Файл: public.php
Строк: 69
<?php
/* DCMS Special
 * Дата последнего редактирования 23.01.2016
 * Модифицировал densnet
 */
foreach (array('start', 'compress', 'sess', 'settings', 'db_connect', 'ipua', 'fnc', 'user') as $inc) {
    require_once "sys/inc/$inc.php";
}
only_reg();
$set['title'] = lang('Сообщество');
require_once 'sys/inc/thead.php';
if (isset($_GET['add']) && isset($_POST['name']) && $_POST['name'] != NULL && isset($_POST['post'])) {
    $post = mysql_real_escape_string($_POST['post']);
    $name = mysql_real_escape_string($_POST['name']);
    if (utf8_strlen($name) < 1) {
        $err = lang('Слишком короткое название');
    }
    if (utf8_strlen($name) > 512) {
        $err = lang('Слишком длинное название');
    }
    if (utf8_strlen($post) < 1) {
        $err = lang('Короткое описание');
    }
    if (utf8_strlen($post) > 12000) {
        $err = lang('Слишком длинное описание');
    }
    if (isset($_POST['privat'])) {
        if ($_POST['privat'] == 1) {
            $privat = '1';
        } else {
            $privat = '0';
        }
    } else {
        $privat = '0';
    }
    if (!isset($err)) {
        mysql_query("INSERT INTO `public` (`id_user`, `name`, `post`, `podpis`, `time`, `privat`) values('" . $user['id'] . "', '$name', '$post', '1', '$time', '$privat')");
        $id_public = mysql_insert_id();
        if ($_POST['privat'] == 1) {
            mysql_query("INSERT INTO `public_coint` (`id_public`, `id_user`, `privat`) values('" . $id_public . "', '" . $user['id'] . "', '1')");
        } else {
            mysql_query("INSERT INTO `public_coint` (`id_public`, `id_user`) values('" . $id_public . "', '" . $user['id'] . "')");
        }
        $_SESSION['message'] = lang('Сообщество успешно создано');
        header("Location: /modules/public/index.php?id=$id_public");
        exit();
    }
}
if (isset($_GET['del']) && $_GET['del'] == 'del' && intval($_GET['id'])) {
    mysql_query("DELETE FROM `public_coint` WHERE `id_public` = '" . intval($_GET['id']) . "'");
    mysql_query("DELETE FROM `public` WHERE `id` = '" . intval($_GET['id']) . "'");
    mysql_query("OPTIMIZE TABLE `public_coint`");
    mysql_query("OPTIMIZE TABLE `public`");
    msg('Сообщество удалено');
    header("Location: /public.php");
}
aut();
err();
if (isset($_GET['add']) && $_GET['add'] == 'add') {
    if (isset($user)) {
        echo "<form class='list-group-item' method='post' action='?add'>";
        $doc->Input('name', 'Название сообщества');
        $doc->Textarea('post', 'Описание сообщества');
        $doc->Checkbox('privat', 'Закрытое сообщество', 1);
        $doc->Button('btn btn-primary btn-sm', null, 'plus', 'Создать');
        echo "</form>";
    }
} else {
    if (isset($user)) {
        echo "<div class='list-group-item'>";
        echo "<a class='btn btn-primary btn-sm' href='/public.php?add=add'><i class='fa fa-plus fa-fw'></i> " . lang('Создать сообщество') . "</a> ";
        echo "<a class='btn btn-secondary btn-sm' href='/modules/public/user.php?id=$user[id]&ank=ank'><i class='fa fa-user fa-fw'></i> " . lang('Мои сообщества') . "</a>";
        echo "</div>";
    }
    include_once 'modules/public/web.php';
}
include_once 'sys/inc/tfoot.php';