View file book/add.php

<?php

require_once ("../includes/start.php");
require_once ("../includes/functions.php");
require_once ("../includes/header.php");
include_once ("../themes/".$config['themes']."/verh.dat");

show_title('Добавление сообщения');

$msg = check($_POST['msg']);
$uid = check($_GET['uid']);

############################################################################################
##                                  Добавление сообщения                                  ##
############################################################################################
if (is_user()) {
if ($uid==$_SESSION['token']){
if (utf_strlen(trim($msg))>=5 && utf_strlen($msg)<1000){

antiflood("Location: index.php?isset=antiflood");
karantin($udata[6], "Location: index.php?isset=karantin");
statistics(0);

$msg = no_br($msg,'<br>');
$msg = antimat($msg);
$msg = smiles($msg);

$text = no_br($msg.'|'.$log.'||'.SITETIME.'|'.$brow.'|'.$ip.'|||');

write_files(DATADIR."book.dat", "$text\r\n");

$countstr = counter_string(DATADIR."book.dat");
if ($countstr>=$config['maxpostbook']) {
delete_lines(DATADIR."book.dat",array(0,1));
}

change_profil($log, array(9=>$udata[9]+1, 14=>$ip, 36=>$udata[36]+1, 41=>$udata[41]+1));

$_SESSION['note'] = 'Сообщение успешно добавлено!';
header ("Location: index.php"); exit;

} else {show_error('Ошибка! Слишком длинное или короткое сообщение!');}
} else {show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');}

############################################################################################
##                                    Добавление от гостей                                ##
############################################################################################
} elseif($config['bookadds']==1){

$provkod = (int)$_POST['provkod'];

if ($uid==$_SESSION['token']){
if (utf_strlen(trim($msg))>=5 && utf_strlen($msg)<1000){
if ($provkod==$_SESSION['protect']){

$_SESSION['protect'] = "";
unset($_SESSION['protect']);

antiflood("Location: index.php?isset=antiflood");
statistics(0);

$msg = no_br($msg,'<br>');
$msg = antimat($msg);
$msg = smiles($msg);

$text = no_br($msg.'|'.$config['guestsuser'].'||'.SITETIME.'|'.$brow.'|'.$ip.'|||');

write_files(DATADIR."book.dat", "$text\r\n");

$countstr = counter_string(DATADIR."book.dat");
if ($countstr>=$config['maxpostbook']) {
delete_lines(DATADIR."book.dat",array(0,1));
}

$_SESSION['note'] = 'Сообщение успешно добавлено!';
header ("Location: index.php"); exit;

} else {show_error('Ошибка! Проверочное число не совпало с данными на картинке!');}
} else {show_error('Ошибка! Слишком длинное или короткое сообщение!');}
} else {show_error('Ошибка! Неверный идентификатор сессии, повторите действие!');}
} else {show_login('');}

echo'<br><a href="index.php">Вернуться</a><br>';
echo'<a href="../index.php"></a>';

include_once ("../themes/".$config['themes']."/niz.dat");
?>