<?php
App::view($config['themes'].'/index');
if (isset($_GET['act'])) {
$act = check($_GET['act']);
} else {
$act = 'index';
}
if (isset($_POST['uz'])) {
$uz = check($_POST['uz']);
} elseif (isset($_GET['uz'])) {
$uz = check($_GET['uz']);
} else {
$uz = '';
}
if (is_admin([101, 102])) {
show_title('Управление пользователями');
switch ($act):
############################################################################################
## Главная страница ##
############################################################################################
case 'index':
echo '<div class="form">';
echo 'Логин или ник пользователя:<br />';
echo '<form action="/admin/users?act=edit" method="post">';
echo '<input type="text" name="uz" maxlength="20" />';
echo '<input value="Редактировать" type="submit" /></form></div><br />';
echo '<a href="/admin/users?act=sort&q=1">0-9</a> / <a href="/admin/users?act=sort&q=a">A</a> / <a href="/admin/users?act=sort&q=b">B</a> / <a href="/admin/users?act=sort&q=c">C</a> / <a href="/admin/users?act=sort&q=d">D</a> / <a href="/admin/users?act=sort&q=e">E</a> / <a href="/admin/users?act=sort&q=f">F</a> / <a href="/admin/users?act=sort&q=g">G</a> / <a href="/admin/users?act=sort&q=h">H</a> / <a href="/admin/users?act=sort&q=i">I</a> / <a href="/admin/users?act=sort&q=j">J</a> / <a href="/admin/users?act=sort&q=k">K</a> / <a href="/admin/users?act=sort&q=l">L</a> / <a href="/admin/users?act=sort&q=m">M</a> / <a href="/admin/users?act=sort&q=n">N</a> / <a href="/admin/users?act=sort&q=o">O</a> / <a href="/admin/users?act=sort&q=p">P</a> / <a href="/admin/users?act=sort&q=q">Q</a> / <a href="/admin/users?act=sort&q=r">R</a> / <a href="/admin/users?act=sort&q=s">S</a> / <a href="/admin/users?act=sort&q=t">T</a> / <a href="/admin/users?act=sort&q=u">U</a> / <a href="/admin/users?act=sort&q=v">V</a> / <a href="/admin/users?act=sort&q=w">W</a> / <a href="/admin/users?act=sort&q=x">X</a> / <a href="/admin/users?act=sort&q=y">Y</a> / <a href="/admin/users?act=sort&q=z">Z</a><br />';
echo 'Введите логин пользователя который необходимо отредактировать<br /><br />';
echo '<b>Cписок последних зарегистрированных</b><br />';
$total = DB::run() -> querySingle("SELECT count(*) FROM `users`;");
$page = App::paginate(App::setting('userlist'), $total);
if ($total > 0) {
$queryusers = DB::run() -> query("SELECT * FROM `users` ORDER BY `joined` DESC LIMIT ".$page['offset'].", ".$config['userlist'].";");
while ($data = $queryusers -> fetch()) {
if (empty($data['email'])) {
$data['email'] = 'Не указан';
}
echo '<hr /><div>'.user_gender($data['login']).' <b><a href="/admin/users?act=edit&uz='.$data['login'].'">'.$data['login'].'</a></b> (E-mail: '.$data['email'].')<br />';
echo 'Зарегистрирован: '.date_fixed($data['joined']).'</div>';
}
App::pagination($page);
} else {
show_error('Пользователей еще нет!');
}
echo '<br /><br />';
break;
############################################################################################
## Сортировка профилей ##
############################################################################################
case 'sort':
if (isset($_POST['q'])) {
$q = check(strtolower($_POST['q']));
} else {
$q = check(strtolower($_GET['q']));
}
if (!empty($q)) {
if ($q == 1) {
$search = "RLIKE '^[-0-9]'";
} else {
$search = "LIKE '$q%'";
}
$total = DB::run() -> querySingle("SELECT count(*) FROM `users` WHERE LOWER(`login`) ".$search.";");
$page = App::paginate(App::setting('usersearch'), $total);
if ($total > 0) {
$queryuser = DB::run() -> query("SELECT `login`, `nickname`, `point` FROM `users` WHERE LOWER(`login`) ".$search." ORDER BY `point` DESC LIMIT ".$page['offset'].", ".$config['usersearch'].";");
while ($data = $queryuser -> fetch()) {
echo user_gender($data['login']).' <b><a href="/admin/users?act=edit&uz='.$data['login'].'">'.$data['login'].'</a></b> ';
if (!empty($data['nickname'])) {
