Просмотр файла mpanel/book.php

<?php
#-----------------------------------------------------#
#          ********* WAP-MOTORS *********             #
#             Made by   :  VANTUZ                     #
#               E-mail  :  [email protected]             #
#                 Site  :  http://pizdec.ru           #
#             WAP-Site  :  http://visavi.net          #
#                  ICQ  :  36-44-66                   #
#  Вы не имеете право вносить изменения в код скрипта #
#-----------------------------------------------------#	
require_once"../template/start.php";
require_once"../template/regglobals.php";
require_once"../template/config.php";
require_once"../template/functions.php";
require_once"../template/antidos.php";
require_once"../template/cookies.php";
require_once"../template/gzip.php";
require_once"../template/header.php";
require_once"../template/referer.php";
include_once"../themes/$config_themes/index.php";

$text = file("../local/profil/$log.prof"); 
if ($text!=""){
$udata = explode(":||:",$text[0]);
$provlog=trim($udata[0]);
$provpar=trim($udata[1]);
$dostup=trim($udata[7]);}

$time=time();

if ($_SESSION['log']!="" && md5($_SESSION['par'])!="" && md5($_SESSION['par'])==$provpar && $_SESSION['log']==$provlog ) {
if ($dostup==101 || $dostup==102 || $dostup==103 || $dostup==105){

echo'<img src="../images/img/menu.gif" alt=""> <b>Управление гостевой</b><br><br>';

if($udata[10]>0){
echo'<img src="../images/img/mail.gif" alt=""> <b><a href="../pages/privat.php?'.SID.'"><font color="red">Приватное сообщение! ('.$udata[10].')</font></a></b><br>';}	

if(!isset($action)){
	
echo'<a href="book.php?rand='.rand(0,99).'&amp;'.SID.'">Обновить</a><br>';
	
$file = file("../local/book.dat");
$total = count($file);    
if (empty($_GET['start'])) $start = 0;
else $start = $_GET['start'];
if ($total < $start + $config_bookpost){ $end = $total;}
else {$end = $start + $config_bookpost; }
for ($fm = $start; $fm < $end; $fm++){

$file = file("../local/book.dat");
$file = array_reverse($file);
$dt = explode("|",$file[$fm]);

$num=$total-$fm-1;

$admin_mess = str_replace($dt[6],'<br><font color="#FF0033">'.$dt[6].'</font>',$dt[6]);


if($fm>=0){
echo'<div class=b><img src="../images/img/edit.gif" alt=""> ';
echo'<b><a href="../pages/anketa.php?uz='.$dt[1].'&amp;'.SID.'">'.$dt[1].'</a></b> ('.$dt[2].' / '. $dt[3].')<br>';
echo'<a href="book.php?action=edit&amp;rd='.$num.'&amp;start='.$start.'&amp;'.SID.'">[Edit]</a> ';
echo'<a href="book.php?action=del&amp;rd='.$num.'&amp;start='.$start.'&amp;'.SID.'">[DEL]</a> ';
echo'<a href="book.php?action=otvet&amp;rd='.$num.'&amp;start='.$start.'&amp;'.SID.'">[Ответ]</a> ';
echo'<a href="zaban.php?action=edit&amp;users='.$dt[1].'&amp;'.SID.'">[Бан]</a></div>';
echo $dt[0].'<br><small><font color="#CC00CC">['.$dt[4].','. $dt[5].']</font></small>'; 
if($admin_mess!=""){ echo $admin_mess;}
 echo'<br><br>';}

}
if($total<1){echo'Гостевая пуста<br>';}   
 
echo'<hr>';
if ($start != 0) {echo '<a href="book.php?start='.($start - $config_bookpost).'&amp;'.SID.'">&lt;-Назад </a> ';}else{echo'&lt;-Назад ';}
echo'|'; 
if ($total > $start + $config_bookpost) {echo ' <a href="book.php?start='.($start + $config_bookpost).'&amp;'.SID.'">Далее-&gt;</a>';}else{echo' Далее-&gt;';}

$ba=ceil($total/$config_bookpost);
$ba2=$ba*$config_bookpost-$config_bookpost;

echo '<br><hr>Страницы:';
$asd=$start-($config_bookpost*3);
$asd2=$start+($config_bookpost*4);

if($asd<$total && $asd>0){echo ' <a href="book.php?start=0&amp;'.SID.'">1</a> ... ';}

for($i=$asd; $i<$asd2;)
{
if($i<$total && $i>=0){
$ii=floor(1+$i/$config_bookpost);

if ($start==$i) {
echo ' <b>'.$ii.'</b>';
               }
                else {
echo ' <a href="book.php?start='.$i.'&amp;'.SID.'">'.$ii.'</a>';
                     }}


