Файл: profiwm.pp.ua/fo/load.php
Строк: 79
<?php
require '../system/sid.php';
require '../system/config.php';
include '../system/user.php';
whorm(0, 'fo');
include '../system/head.php';
$r = my_int($_REQUEST['r']);
$zip = new ZipArchive;
echo $div_title . 'Зона обмена' . $div_end .
$div_menu . '
<img src="../ico/up.gif" alt=""/> <b>Зона обмена</b>
' . $block . '
<a href="search.php?">Поиск</a><br/>
<a href="pop.php?">Популярные</a> |
<a href="new.php?">Новые</a>
' . $div_end;
$em = mysql_query("SELECT * FROM fo_cat WHERE id = '$r' LIMIT 1");
if (mysql_num_rows($em) == false)
{
err('Раздел не найден!');
include '../system/foot.php';
exit();
}
//--------------------//
$sets = mysql_fetch_array(mysql_query("SELECT `fo_limit`, `fo_moder` FROM `setting` WHERE `ids` = '1'"));
$_mod = ($sets[1] == 1) ? '<br/>Файл будет доступен после проверки Администратором.' : '';
//--------------------//
if (isset($_GET['ok'])) msg('Файл был успешно загружен!' . $_mod);
if (isset($_POST['up'])) {
$folder = check($_POST['folder']);
$parol = my_int($_POST['parol']);
$upl = my_int($_POST['upl']);
$name = trim(mysql_real_escape_string(check($_POST['name'])));
$opis = trim(mysql_real_escape_string(check($_POST['opis'])));
if (isset($_POST['url'])) $url = htmlentities($_POST['url']);
if ($upl == 1)
{
$FileName = $_FILES['object']['name'];
$FileSize = $_FILES['object']['size'];
$archive = array('.zip', '.rar', '.tar', '.cab', '.gz', '.gzip');
$ext = strtolower(strrchr($FileName, '.'));
if ($FileSize > (1024 * $sets[0] * 1024))
{
err('Размер файла не должен быть более ' . $sets[0] . ' Мб.');
}
elseif (empty($folder))
{
err('Не выбрана папка для загрузки!');
}
elseif (empty($FileName))
{
err('Не выбран файл!');
}
elseif (preg_match('/(.php|.pl|.htaccess)/i', $FileName) || !in_array($ext, $archive))
{
err('Файл не является архивом!');
}
else
{
if ($zip->open($_FILES['object']['tmp_name']) === TRUE)
{
$zip->setArchiveComment($site . ' - best collection of scripts.');
$zip->addFromString('ReadMe_'.$site.'.txt', 'Cкрипт скачан с сайта http://' . $site);
$zip->close();
}
$NameFile = 'files/archive/' . mt_rand(10000, 99999) . $FileName;
copy($_FILES['object']['tmp_name'], $NameFile);
$nazvanie = (empty($name)) ? $FileName : $name;
mysql_query("INSERT INTO `fo_files` SET
`url` = '$NameFile',
`time` = '" . time() . "',
`author` = '$user[id]',
`title` = '$nazvanie',
`info` = '$opis',
`parol` = '$parol',
`rid` = '$r',
`cat` = '$folder',
`moder` = '$sets[1]'");
header('Location: load.php?r='.$r.'&ok');
}
} elseif ($upl == 2) {
$file = getWithOutPath($url);
$format = strtolower(strrchr($file, '.'));
$ext = array('.zip', '.rar', '.gz', '.gzip', '.tar', '.cab');
$f = @fopen($url, 'r');
while($c = @fread($f, 1024)) $filedata .= $c;
if (!$f)
{
err('Ошибка импортирования файла!');
}
elseif (!in_array($format, $ext))
{
err('Файл не является архивом!');
}
elseif (strlen($filedata) > (1024 * $sets[0] * 1024))
{
err('Слишком большой размер файла!');
} else {
mkdir('extract', 0777);
copy($url, 'extract/' . $file);
if ($zip->open('extract/' . $file) === TRUE)
{
$zip->setArchiveComment($site . ' - best collection of scripts.');
$zip->addFromString('ReadMe_' . $site . '.txt', 'Cкрипт скачан с сайта http://' . $site);
$zip->close();
}
$NameFile = 'files/' . mt_rand(10000, 99999) . $file;
copy('extract/' . $file, $NameFile);
removeDir('extract');
$nazvanie = (empty($name)) ? $file : $name;
mysql_query("INSERT INTO `fo_files` SET
`url` = '$NameFile',
`time` = '" . time() . "',
`author` = '$user[id]',
`title` = '$nazvanie',
`info` = '$opis',
`parol` = '$parol',
`rid` = '$r',
`cat` = '$folder',
`moder` = '$sets[1]'");
header('Location: load.php?r='.$r.'&ok');
}
}
}
echo '<FORM action="load.php?" method="POST" ENCTYPE="multipart/form-data">
<label>Выбрать файл: <small>(*max: ' . $sets[0] . ' Mb)</small></label><br/>
<input type="file" name="object"/>
<br/>
<label>Импорт файла:</label><br/>
<input type="text" name="url" value="http://"/>
<br/>
<label>Название файла:</label><br/>
<input type="text" name="name"/>
<br/>
<label>Описание файла:</label><br/>
<textarea name="opis" cols="50" rows="5" style="width: 99%"></textarea>
<br/>
<label>Пароль(можна оставить пустым):</label><br/>
<input type="password" name="parol"/>
<br/>
<label>В папку:</label>
<br/>
<select name="folder">';
$lists = mysql_query("SELECT * FROM fo_pod WHERE cid = '$r'");
echo '<option value="0">-Не выбрано-</option>';
while($A = mysql_fetch_assoc($lists))
{
echo '<option value="'.$A['id'].'">' . $A['title'] . '</option>';
}
echo '</select>
<br/>
<input type="radio" name="upl" checked value="1"/> Обычная загрузка
<input type="radio" name="upl" value="2"/> Импорт
<br/>
<input type="hidden" name="r" value="'.$r.'"/>
<input type="submit" name="up" value="Загрузить"/>
</FORM>';
include '../system/foot.php';
?>