echo '(Ник: '.$data['nickname'].') ';
}
echo user_online($data['login']).' ('.points($data['point']).')<br />';
}
App::pagination($page);
echo 'Найдено совпадений: '.$total.'<br /><br />';
} else {
show_error('Совпадений не найдено!');
}
} else {
show_error('Ошибка! Не выбраны критерии поиска пользователей!');
}
echo '<i class="fa fa-arrow-circle-left"></i> <a href="/admin/users">Вернуться</a><br />';
break;
############################################################################################
## Просмотр профиля ##
############################################################################################
case 'edit':
$user = DB::run() -> queryFetch("SELECT * FROM `users` WHERE LOWER(`login`)=? OR LOWER(`nickname`)=? LIMIT 1;", [strtolower($uz), utf_lower($uz)]);
if (!empty($user)) {
$uz = $user['login'];
echo user_gender($user['login']).' <b>Профиль '.profile($user['login']).'</b> '.user_visit($user['login']).'<br /><br />';
if ($log == $config['nickname'] || $log == $user['login'] || ($user['level'] < 101 || $user['level'] > 105)) {
if ($user['login'] == $log) {
echo '<b><span style="color:#ff0000">Внимание! Вы редактируете cобственный аккаунт!</span></b><br /><br />';
}
echo '<div class="form">';
echo '<form method="post" action="/admin/users?act=upgrade&uz='.$user['login'].'&uid='.$_SESSION['token'].'">';
if ($log == $config['nickname']) {
$arr_access = [101, 102, 103, 105, 107];
echo 'Уровень доступа:<br />';
echo '<select name="level">';
foreach ($arr_access as $value) {
$selected = ($user['level'] == $value) ? ' selected="selected"' : '';
echo '<option value="'.$value.'"'.$selected.'>'.user_status($value).'</option>';
}
echo '</select><br />';
}
echo 'Новый пароль: (Oставьте пустым если не надо менять)<br />';
echo '<input type="text" name="password" maxlength="30" /><br />';
echo 'Страна:<br />';
echo '<input type="text" name="country" maxlength="30" value="'.$user['country'].'" /><br />';
echo 'Откуда:<br />';
echo '<input type="text" name="city" maxlength="50" value="'.$user['city'].'" /><br />';
echo 'E-mail:<br />';
echo '<input type="text" name="email" maxlength="50" value="'.$user['email'].'" /><br />';
echo 'Сайт:<br />';
echo '<input type="text" name="site" maxlength="50" value="'.$user['site'].'" /><br />';
echo 'Зарегистрирован:<br />';
echo '<input type="text" name="joined" maxlength="10" value="'.date_fixed($user['joined'], "d.m.Y").'" /><br />';
echo 'Дата рождения:<br />';
echo '<input type="text" name="birthday" maxlength="10" value="'.$user['birthday'].'" /><br />';
echo 'ICQ:<br />';
echo '<input type="text" name="icq" maxlength="10" value="'.$user['icq'].'" /><br />';
echo 'Имя пользователя:<br />';
echo '<input type="text" name="name" maxlength="20" value="'.$user['name'].'" /><br />';
echo 'Ник пользователя:<br />';
echo '<input type="text" name="nickname" maxlength="20" value="'.$user['nickname'].'" /><br />';
echo 'Актив:<br />';
echo '<input type="text" name="point" value="'.$user['point'].'" /><br />';
echo 'Деньги:<br />';
echo '<input type="text" name="money" value="'.$user['money'].'" /><br />';
echo 'Особый статус:<br />';
echo '<input type="text" name="status" maxlength="25" value="'.$user['status'].'" /><br />';
echo 'Репутация (плюсы):<br />';
echo '<input type="text" name="posrating" value="'.$user['posrating'].'" /><br />';
echo 'Репутация (минусы):<br />';
echo '<input type="text" name="negrating" value="'.$user['negrating'].'" /><br />';
echo 'Скин:<br />';
echo '<input type="text" name="themes" value="'.$user['themes'].'" /><br />';
echo 'Пол:<br />';
echo '<select name="gender">';
$selected = ($user['gender'] == 1) ? ' selected="selected"' : '';
echo '<option value="1"'.$selected.'>Мужской</option>';
$selected = ($user['gender'] == 2) ? ' selected="selected"' : '';
echo '<option value="2"'.$selected.'>Женский</option>';
echo '</select><br />';
