Просмотр файла wu-engine/wu-actions/eshop_comment_r.php

<?php
require_once('../wu_init.php');
require('../wu-functions/wu_functions.php');
if (!wu_token()) { exit('wu-error'); }
if (!USER_LOGGED) { exit('wu-error'); }

if(isset($_POST['m']) && isset($_POST['id']) && isset($_POST['text'])){
if(!empty($_POST['m']) && !empty($_POST['id']) && !empty($_POST['text'])){
$m = intval($_POST['m']);
$id = intval($_POST['id']);
$comm = mysqli_query($connect_db, "SELECT id,usr FROM ".DB_PREFIX."_es_c WHERE m = '$m' AND id = '$id' LIMIT 1");
$msg = mysqli_real_escape_string($connect_db, $_POST['text']);
if (mysqli_num_rows($comm) > 0) {

$dtusr = mysqli_fetch_assoc(mysqli_query($connect_db, "SELECT uid,rat FROM ".DB_PREFIX."_users WHERE uid='$u_id' LIMIT 1"));
if ($dtusr['rat'] < 0) { exit('5'); }

$it = mysqli_num_rows(mysqli_query($connect_db, "SELECT id FROM ".DB_PREFIX."_es_c WHERE m = '$m' AND id = '$id' LIMIT 1"));
if ($it == 0) { exit('3'); }
$comm = mysqli_fetch_assoc($comm);
$log = mysqli_fetch_assoc(mysqli_query($connect_db, "SELECT id,usr,log FROM ".DB_PREFIX."_es INNER JOIN ".DB_PREFIX."_users ON ".DB_PREFIX."_es.usr = ".DB_PREFIX."_users.uid WHERE id='$m' LIMIT 1"));

if ($comm['usr'] != $u_id) {
//Отправка уведомления в личный кабинет и уведомления на E-mail
$msgz = 'К Вашему товару добавлен новый <a href="'.PROTOCOL.SITE.'/eshop_show/'.$m.'\">комментарий</a>';
mysqli_query($connect_db, "INSERT INTO `".DB_PREFIX."_notif` (usr,msg,st,dt) VALUES ('$comm[usr]','$msgz','1','$dt')");
wu_email_send_usr($comm['usr'], 'Новый комментарий к товару', $msgz);
}

if ($comm['usr'] != $log['usr'] && $log['usr'] != $u_id) {
//Отправка уведомления в личный кабинет и уведомления на E-mail
$msgz = 'К Вашему комментарию добавлен новый <a href="'.PROTOCOL.SITE.'/show/$m#$id\">комментарий</a>';
mysqli_query($connect_db, "INSERT INTO `".DB_PREFIX."_notif` (usr,msg,st,dt) VALUES ('$log[usr]','$msgz','1','$dt')");
wu_email_send_usr($log['em'], 'Новый комментарий к комментарию', $msgz);
}

mysqli_query($connect_db, "UPDATE ".DB_PREFIX."_users SET rat=rat+0.01 WHERE uid='$u_id' LIMIT 1");
mysqli_query($connect_db, "INSERT INTO ".DB_PREFIX."_es_c (m,t,usr,c,dt) VALUES ('$m','$id','$u_id','$msg','$dt')");
wu_log_act(0, "Добавил комментарий к товару $m, родитель $id");
exit('1');
} else {
exit('3');
}
} else { exit('0'); }
} else { exit('3'); }
?>