$i=$i+$config_bookpost;}
if($asd2<$total){echo ' ... <a href="book.php?start='.$ba2.'&amp;'.SID.'">'.$ba.'</a>';}

echo '<br><br>Всего сообщений : '.(int)$total.' <br>';

if ($total>1) {
echo'<br><img src="../images/img/error.gif" alt=""> <a href="book.php?action=alldel&amp;'.SID.'">Очистить Гостевую!</a>';}}

//---------------------------------------- ОТВЕТ -------------------------------------------//
if($action=="otvet") {
$lines=file("../local/book.dat");
if (isset($rd))  {  
$dt=explode("|", $lines[$rd]);

echo'<div class=b><img src="../images/img/edit.gif" alt=""> <b><a href="../pages/anketa.php?uz='.$dt[1].'&amp;'.SID.'"> '.$dt[1].' </a></b> ('.$dt[2].' / '. $dt[3].')</div>';
echo $dt[0].'<br><hr>';

if(!empty($dt[6])){echo'<br>Внимание! Вы уже отвечали на это сообщение<br><br>';}
echo'Ответ на сообщение';

$dt[0]=str_replace('<img src="../images/smiles/',':',$dt[0]);
$dt[0]=str_replace('<img src="../images/smiles2/',':',$dt[0]);
$dt[0]=str_replace('.gif" alt="">','',$dt[0]);

$dt[6]=str_replace('<img src="../images/smiles/',':',$dt[6]);
$dt[6]=str_replace('<img src="../images/smiles2/',':',$dt[6]);
$dt[6]=str_replace('.gif" alt="">','',$dt[6]);

if($config_themes!=="wml"){	
echo'<form action="book.php?rd='.$rd.'&amp;action=addotvet&amp;start='.$start.'&amp;'.SID.'" method="POST">';
echo'<input name="msg" type="hidden" value="'.$dt[0].'">';
echo'<input name="name" type="hidden" value="'.$dt[1].'">';
echo'<input name="day" type="hidden" value="'.$dt[2].'">';
echo'<input name="timer" type="hidden" value="'.$dt[3].'">';
echo'<input name="mobila" type="hidden" value="'.$dt[4].'">';
echo'<input name="ip" type="hidden" value="'.$dt[5].'">';

echo'Cообщение:<br>';
echo'<textarea cols="25" rows="3" name="msg2">'.$dt[6].'</textarea>';
echo'<br><input type="submit" value="Ответить"></form><hr>';

}else{

echo'<br>--------------------<br>Сообщение:<br>';
echo'<input name="msg2" value="'.$dt[6].'"/><br>';


echo'<anchor>Ответить';
echo'<go href="book.php?rd='.$rd.'&amp;action=addotvet&amp;start='.$start.'&amp;'.SID.'" method="post">';
echo'<postfield name="msg2" value="$(msg2)"/>';
echo'<postfield name="msg" value="'.$dt[0].'"/>';
echo'<postfield name="name" value="'.$dt[1].'"/>';
echo'<postfield name="day" value="'.$dt[2].'"/>';
echo'<postfield name="timer" value="'.$dt[3].'"/>';
echo'<postfield name="mobila" value="'.$dt[4].'"/>';
echo'<postfield name="ip" value="'.$dt[5].'"/>';
echo'</go></anchor><br>--------------------<br>';
}
}else{echo'Произошла ошибка, не выбрана строка';}
echo'<br><img src="../images/img/back.gif" alt=""> <a href="book.php?'.SID.'">В гостевую</a>';
}

//---------------------------------------- ДОБАВЛНИЕ ОТВЕТА -------------------------------------------//
if($action=="addotvet") {
$msg2=check($msg2);	
$name=check($name);	
$msg=check($msg);
$day=check($day);
$timer=check($timer);
$mobila=check($mobila);
$ip=check($ip);


$msg = smiles($msg);
$msg2 = smiles($msg2);

$text=$msg.'|'.$name.'|'.$day.'|'.$timer.'|'.$mobila.'|'.$ip.'|'.$log.': '.$msg2.'||';
$text=preg_replace ("|[\r\n]+|si","",$text);


if (isset($rd)) { 

$file=file("../local/book.dat");
$fp=fopen("../local/book.dat","a+");
flock ($fp,LOCK_EX);
ftruncate ($fp,0);
for ($i=0;$i< sizeof($file);$i++) {if ($rd!=$i) {fputs($fp,$file[$i]);} else {fputs($fp,"$text\r\n");}}
fflush ($fp);
flock ($fp,LOCK_UN);
fclose($fp);
}	
header ("Location: book.php?start=$start&".SID);	
	
}

//---------------------------------------- РЕДАКТИРОВАНИЕ -------------------------------------------//
if($action=="edit") {
	
