Файл: anketa.php
Строк: 256
<?
include_once 'sys/inc/start.php';
include_once 'sys/inc/compress.php';
include_once 'sys/inc/sess.php';
include_once 'sys/inc/home.php';
include_once 'sys/inc/settings.php';
include_once 'sys/inc/db_connect.php';
include_once 'sys/inc/ipua.php';
include_once 'sys/inc/fnc.php';
include_once 'sys/inc/user.php';
only_reg();
$set['title']='Редактирование анкеты <b><a href="/info.php?id='.$user['id'].'">'.$user['nick'].'</a> '.online($user['id']).'</b>';
include_once 'sys/inc/thead.php';
title();
if (isset($_POST['save'])){
if (isset($_POST['ank_name']) && strlen2(esc(stripcslashes(htmlspecialchars($_POST['ank_name']))))<=32)
{
$user['ank_name']=esc(stripcslashes(htmlspecialchars($_POST['ank_name'])));
mysql_query("UPDATE `user` SET `ank_name` = '".my_esc($user[ank_name])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err='Имя не может быть длиннее 32 символов';
################################################################################
if(isset($_POST['pol']))
{
$user['pol'] = intval($_POST['pol']);
mysql_query("UPDATE `user` SET `pol` = '$user[pol]' WHERE `id` = '$user[id]' LIMIT 1");
}
################################################################################
if (isset($_POST['ank_d_r']) && (is_numeric($_POST['ank_d_r']) && $_POST['ank_d_r']>0 && $_POST['ank_d_r']<=31 || $_POST['ank_d_r']==NULL))
{
$user['ank_d_r']=$_POST['ank_d_r'];
if ($user['ank_d_r']==null)$user['ank_d_r']='null';
mysql_query("UPDATE `user` SET `ank_d_r` = $user[ank_d_r] WHERE `id` = '$user[id]' LIMIT 1");
if ($user['ank_d_r']=='null')$user['ank_d_r']=NULL;
}
else $err[]='Неверный формат дня рождения';
################################################################################
if (isset($_POST['ank_m_r']) && (is_numeric($_POST['ank_m_r']) && $_POST['ank_m_r']>0 && $_POST['ank_m_r']<=12 || $_POST['ank_m_r']==NULL))
{
$user['ank_m_r']=$_POST['ank_m_r'];
if ($user['ank_m_r']==null)$user['ank_m_r']='null';
mysql_query("UPDATE `user` SET `ank_m_r` = $user[ank_m_r] WHERE `id` = '$user[id]' LIMIT 1");
if ($user['ank_m_r']=='null')$user['ank_m_r']=NULL;
}
else $err[]='Неверный формат месяца рождения';
################################################################################
if (isset($_POST['ank_g_r']) && (is_numeric($_POST['ank_g_r']) && $_POST['ank_g_r']>0 && $_POST['ank_g_r']<=date('Y') || $_POST['ank_g_r']==NULL))
{
$user['ank_g_r']=$_POST['ank_g_r'];
if ($user['ank_g_r']==null)$user['ank_g_r']='null';
mysql_query("UPDATE `user` SET `ank_g_r` = $user[ank_g_r] WHERE `id` = '$user[id]' LIMIT 1");
if ($user['ank_g_r']=='null')$user['ank_g_r']=NULL;
}
else $err[]='Неверный формат года рождения';
################################################################################
if (isset($_POST['ank_modeltelefona']) && strlen2($_POST['ank_modeltelefona'])<=32)
{
if (preg_match('#[^A-zА-я0-9 _-=+()*?.,]#ui',$_POST['ank_modeltelefona']))$err[]='В поле "Модель телефона" используются запрещенные символы';
else {
$user['ank_modeltelefona']=$_POST['ank_modeltelefona'];
mysql_query("UPDATE `user` SET `ank_modeltelefona` = '".my_esc($user['ank_modeltelefona'])."' WHERE `id` = '$user[id]' LIMIT 1");
}
}
else $err[]='О Модели телефона нужно писать меньше :)';
################################################################################
if (isset($_POST['ank_icq']) && (is_numeric($_POST['ank_icq']) && strlen($_POST['ank_icq'])>=0 && strlen($_POST['ank_icq'])<=9 || $_POST['ank_icq']==NULL))
{
$user['ank_icq']=$_POST['ank_icq'];
if ($user['ank_icq']==null)$user['ank_icq']='null';
mysql_query("UPDATE `user` SET `ank_icq` = $user[ank_icq] WHERE `id` = '$user[id]' LIMIT 1");
if ($user['ank_icq']=='null')$user['ank_icq']=NULL;
}
else $err[]='Неверный формат ICQ';
################################################################################
