View file admin/rekuser.php

<?php
#---------------------------------------------#
#      ********* RotorCMS *********           #
#           Author  :  Vantuz                 #
#            Email  :  [email protected]     #
#             Site  :  http://visavi.net      #
#              ICQ  :  36-44-66               #
#            Skype  :  vantuzilla             #
#---------------------------------------------#
require_once ('../includes/start.php');
require_once ('../includes/functions.php');
require_once ('../includes/header.php');
include_once ('../themes/header.php');

if (isset($_GET['act'])) {
	$act = check($_GET['act']);
} else {
	$act = 'index';
}
if (isset($_GET['start'])) {
	$start = abs(intval($_GET['start']));
} else {
	$start = 0;
}

if (is_admin()) {
	show_title('Пользовательская реклама');

	switch ($act):
	############################################################################################
	##                                    Главная страница                                    ##
	############################################################################################
		case 'index':

			$total = DB::run() -> querySingle("SELECT count(*) FROM `rekuser` WHERE `rek_time`>?;", array(SITETIME));

			if ($total > 0) {
				if ($start >= $total) {
					$start = 0;
				}

				$queryrek = DB::run() -> query("SELECT * FROM `rekuser` WHERE `rek_time`>? ORDER BY `rek_time` DESC LIMIT ".$start.", ".$config['rekuserpost'].";", array(SITETIME));

				echo '<form action="rekuser.php?act=del&amp;start='.$start.'&amp;uid='.$_SESSION['token'].'" method="post">';

				while ($data = $queryrek -> fetch()) {
					echo '<div class="b">';
					echo '<img src="/images/img/online.gif" alt="image" /> ';
					echo '<b><a href="'.$data['rek_site'].'">'.$data['rek_name'].'</a></b> ('.profile($data['rek_user']).')<br />';

					echo '<input type="checkbox" name="del[]" value="'.$data['rek_id'].'" /> ';
					echo '<a href="rekuser.php?act=edit&amp;id='.$data['rek_id'].'&amp;start='.$start.'">Редактировать</a>';
					echo '</div>';

					echo 'Истекает: '.date_fixed($data['rek_time']).'<br />';

					if (!empty($data['rek_color'])) {
						echo 'Цвет: <span style="color:'.$data['rek_color'].'">'.$data['rek_color'].'</span>, ';
					} else {
						echo 'Цвет: нет, ';
					}

					if (!empty($data['rek_bold'])) {
						echo 'Жирность: есть<br />';
					} else {
						echo 'Жирность: нет<br />';
					}
				}
				echo '<br /><input type="submit" value="Удалить выбранное" /></form>';

				page_strnavigation('rekuser.php?', $config['rekuserpost'], $start, $total);

				echo 'Всего ссылок: <b>'.$total.'</b><br /><br />';
			} else {
				show_error('В данный момент рекламных ссылок еще нет!');
			}
		break;

		############################################################################################
		##                               Подготовка к редактированию                              ##
		############################################################################################
		case 'edit':

			$config['newtitle'] = 'Редактирование ссылки';

			$id = abs(intval($_GET['id']));

			$data = DB::run() -> queryFetch("SELECT * FROM `rekuser` WHERE `rek_id`=? LIMIT 1;", array($id));

			if (!empty($data)) {
				echo '<b><big>Редактирование заголовка</big></b><br /><br />';

				echo '<div class="form">';
				echo '<form action="rekuser.php?act=change&amp;id='.$id.'&amp;start='.$start.'&amp;uid='.$_SESSION['token'].'" method="post">';
				echo 'Адрес сайта:<br />';
				echo '<input name="site" type="text" value="'.$data['rek_site'].'" maxlength="50" /><br />';

				echo 'Название ссылки:<br />';
				echo '<input name="name" type="text" maxlength="35" value="'.$data['rek_name'].'" /><br />';

				echo 'Код цвета:';

				if (file_exists(BASEDIR.'/services/colors.php')) {
					echo ' <a href="/services/colors.php">(?)</a>';
				}