echo 'О себе:<br />';
echo '<textarea cols="25" rows="5" name="info">'.$user['info'].'</textarea><br />';
echo '<input value="Изменить" type="submit" /></form></div><br />';
echo '<div class="b"><b>Дополнительная информация</b></div>';
if ($user['confirmreg'] == 1) {
echo '<span style="color:#ff0000"><b>Аккаунт не активирован</b></span><br />';
}
$visit = DB::run() -> queryFetch("SELECT `ip`, `nowtime` FROM `visit` WHERE `user`=? LIMIT 1;", [$uz]);
if (!empty($visit)) {
echo '<b>Последний визит:</b> '.date_fixed($visit['nowtime'], 'j F Y / H:i').'<br />';
echo '<b>Последний IP:</b> '.$visit['ip'].'<br />';
}
if ($user['ban'] == 1 && $user['timeban'] > SITETIME) {
echo '<span style="color:#ff0000"><b>Пользователь забанен</b></span><br />';
}
if (!empty($user['timelastban']) && !empty($user['reasonban'])) {
echo '<div class="form">';
echo 'Последний бан: '.date_fixed($user['timelastban'], 'j F Y / H:i').'<br />';
echo 'Последняя причина: '.App::bbCode($user['reasonban']).'<br />';
echo 'Забанил: '.profile($user['loginsendban']).'</div>';
}
echo 'Строгих банов: <b>'.$user['totalban'].'</b><br /><br />';
if ($user['level'] < 101 || $user['level'] > 105) {
echo '<i class="fa fa-times"></i> <b><a href="/admin/users?act=poddel&uz='.$uz.'">Удалить профиль</a></b><br />';
}
} else {
show_error('Ошибка! У вас недостаточно прав для редактирования этого профиля!');
}
} else {
show_error('Ошибка! Пользователя с данным логином не существует!');
}
echo '<i class="fa fa-arrow-circle-left"></i> <a href="/admin/users">Вернуться</a><br />';
break;
############################################################################################
## Изменение профиля ##
############################################################################################
case 'upgrade':
$uid = check($_GET['uid']);
if (!empty($_POST['level'])) {
$level = intval($_POST['level']);
}
$pass = check($_POST['password']);
$email = check($_POST['email']);
$joined = check($_POST['joined']);
$name = check($_POST['name']);
$nickname = check($_POST['nickname']);
$country = check($_POST['country']);
$city = check($_POST['city']);
$info = check($_POST['info']);
$site = check($_POST['site']);
$icq = intval($_POST['icq']);
$gender = intval($_POST['gender']);
$birthday = check($_POST['birthday']);
$themes = check($_POST['themes']);
$point = intval($_POST['point']);
$money = intval($_POST['money']);
$status = check($_POST['status']);
$posrating = intval($_POST['posrating']);
$negrating = intval($_POST['negrating']);
if ($uid == $_SESSION['token']) {
$user = DB::run() -> queryFetch("SELECT * FROM `users` WHERE `login`=? LIMIT 1;", [$uz]);
if (!empty($user)) {
if ($log == $config['nickname'] || $log == $user['login'] || ($user['level'] < 101 || $user['level'] > 105)) {
if (preg_match('#^([a-z0-9_\-\.])+\@([a-z0-9_\-\.])+(\.([a-z0-9])+)+$#', $email) || empty($email)) {
if (preg_match('#^https?://([а-яa-z0-9_\-\.])+(\.([а-яa-z0-9\/])+)+$#u', $site) || empty($site)) {
if (preg_match('#^[0-9]{2}+\.[0-9]{2}+\.[0-9]{4}$#', $joined)) {
if (preg_match('#^[0-9]{2}+\.[0-9]{2}+\.[0-9]{4}$#', $birthday) || empty($birthday)) {
if ($gender == 1 || $gender == 2) {
if (utf_strlen($info) <= 1000) {
if ($log == $config['nickname']) {
$access = $level;
} else {
$access = $user['level'];
}
if (!empty($pass)) {
echo '<b><span style="color:#ff0000">Внимание! Вы изменили пароль пользователя!</span></b><br />';
echo 'Не забудьте ему напомнить его новый пароль: <b>'.$pass.'</b><br /><br />';
$mdpass = password_hash($pass, PASSWORD_BCRYPT);
} else {
$mdpass = $user['password'];
}
list($uday, $umonth, $uyear) = explode(".", $joined);
$joined = mktime('0', '0', '0', $umonth, $uday, $uyear);
$name = utf_substr($name, 0, 20);
$country = utf_substr($country, 0, 30);
$city = utf_substr($city, 0, 50);
$rating = $posrating - $negrating;
