
if(isset($_REQUEST['submit'])) {
$maxsize = 3; 
$size = $_FILES['filename']['size']; 
if(!@file_exists($_FILES['filename']['tmp_name'])) {
echo '<div class="menu"><center><b>Не выбрали вы смайл !</b></center></div>';
require_once ('../system/foot.php');
exit();
}

if ($size > (1048576 * $maxsize)) {
echo '<div class="menu"><center><b>Максимальный размер файла '.$maxsize.'мб!</b></center></div>';
require_once ('../system/foot.php');
exit();
}

$filetype = array ( 'jpg', 'gif', 'png', 'jpeg' ); 
$upfiletype = substr($_FILES['filename']['name'],  strrpos( $_FILES['filename']['name'], ".")+1); 
  
/* Если тип файла не подходит */
if(!in_array($upfiletype,$filetype)) {
echo '<div class="podmenu"><center><b>К загрузке разрешены файлы форматом JPG,GIF,PNG,JPEG,BMP!</b></center></div>';
require_once ('../system/foot.php');
exit();
}

/* Если все окей,заливаем файл в папу и делаем запрос */
$files = 'files_'.rand(1234,5678).'_'.rand(1234,5678).'_'.$_FILES['filename']['name']; 

/* Заливаем */
move_uploaded_file($_FILES['filename']['tmp_name'], "../down/smile/".$files.""); 

/* Делаем запрос */
mysql_query("INSERT INTO `smile` SET `name`='".$_POST['name']."', `icon`='".$files."'");
header('Location: /smile');
exit();
}


echo '<div class="menu">К загрузке допускаются фотографии форматом <b>JPG,GIF,PNG,JPEG и весом до 3 мб. </div>';
echo '</div><div class="menu"><form action="" method="post" enctype="multipart/form-data"> 
<div class="menu">Название смайла:<br /><input name="name" type="text" maxlength="30" /></div>
Выберите файл:<br><input type="file" name="filename"/><br>   
<input type="submit" value="Загрузить" name="submit"/> 
</form></div>';

require_once ('../system/foot.php');
?>