$lines=file("../local/book.dat");


if (isset($rd))  {  
$dt=explode("|", $lines[$rd]);
$dt[0]=str_replace('<img src="../images/smiles/',':',$dt[0]);
$dt[0]=str_replace('.gif" alt="">','',$dt[0]);
$dt[6]=str_replace('<img src="../images/smiles/',':',$dt[6]);
$dt[6]=str_replace('.gif" alt="">','',$dt[6]);

echo'Редактирование сообщения: <b>'.$dt[1].'</b>';

if($config_themes!="wml"){	
echo'<form action="book.php?rd='.$rd.'&amp;action=addedit&amp;start='.$start.'&amp;'.SID.'" method="POST">';
echo'Дата: <br><input type="text" name="day" value="'.$dt[2].'"><br>';
echo'Время: <br><input type="text" name="timer" value="'.$dt[3].'"><br>';
echo'Cообщение:<br>';
echo'<textarea cols="50" rows="3" name="msg">'.$dt[0].'</textarea><br>';

echo'<input type="hidden" name="name" value="'.$dt[1].'">';
echo'<input type="hidden" name="mobila" value="'.$dt[4].'">';
echo'<input type="hidden" name="ip" value="'.$dt[5].'">';
echo'<input type="hidden" name="msg2" value="'.$dt[6].'">';
echo'<br><input type="submit" value="Изменить"></form><hr>';
}else{

echo'<br>--------------------<br>';
echo'Дата: <br><input type="text" name="day" value="'.$dt[2].'"/><br>';
echo'Время: <br><input type="text" name="timer" value="'.$dt[3].'"/><br>';
echo'Cообщение:<br>';
echo'<input name="msg" value="'.$dt[0].'"/><br>';


echo'<anchor>Изменить';
echo'<go href="book.php?rd='.$rd.'&amp;action=addedit&amp;start='.$start.'&amp;'.SID.'" method="post">';
echo'<postfield name="day" value="$(day)"/>';
echo'<postfield name="timer" value="$(timer)"/>';
echo'<postfield name="msg" value="$(msg)"/>';

echo'<postfield name="name" value="'.$dt[1].'"/>';
echo'<postfield name="mobila" value="'.$dt[4].'"/>';
echo'<postfield name="ip" value="'.$dt[5].'"/>';
echo'<postfield name="msg2" value="'.$dt[6].'"/>';
echo'</go></anchor><br>--------------------<br>';
}
}else{echo'Произошла ошибка, не выбрана строка';}	
echo'<br><img src="../images/img/back.gif" alt=""> <a href="book.php?'.SID.'">В гостевую</a>';	
}

//---------------------------------------- ИЗМЕНЕНИЕ СООБЩЕНИЯ -------------------------------------------//
if($action=="addedit") {
	
$name=check($name);	
$msg=check($msg);
$day=check($day);
$timer=check($timer);
$mobila=check($mobila);
$ip=check($ip);
$msg2=check($msg2);

$msg = smiles($msg);
$msg2 = smiles($msg2);

$text=$msg.'|'.$name.'|'.$day.'|'.$timer.'|'.$mobila.'|'.$ip.'|'.$msg2.'|Отредактировано: '.$log.' ('.date("d.m.Y / H:i",$time).')|';
$text=preg_replace ("|[\r\n]+|si","",$text);


if (isset($rd)) {  
$file=file("../local/book.dat");
$fp=fopen("../local/book.dat","a+");
flock ($fp,LOCK_EX);
ftruncate ($fp,0);
for ($i=0;$i< sizeof($file);$i++) {if ($rd!=$i) {fputs($fp,$file[$i]);} else {fputs($fp,"$text\r\n");}}
fflush ($fp);
flock ($fp,LOCK_UN);
fclose($fp);
}	
header ("Location: book.php?start=$start&".SID);	
}

//---------------------------------------- УДАЛЕНИЕ СООБЩЕНИЯ -------------------------------------------//
if($action=="del") {
if (isset($rd))  {
$file=file("../local/book.dat");	
$fp=fopen("../local/book.dat","w");
flock ($fp,LOCK_EX);
for ($i=0;$i< sizeof($file);$i++) { if ($i==$rd) {unset($file[$i]);} }
fputs($fp, implode("",$file));
flock ($fp,LOCK_UN);
fclose($fp);
}
header ("Location: book.php?start=$start&".SID);	
}

//---------------------------------------- ОЧИСТКА ГОСТЕВОЙ -------------------------------------------//
if($action=="alldel") {
$file=file("../local/book.dat");
$fp=fopen("../local/book.dat","a+");
flock ($fp,LOCK_EX);
ftruncate ($fp,0);
fflush ($fp);
flock ($fp,LOCK_UN);
fclose($fp);
header ("Location: book.php?".SID);	
}



echo'<br><img src="../images/img/panel.gif" alt=""> <a href="index.php?'.SID.'">В админку</a><br>';
echo'<img src="../images/img/homepage.gif" alt=""> <a href="../index.php?'.SID.'">На главную</a><br>';
} else {header ("Location: ../index.php?error&".SID);}
} else {header ("Location: ../index.php?error&".SID);}

include_once"../themes/$config_themes/foot.php";
?>