DB::run() -> query("UPDATE `users` SET `password`=?, `email`=?, `joined`=?, `level`=?, `name`=?, `nickname`=?, `country`=?, `city`=?, `info`=?, `site`=?, `icq`=?, `gender`=?, `birthday`=?, `themes`=?, `point`=?, `money`=?, `status`=?, `rating`=?, `posrating`=?, `negrating`=? WHERE `login`=? LIMIT 1;", [$mdpass, $email, $joined, $access, $name, $nickname, $country, $city, $info, $site, $icq, $gender, $birthday, $themes, $point, $money, $status, $rating, $posrating, $negrating, $uz]);
save_title();
save_nickname();
save_money();
echo '<i class="fa fa-check"></i> <b>Данные пользователя успешно изменены!</b><br /><br />';
} else {
show_error('Ошибка! Слишком большая информация в графе о себе, не более 1000 символов!');
}
} else {
show_error('Ошибка! Вы не указали пол пользователя!');
}
} else {
show_error('Ошибка! Недопустимая дата дня рождения, необходим формат (дд.мм.гггг)!');
}
} else {
show_error('Ошибка! Недопустимая дата регистрации, необходим формат (дд.мм.гггг)!');
}
} else {
show_error('Ошибка! Недопустимый адрес сайта, необходим формат http://site.domen!');
}
} else {
show_error('Ошибка! Вы ввели неверный адрес e-mail, необходим формат [email protected]!');
}
} else {
show_error('Ошибка! У вас недостаточно прав для редактирования этого профиля!');
}
} else {
show_error('Ошибка! Пользователя с данным логином не существует!');
}
} else {
show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
}
echo '<i class="fa fa-arrow-circle-left"></i> <a href="/admin/users?act=edit&uz='.$uz.'">Вернуться</a><br />';
echo '<i class="fa fa-arrow-circle-up"></i> <a href="/admin/users">Выбор юзера</a><br />';
break;
############################################################################################
## Подтверждение удаление профиля ##
############################################################################################
case 'poddel':
echo '<i class="fa fa-times"></i> Вы подтверждаете, что хотите полностью удалить аккаунт пользователя <b>'.$uz.'</b>?<br /><br />';
echo '<div class="form">';
echo '<form action="/admin/users?act=deluser&uz='.$uz.'&uid='.$_SESSION['token'].'" method="post">';
echo '<b>Добавить в черный список:</b><br />';
echo 'Логин пользователя: <input name="loginblack" type="checkbox" value="1" checked="checked" /><br />';
echo 'E-mail пользователя: <input name="mailblack" type="checkbox" value="1" checked="checked" /><br /><br />';
echo '<b>Удаление сообщений:</b><br />';
echo 'Темы в форуме: <input name="deltopicforum" type="checkbox" value="1" /><br />';
echo 'Темы и сообщения: <input name="delpostforum" type="checkbox" value="1" /><br />';
echo 'Комментарии в галерее: <input name="delcommphoto" type="checkbox" value="1" /><br />';
echo 'Комментарии в новостях: <input name="delcommnews" type="checkbox" value="1" /><br />';
echo 'Комментарии в блогах: <input name="delcommblog" type="checkbox" value="1" /><br />';
echo 'Комментарии в загрузках: <input name="delcommload" type="checkbox" value="1" /><br />';
echo 'Фотографии в галерее: <input name="delimages" type="checkbox" value="1" /><br /><br />';
echo '<input type="submit" value="Удалить профиль" /></form></div><br />';
echo '<i class="fa fa-arrow-circle-left"></i> <a href="/admin/users?act=edit&uz='.$uz.'">Вернуться</a><br />';
echo '<i class="fa fa-arrow-circle-up"></i> <a href="/admin/users">Выбор юзера</a><br />';
break;
############################################################################################
## Удаление профиля ##
############################################################################################
case 'deluser':
$uid = check($_GET['uid']);
$loginblack = (empty($_POST['loginblack'])) ? 0 : 1;
$mailblack = (empty($_POST['mailblack'])) ? 0 : 1;
$deltopicforum = (empty($_POST['deltopicforum'])) ? 0 : 1;
$delpostforum = (empty($_POST['delpostforum'])) ? 0 : 1;
$delcommphoto = (empty($_POST['delcommphoto'])) ? 0 : 1;
$delcommnews = (empty($_POST['delcommnews'])) ? 0 : 1;
