Просмотр файла admin/index.php

<?
#-------------------------------------------#
# Автор скрипта : -=Орёл=- (c)              #
# email         : [email protected]                #  
# icq           : 952-042                   #
# Скрипт распространяется бесплатно:)       #
# Пишу скрипты на заказ обращатся в icq     #                                         
#-------------------------------------------#
include_once("../inc/ini.php");
include_once("../inc/connect.php");
include_once("../inc/function.php");
include_once("../inc/config.php");
include_once("../themes/$config_themes/index.php");

$OR_SES = mysql_query("SELECT * FROM admin WHERE id='$_SESSION[id_admin]' and pass='$_SESSION[pass_admin]'");
if (mysql_num_rows($OR_SES)){
echo $div['title'].'Админ панель'.$div['title_end'];

echo $div['menu'];
echo '<img src="../img/admin/reflash.png"/> <a href="dump_sin.php">Синхронизация</a><br />';
echo '<img src="../img/admin/newfile.png"/> <a href="new_file.php">Новые файлы</a><br />';
echo '<img src="../img/admin/file.png"/> <a href="file.php">Все файлы</a><br />';
echo '<img src="../img/admin/sitting.png"/> <a href="config.php">Настройки</a><br />';
echo $div['menu_end'];

$OR_COUNT_FILES = mysql_query("SELECT COUNT(*) FROM files WHERE id");
$OR_FILES       = mysql_result($OR_COUNT_FILES,0);

$times = mktime(0,0,0,date("m"),date("d"),date("Y"));
$OR_COUNT_FILES_TOD = mysql_query("SELECT COUNT(*) FROM files WHERE time>'$times'");
$OR_FILES_TOD       = mysql_result($OR_COUNT_FILES_TOD,0);

echo $div['title'].'Статистика'.$div['title_end'];
echo $div['menu'];
echo 'Сегодня: '.$OR_FILES_TOD.'<br />';
echo 'Всего файлов: '.$OR_FILES.'<br />';
echo $div['menu_end'];

}else{
//-----------------------------Авторизация------------------------------//
if ($_GET['tid'] == 'avtorize'){

$login = $_POST['login'];
$pass  = $_POST['pass'];

if (!empty($pass)){
if (!preg_match('#([a-z0-9]{4,10})#',$pass)){
$errors[] = 'Пароль должен состоять из англиского алфавита от 4 до 10 символов';
}
}

if (!empty($login)){
if (!preg_match('#([a-z0-9]{4,10})#',$login)){
$errors[] = 'Должен должен состоять из англиского алфавита от 4 до 10 символов';
}
}

$OR_AVT = mysql_query("SELECT * FROM admin WHERE login='$login' and pass='$pass'");
if (mysql_num_rows($OR_AVT))
{
$data = mysql_fetch_array($OR_AVT);
$_SESSION['id_admin']   = $data['id'];
$_SESSION['pass_admin'] = $data['pass'];
echo $div['menu'];
echo 'Вы успешно авторизованы<br />';
echo '<a href="?">Войти в панель</a><br />';
echo $div['menu_end'];
include_once("../themes/$config_themes/foot.php");
exit;
}else{
$errors[] = 'Ошибка авторизации';
}

}

echo $div['title'].'Вход для администратора'.$div['title_end'];
echo $div['menu'];
include("../inc/msg.php");
echo '<form action="?tid=avtorize" method="post">';
echo 'Логин:<br />';
echo '<input type="text" name="login"/><br />';
echo 'Пароль:<br />';
echo '<input type="password" name="pass"/><br />';
echo '<input type="submit" value="Вход"/><br />';
echo '</form>';
echo $div['menu_end'];
}

include_once("../themes/$config_themes/foot.php");
?>