|
'del_all') {
echo"
Редактировать анкету "; if (!ereg("[0-9]+",$icq) && $icq<>'') $error.=" Вы ввели неправильный адрес icq "; if ($Trepass!=$Tpassword) $error.=" Несоответствие паролей в полях "; if ($permission == 'on') $permission=1; else $permission = 0; $mydateborn = ("$dateborn3-$dateborn2-$dateborn1"); $homepage = ereg_replace("(http://)","",$homepage); $email = Strip_Tags(trim($email)); $Tname = Strip_Tags(trim($Tname)); if ((!$town_id) && ($OtherCity<>'')) $gorod = strip_tags(trim($OtherCity)); else $gorod = ''; $Tabout = Strip_Tags(trim($Tabout)); $homepage = Strip_Tags(trim($homepage)); $icq = Strip_Tags(trim($icq)); for ($i=0; $i ".$error." "; else $updatequery=mysql_query("update ".$table_name." set birthday='$mydateborn', sex_wanted='$sex_wanted', gender='$gender', about='$Tabout', region='$gorod', marrital='$marrital',education='$education',profession='$profession',hobby='$upd_hobby',target='$upd_cond', email='$email',icq='$icq',hpage ='$homepage',chg_date=now(),phone='$phone',permission='$permission', town_id=".$town_id.", is_guest=NULL where id='$uid'") OR DIE (mysql_error()); } elseif ($action=='album' && $uid) { echo " Внимание! Вы можете разместить в своей анкете до 10 фотографий. Ширина каждой фотографии не должна превышать 700 пикселей. Высота фотографии не ограничена. С фотографии будет сделано \"превью\", то есть маленькая фотография для размещения в чате и каталоге знакомств. Поэтому советуем Вам размещать в анкете фотографии, где хорошо видно Ваше лицо. Если Вы публикуете групповую фотографию, пожалуйста, укажите на ней себя (стрелочкой или в сопроводительном тексте).
"; echo "$row[fst_picture] Удалить "; if (mysql_num_rows($query2)) { while ($row2=mysql_fetch_array($query2)) { print"$row2[picture] Удалить "; } } } echo" "; } ElseIf ($action=='upload' && $uid) { if ($userfile) { // Proverki na nol' ereg_replace($userfile,"\0",""); ereg_replace($userfile_name,"\0",""); // Proverki na specsimvoly ereg_replace($userfile,"\|",""); ereg_replace($userfile_name,"\|",""); ereg_replace($userfile,"\;",""); ereg_replace($userfile_name,"\;",""); ereg_replace($userfile,"\&",""); ereg_replace($userfile_name,"\&",""); ereg_replace($userfile,"\$",""); ereg_replace($userfile_name,"\$",""); ereg_replace($userfile,"\~",""); ereg_replace($userfile_name,"\~",""); ereg_replace($userfile,"\"",""); ereg_replace($userfile_name,"\"",""); ereg_replace($userfile,"\'",""); ereg_replace($userfile_name,"\'",""); ereg_replace($userfile,"\,",""); ereg_replace($userfile_name,"\,",""); ereg_replace($userfile,"\\",""); ereg_replace($userfile_name,"\\",""); ereg_replace($userfile,"\<",""); ereg_replace($userfile_name,"\<",""); ereg_replace($userfile,"\>",""); ereg_replace($userfile_name,"\>",""); ereg_replace($userfile,"\^",""); ereg_replace($userfile_name,"\^",""); // Proverki na "../" ereg_replace($userfile,"\.\./",""); ereg_replace($userfile_name,"\.\./",""); // echo " \$userfile before regexp: $userfile \n"; if (!ereg("^$dir_prefix/[a-zA-Z0-9_]+$",$userfile) && !ereg("^/var/tmp/[a-zA-Z0-9_]+$",$userfile)) $factor="false"; // echo "КАКАЯТА ФИГНЯ С ЭРЕГОМ!!!! $userfile, $userfile_name "; // Proverka rasshirenija if (ereg("^(.+)\.([a-zA-Z]{3,4})$",$userfile_name,$res)){ $name=strtolower($res[1]); $ext=strtolower($res[2]); // Aloowed extentions: switch($ext){ case "gif" : $ext_type="image/gif"; $factor="true"; break; case "png" : $ext_type="image/png"; $factor="true"; break; case "jpg" : $ext_type="image/jpeg"; $factor="true"; break; case "jpeg" : $ext_type="image/jpeg"; $factor="true"; break; default: $ext_type="x3/x3"; $factor="false"; break; } } if ($factor=="true") { // Forming filename $dir_handle=opendir('user_images'); while ($file = readdir($dir_handle)) { if (preg_match("/^$uid\_(.+)\./", $file, $end)) { if (strlen($end[1])==1) $all_ph[]="0".$end[1]; else $all_ph[]=$end[1]; } } closedir($dir_handle); if (!$all_ph) $num='_'; else { rsort($all_ph); if ($all_ph[0] <> '0_') $num=$all_ph[0]+1; else $num=$all_ph[1]+1; } $userfile_name = "user_images/".$uid."_".$num.".".$ext; if ($userfile_size<$max_size) { if (($userfile_type == $ext_type) or ($userfile_type == "image/pjpeg")) { if (copy($userfile, $userfile_name)) { $size = GetImageSize($userfile_name); // insert into photoalbum if (!$row[fst_picture]) $update=mysql_query("UPDATE $table_name set fst_picture='$userfile_name' where id='$uid'") OR DIE (mysql_error()); else $query=mysql_query("insert into photoalbum (user_id, picture) VALUES ('$uid','$userfile_name')") OR DIE (mysql_error()); echo "Фотография успешно загружена на сервер. \n"; // inserted } } else { echo "Допускаются только графические файлы с расширениями gif, jpeg(jpg) !"; $userfile_name = ""; } } else { echo "Длина файла превышает допустимый размер (500Кб) !"; $userfile_name = ""; } } else { echo "Файл содержит недопустимые символы !"; } } else { echo "Вы не ввели имя файла !"; } } elseif ($action=='del' && $uid) { if (!$id) { // delete from main_table users !! $query2=mysql_query("select * from photoalbum where user_id=$row[id] limit 1") OR DIE (mysql_error()); If (mysql_num_rows($query2)) { $row2=mysql_fetch_array($query2); $query3=mysql_query("update $table_name set fst_picture='$row2[picture]', edited=0 where id='$row[id]'") OR DIE (mysql_error()); $query4=mysql_query("delete from photoalbum where id=$row2[id]") OR DIE (mysql_error()); } else { $query3=mysql_query("update $table_name set fst_picture='', edited=0 where id='$row[id]'") OR DIE (mysql_error()); } unlink("$row[fst_picture]") OR DIE ("Can't remove pic from server"); } else { // delete from photoalbum $query2=mysql_query("select * from photoalbum where id='$id'"); $row2=mysql_fetch_array($query2); $query=mysql_query("delete from photoalbum where id='$id' AND user_id='$uid'") OR DIE (mysql_error()); unlink("$row2[picture]") OR DIE ("Не удалось удалить фотографию с сервера $row[picture]"); } } elseif ($action=='del_all' && $uid) { if (!$all_del) echo " |