$delcommblog = (empty($_POST['delcommblog'])) ? 0 : 1;
$delcommload = (empty($_POST['delcommload'])) ? 0 : 1;
$delimages = (empty($_POST['delimages'])) ? 0 : 1;
if ($uid == $_SESSION['token']) {
$user = DB::run() -> queryFetch("SELECT * FROM `users` WHERE `login`=? LIMIT 1;", [$uz]);
if (!empty($user)) {
if ($user['level'] < 101 || $user['level'] > 105) {
// -------------//
if (!empty($mailblack)) {
$blackmail = DB::run() -> querySingle("SELECT `id` FROM `blacklist` WHERE `type`=? AND `value`=? LIMIT 1;", [1, $user['email']]);
if (empty($blackmail) && !empty($user['email'])) {
DB::run() -> query("INSERT INTO `blacklist` (`type`, `value`, `user`, `time`) VALUES (?, ?, ?, ?);", [1, $user['email'], $log, SITETIME]);
}
}
// -------------//
if (!empty($loginblack)) {
$blacklogin = DB::run() -> querySingle("SELECT `id` FROM `blacklist` WHERE `type`=? AND `value`=? LIMIT 1;", [2, strtolower($user['login'])]);
if (empty($blacklogin)) {
DB::run() -> query("INSERT INTO `blacklist` (`type`, `value`, `user`, `time`) VALUES (?, ?, ?, ?);", [2, $user['login'], $log, SITETIME]);
}
}
// ------ Удаление фотографий в галерее -------//
if (!empty($delimages)) {
delete_album($uz);
}
// ------ Удаление тем в форуме -------//
if (!empty($delpostforum) || !empty($deltopicforum)) {
$query = DB::run() -> query("SELECT `id` FROM `topics` WHERE `author`=?;", [$uz]);
$topics = $query -> fetchAll(PDO::FETCH_COLUMN);
if (!empty($topics)){
$strtopics = implode(',', $topics);
// ------ Удаление загруженных файлов -------//
foreach($topics as $delDir){
removeDir(HOME.'/uploads/forum/'.$delDir);
}
DB::run() -> query("DELETE FROM `files_forum` WHERE `post_id` IN (".$strtopics.");");
// ------ Удаление загруженных файлов -------//
DB::run() -> query("DELETE FROM `posts` WHERE `topic_id` IN (".$strtopics.");");
DB::run() -> query("DELETE FROM `topics` WHERE `id` IN (".$strtopics.");");
}
// ------ Удаление сообщений в форуме -------//
if (!empty($delpostforum)) {
DB::run() -> query("DELETE FROM `posts` WHERE `user`=?;", [$uz]);
// ------ Удаление загруженных файлов -------//
$queryfiles = DB::run() -> query("SELECT * FROM `files_forum` WHERE `user`=?;", [$uz]);
$files = $queryfiles->fetchAll();
if (!empty($files)){
foreach ($files as $file){
if (file_exists(HOME.'/uploads/forum/'.$file['topic_id'].'/'.$file['hash'])){
unlink(HOME.'/uploads/forum/'.$file['topic_id'].'/'.$file['hash']);
}
}
DB::run() -> query("DELETE FROM `files_forum` WHERE `user`=?;", [$uz]);
}
// ------ Удаление загруженных файлов -------//
}
restatement('forum');
}
// ------ Удаление коментарий -------//
if (!empty($delcommblog)) {
DB::run() -> query("DELETE FROM `comments` WHERE relate_type=? AND `user`=?;", ['blog', $uz]);
restatement('blog');
}
if (!empty($delcommload)) {
DB::run() -> query("DELETE FROM `comments` WHERE relate_type=? AND `user`=?;", ['down', $uz]);
restatement('load');
}
if (!empty($delcommphoto)) {
DB::run() -> query("DELETE FROM `comments` WHERE relate_type=? AND `user`=?;", ['gallery', $uz]);
restatement('gallery');
}
if (!empty($delcommnews)) {
DB::run() -> query("DELETE FROM `comments` WHERE relate_type=? AND `user`=?;", ['news', $uz]);
restatement('news');
}
// @TODO: добавит остальные комментарии всего их 6 тут 4
// Удаление профиля
delete_users($uz);
echo '<i class="fa fa-check"></i> <b>Профиль пользователя успешно удален!</b><br /><br />';
} else {
show_error('Ошибка! У вас недостаточно прав для удаления этого профиля!');
}
} else {
show_error('Ошибка! Пользователя с данным логином не существует!');
}
} else {
show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');
}
echo '<i class="fa fa-arrow-circle-left"></i> <a href="/admin/users">Вернуться</a><br />';
break;
endswitch;
echo '<i class="fa fa-wrench"></i> <a href="/admin">В админку</a><br />';
} else {
redirect('/');
}
App::view($config['themes'].'/foot');