View file mc-master/modules/private/controllers/private.php

<?php
/**
 * MobileCMS
 *
 * Open source content management system for mobile sites
 *
 * @author MobileCMS Team <[email protected]>
 * @copyright Copyright (c) 2011, MobileCMS Team
 * @link http://mobilecms.ru Official site
 * @license http://opensource.org/licenses/gpl-license.php GNU Public License
 */

defined('IN_SYSTEM') or die('<b>403<br />Запрет доступа!</b>');


/**
 * Пользовательский контроллер модуля личных сообщений
 */
class Private_Controller extends Controller {
	/**
	 * Уровень пользовательского доступа
	 */
	public $access_level = 5;
	/**
	 * Папки
	 */
	public $folders = array(
		'new' => 'Новые',
		'inbox' => 'Входящие',
		'outbox' => 'Исходящие',
		'saved' => 'Сохраненные'
	);

	/**
	 * Метод по умолчанию
	 */
	public function action_index() {
		$this->action_folders();
	}

	/**
	 * Список папок
	 */
	public function action_folders() {
		$result = $this->db->query("SELECT COUNT(*) AS count, folder FROM #__private_messages WHERE user_id = '".USER_ID."' GROUP BY folder");
		$folders = array();
		while ($folder = $this->db->fetch_array($result)) {
			$folders[$folder['folder']] = $folder['count'];
		}
	
		$this->tpl->assign(array(
			'folders' => $folders
		));
	
		$this->tpl->display('folders');
	}

	/**
	 * Отправить сообщение
	 */
	public function action_send() {
		if (isset($_POST['submit'])) {
			if (!$user_to_id = $this->db->get_one("SELECT user_id FROM #__users WHERE username = '".a_safe($_POST['username'])."' AND user_id != -1")) {
				$this->error .= 'Получаетель не найден!<br />';
			}
			if ($user_to_id == USER_ID) {
				$this->error .= 'Отправлять сообщения самому себе запрещено!<br />';
			}
			if (empty($_POST['message'])) {
				$this->error .= 'Укажите текст сообщения.<br />';
			}

			if (!$this->error) {
				# Отправляем сообщение адресату
				$this->db->query("INSERT INTO #__private_messages SET
					user_id = '$user_to_id',
					user_to_id = '$user_to_id',
					user_from_id = '".USER_ID."',
					message = '". a_safe($_POST['message'])."',
					folder = 'new',
					time = UNIX_TIMESTAMP()
				");
				# Копируем сообщение в исходящие отправителя
				$this->db->query("INSERT INTO #__private_messages SET
					user_id = '". USER_ID."',
					user_to_id = '$user_to_id',
					user_from_id = '".USER_ID."',
					message = '". a_safe($_POST['message'])."',
					folder = 'outbox',
					time = UNIX_TIMESTAMP()
				");
	
				a_notice('Сообщение отправлено!', a_url('private'));
			}
		}
		if (!isset($_POST['submit']) OR $this->error) {
			$this->tpl->assign(array(
				'error' => $this->error
			));

			$this->tpl->display('send');
		}
	}

	/**
	 * Просмотр папки
	 */
	public function action_list_messages() {
		if (!array_key_exists($_GET['folder'], $this->folders))
			a_error("Папка не найдена!");

		$result = $this->db->query("SELECT SQL_CALC_FOUND_ROWS pm.*, u_to.username AS username_to, u_from.username AS username_from
			FROM #__private_messages AS pm
			LEFT JOIN #__users AS u_to ON u_to.user_id = pm.user_to_id
			LEFT JOIN #__users AS u_from ON u_from.user_id = pm.user_from_id
			WHERE pm.folder = '". a_safe($_GET['folder'])."' AND pm.user_id = '".USER_ID."'
			ORDER BY message_id DESC
			LIMIT $this->start, $this->per_page
		");
		$total = $this->db->get_one("SELECT FOUND_ROWS()");

		if (!class_exists('smiles')) a_import('modules/smiles/helpers/smiles');
		$messages = array();
		while ($message = $this->db->fetch_array($result)) {
			$message['message'] = smiles::smiles_replace($message['message']);
			$message['message'] = main::bbcode($message['message']);
			$message['message'] = nl2br($message['message']);

			$messages[] = $message;
		}

		# Если папка "новые", метим сообщения прочитанными
		$this->db->query("UPDATE #__private_messages SET folder = 'inbox' WHERE user_id = '".USER_ID."' AND folder = 'new'");

		# Пагинация
		$pg_conf['base_url'] = a_url('private/list_messages', 'folder='.$_GET['folder'].'&amp;start=');
		$pg_conf['total_rows'] = $total;
		$pg_conf['per_page'] = $this->per_page;

		a_import('libraries/pagination');
		$pg = new CI_Pagination($pg_conf);

		$this->tpl->assign(array(
			'messages' => $messages,
			'folder_name' => $this->folders[$_GET['folder']],
			'pagination' => $pg->create_links()
		));

		$this->tpl->display('list_messages');
	}

	/**
	 * Просмотр сообщения
	 */
	public function view_message() {
		$message = $this->db->get_row("SELECT * FROM #__private_messages
			WHERE message_id = '". intval($_GET['message_id'])."' AND user_id = '".USER_ID."'
		");

		if (!$message) a_error("Сообщение не найдено!");

		$this->tpl->assign(array(
			'message' => $message
		));

		$this->tpl->display('view_message');
	}

	/**
	 * Удаление сообщения
	 */
	public function action_delete_message() {
		$message = $this->db->get_row("SELECT * FROM #__private_messages
			WHERE message_id = '". intval($_GET['message_id'])."' AND user_id = '".USER_ID."'
		");

		if (!$message) a_error("Сообщение не найдено!");

		if (!empty($_GET['confirm'])) {
			$this->db->query("DELETE FROM #__private_messages WHERE message_id = '".intval($_GET['message_id'])."' AND user_id = '".USER_ID."'");
			a_notice('Сообщение удалено!', a_url('private/list_messages', 'folder='.$_GET['folder']));
		}
		else {
			a_confirm('Подтверждаете удаление данного сообщения?', a_url('private/delete_message', 'message_id='.$_GET['message_id'].'&amp;folder='.$_GET['folder'].'&amp;confirm=ok'), a_url('private/list_messages', 'folder='.$_GET['folder']));
		}
	}

	/**
	 * Сохранение сообщения
	 */
	public function action_save_message() {
		$message = $this->db->get_row("SELECT * FROM #__private_messages
			WHERE message_id = '". intval($_GET['message_id'])."' AND user_id = '".USER_ID."'
		");

		if (!$message) a_error("Сообщение не найдено!");

		$this->db->query("UPDATE #__private_messages SET folder = 'saved' WHERE message_id = '".intval($_GET['message_id'])."' AND user_id = '".USER_ID."'");
		a_notice('Сообщение сохранено!', a_url('private/list_messages', 'folder=saved'));
	}
}
?>