				echo '<br />';
				echo '<input name="color" type="text" maxlength="7" value="'.$data['rek_color'].'" /><br />';

				echo 'Жирность: ';
				$checked = ($data['rek_bold'] == 1) ? ' checked="checked"' : '';
				echo '<input name="bold" type="checkbox" value="1"'.$checked.' /><br />';

				echo '<br /><input type="submit" value="Изменить" /></form></div><br />';
			} else {
				show_error('Ошибка! Данной ссылки не существует!');
			}

			echo '<img src="/images/img/back.gif" alt="image" /> <a href="rekuser.php?start='.$start.'">Вернуться</a><br />';
		break;

		############################################################################################
		##                                     Редактирование                                     ##
		############################################################################################
		case 'change':

			$id = abs(intval($_GET['id']));

			$uid = check($_GET['uid']);
			$site = check($_POST['site']);
			$name = check($_POST['name']);
			$color = check($_POST['color']);
			$bold = (empty($_POST['bold'])) ? 0 : 1;

			if ($uid == $_SESSION['token']) {
				if (preg_match('#^http://([а-яa-z0-9_\-\.])+(\.([а-яa-z0-9\/\-?_=])+)+$#iu', $site)) {
					if (utf_strlen($site) >= 5 && utf_strlen($site) <= 50) {
						if (utf_strlen($name) >= 5 && utf_strlen($name) <= 35) {
							if (preg_match('|^#+[A-f0-9]{6}$|', $color) || empty($color)) {
								$data = DB::run() -> queryFetch("SELECT * FROM `rekuser` WHERE `rek_id`=? LIMIT 1;", array($id));
								if (!empty($data)) {
									DB::run() -> query("UPDATE `rekuser` SET `rek_site`=?, `rek_name`=?, `rek_color`=?, `rek_bold`=? WHERE `rek_id`=?", array($site, $name, $color, $bold, $id));
									save_advertuser();

									$_SESSION['note'] = 'Рекламная ссылка успешно изменена!';
									redirect("rekuser.php?start=$start");
								} else {
									show_error('Ошибка! Редактируемой ссылки не существует!');
								}
							} else {
								show_error('Ошибка! Недопустимый формат цвета ссылки! (пример #ff0000)');
							}
						} else {
							show_error('Ошибка! Слишком длинное или короткое название ссылки! (от 5 до 35 символов)');
						}
					} else {
						show_error('Ошибка! Слишком длинный или короткий адрес ссылки! (от 5 до 50 символов)');
					}
				} else {
					show_error('Ошибка! Недопустимый адрес сайта!');
				}
			} else {
				show_error('Ошибка! Неверный идентификатор сессии, повторите действие!!');
			}

			echo '<img src="/images/img/back.gif" alt="image" /> <a href="rekuser.php?act=edit&amp;id='.$id.'&amp;start='.$start.'">Вернуться</a><br />';
		break;

		############################################################################################
		##                                   Удаление ссылок                                      ##
		############################################################################################
		case 'del':

			$uid = check($_GET['uid']);
			if (isset($_POST['del'])) {
				$del = intar($_POST['del']);
			} else {
				$del = 0;
			}

			if ($uid == $_SESSION['token']) {
				if (!empty($del)) {
					$del = implode(',', $del);

					DB::run() -> query("DELETE FROM `rekuser` WHERE `rek_id` IN (".$del.");");
					save_advertuser();

					$_SESSION['note'] = 'Выбранные ссылки успешно удалены!';
					redirect("rekuser.php?start=$start");
				} else {
					show_error('Ошибка! Не выбраны ссылки для удаления!');
				}
			} else {
				show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
			}

			echo '<img src="/images/img/back.gif" alt="image" /> <a href="rekuser.php?start='.$start.'">Вернуться</a><br />';
		break;

	default:
		redirect("rekuser.php");
	endswitch;

	echo '<img src="/images/img/panel.gif" alt="image" /> <a href="index.php">В админку</a><br />';

} else {
	redirect('/index.php');
}

include_once ('../themes/footer.php');
?>