if (isset($_POST['ank_mail']) && ($_POST['ank_mail']==null || preg_match('#^[A-z0-9-._]+@[A-z0-9]{2,}.[A-z]{2,4}$#ui',$_POST['ank_mail'])))
{
$user['ank_mail']=$_POST['ank_mail'];
mysql_query("UPDATE `user` SET `ank_mail` = '$user[ank_mail]' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err[]='Неверный E-mail';
################################################################################
if (isset($_POST['ank_wapsait']) && strlen2(esc(stripcslashes(htmlspecialchars($_POST['ank_wapsait']))))<=35)
{
$user['ank_wapsait']=esc(stripcslashes(htmlspecialchars($_POST['ank_wapsait'])));
mysql_query("UPDATE `user` SET `ank_wapsait` = '".my_esc($user[ank_wapsait])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err='Сайт не может быть длиннее 35 символов';
################################################################################
if (isset($_POST['ank_o_sebe']) && strlen2(esc(stripcslashes(htmlspecialchars($_POST['ank_o_sebe']))))<=512)
{
$user['ank_o_sebe']=esc(stripcslashes(htmlspecialchars($_POST['ank_o_sebe'])));
mysql_query("UPDATE `user` SET `ank_o_sebe` = '".my_esc($user[ank_o_sebe])."' WHERE `id` = '$user[id]' LIMIT 1");
}
else $err='О себе нужно писать меньше :)';
################################################################################
if (!isset($err))msg('Изменения успешно приняты');
}
################################################################################
################################################################################
################################################################################
################################################################################
################################################################################
err();
aut();
echo "<div class='rekl'>n";
echo "<form method='post' action='?$passgen'>n";
echo "Имя в реале:<br />n<input type='text' name='ank_name' value='".output_text($user['ank_name'],false)."' maxlength='32' /><br />n";
################################################################################
echo "Пол:<br />n<select name="pol">n";
if ($user['pol']==1)$sel=' selected="selected"';else $sel=NULL;
echo "<option value="1"$sel>М</option>n";
if ($user['pol']==0)$sel=' selected="selected"';else $sel=NULL;
echo "<option value="0"$sel>Ж</option>n";
echo "</select><br />n";
################################################################################
echo "Дата рождения:<br />n";
echo "<input type='text' name='ank_d_r' value='$user[ank_d_r]' size='2' maxlength='2' />n";
echo "<input type='text' name='ank_m_r' value='$user[ank_m_r]' size='2' maxlength='2' />n";
echo "<input type='text' name='ank_g_r' value='$user[ank_g_r]' size='4' maxlength='4' /><br />n";
################################################################################
echo "Модель мобилы:<br />n<input type='text' name='ank_modeltelefona' value='$user[ank_modeltelefona]' maxlength='32' /><br />n";
################################################################################
echo "e-mail:<br />n<input type='text' name='ank_mail' value='$user[ank_mail]' maxlength='32' /><br />n";
echo "WAP-сайт:<br />n<input type='text' name='ank_wapsait' value='$user[ank_wapsait]' maxlength='35' /><br />n";
################################################################################
echo "ICQ:<br />n<input type='text' name='ank_icq' value='$user[ank_icq]' maxlength='9' /><br />n";
//echo "О себе:<br />n<input type='text' name='ank_o_sebe' value='$user[ank_o_sebe]' maxlength='512' /><br />n";
echo "О себе:<br />";
echo "<textarea name="ank_o_sebe">$user[ank_o_sebe]</textarea><br />";
echo "<input type='submit' name='save' value='Сохранить' />n";
echo "</form>n";
echo "</div>n";
echo "<div class='rekl'>n";
echo "<a href='/countr.php'>Выбрать место жительства</a><br />n";
echo "<a href='/secure.php'>Сменить пароль</a><br />n";
echo "</div>n";
include_once 'sys/inc/tfoot.php';
?>