View file mc-master/modules/guestbook/controllers/guestbook.php

<?php

/**
 * MobileCMS
 *
 * Open source content management system for mobile sites
 *
 * @author MobileCMS Team <[email protected]>
 * @copyright Copyright (c) 2011-2019, MobileCMS Team
 * @link https://mobilecms.pro Official site
 * @license MIT license
 */
defined('IN_SYSTEM') or die('<b>403<br />Access denied</b>');

/**
 * Controller guestbook module
 */
class Guestbook_Controller extends Controller
{

    /**
     * Уровень доступа к модулю
     */
    public $access_level = 0;

    /**
     * Метод по умолчанию
     */
    public function action_index()
    {
        // Перенаправляем к листингу сообщений
        $this->action_listing();
    }

    /**
     * Листинг сообщений
     */
    public function action_listing()
    {
        // Проверка доступа к модулю
        if ($this->config['guestbook']['only_for_users'] == 1 AND USER_ID == -1) {
            // Перенаправление на страницу авторизации
            redirect('user/login');
        }

        // Запрос для вывода сообщений
        $sql = "SELECT SQL_CALC_FOUND_ROWS #__guestbook.*, #__users.status AS user_status, up.avatar AS avatar_exists, #__users.last_visit
		FROM #__guestbook LEFT JOIN #__users USING(user_id) LEFT JOIN #__users_profiles AS up USING(user_id)
		ORDER BY message_id DESC LIMIT $this->start, $this->per_page";

        // Выполнение запроса
        $result = $this->db->query($sql);

        // Получение кол-ва сообщений
        $total = $this->db->get_one("SELECT FOUND_ROWS()");

        // Подключение помощника смайлов
        if (!class_exists('smiles'))
            a_import('modules/smiles/helpers/smiles');

        // Форматирование сообщений
        while ($message = $this->db->fetch_array($result)) {
            $message['message'] = smiles::smiles_replace(main::bbcode(nl2br($message['message'])));

            $messages[] = $message;
        }

        // Конфигурация пагинации
        $pg_conf['base_url'] = a_url('guestbook', 'start=');
        $pg_conf['total_rows'] = $total;
        $pg_conf['per_page'] = $this->per_page;

        // Пагинация
        a_import('libraries/pagination');
        $pg = new CI_Pagination($pg_conf);

        // Назначение переменных
        $this->tpl->assign(array(
            '_config' => $this->config['guestbook'],
            'total' => $total,
            'messages' => $messages,
            'pagination' => $pg->create_links(),
        ));

        // Вывод шаблона
        $this->tpl->display('listing');
    }

    /**
     * Управление сообщениями
     */
    public function action_control()
    {
        //
    }

    /**
     * Написать сообщение
     */
    public function action_say()
    {
        $_config = $this->config['system'];

        if (isset($_POST['submit'])) {



            if ($_config['guestbook_posting'] == 'users' && USER_ID == -1) {
                $this->error .= 'Для написания сообщений вам необходимо авторизироваться на сайте<br />';
            }
            if (empty($_POST['message'])) {
                $this->error .= 'Укажите сообщение<br />';
            }


            # Проверка кода с картинки
            if (USER_ID == -1) {
                if ($_POST['captcha_code'] != $_SESSION['captcha_code']) {
                    $this->error .= 'Неверно указан код с картинки<br />';
                }
            }

            if (!$this->error) {
                a_antiflud();

                $this->db->query("INSERT INTO #__guestbook SET
					user_id = '" . USER_ID . "',
					message = '" . a_safe($_POST['message']) . "',
					time = UNIX_TIMESTAMP()
				");

                $_SESSION['captcha_code'] = main::get_unique_code(4);

                user::rating_update();

                header("Location: " . a_url('guestbook', '', true));
                exit;
            }
        }
        if (!isset($_POST['submit']) OR $this->error) {
            $_SESSION['captcha_code'] = main::get_unique_code(4);

            $this->tpl->assign(array(
                'error' => $this->error
            ));

            $this->tpl->display('say');
        }
    }

    /**
     * Удаление сообщения
     */
    public function action_delete_message()
    {
        if (!$message = $this->db->get_row("SELECT #__guestbook.*, #__users.status AS user_status FROM #__guestbook LEFT JOIN #__users USING(user_id) WHERE message_id = '" . intval($_GET['message_id']) . "'"))
            a_error('Сообщение не найдено!');

        if (!a_check_rights($message['user_id'], $message['user_status']))
            a_error('У вас нет прав на выполнение этой операции!');

        if (!empty($_GET['confirm'])) {
            $this->db->query("DELETE FROM #__guestbook WHERE message_id = '" . intval($_GET['message_id']) . "'");
            user::rating_update(-1, $message['user_id']);
            a_notice('Сообщение удалено!', a_url('guestbook'));
        } else {
            a_confirm('Подтверждаете удаление данного сообщения?', a_url('guestbook/delete_message', 'message_id=' . $_GET['message_id'] . '&amp;confirm=ok'), a_url('guestbook'));
        }
    }

}

?>