|
|
<?php
/*Автор - TheAlex(Саня)
Все права принадлежат компании CreaWap)*/
$title = 'Админ-панель';
require_once ('../system/function.php');
require_once ('../system/header.php');
if(!isset($user['id']) or $user['level']<2) {
echo err($title, '
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь.
Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.
');
require_once ('../system/footer.php'); exit;
}
echo '<div class="title">'.$title.'</div>';
switch($_GET['act']){
default:
echo '<div class="title">Админка магазина</div>
<div class="links"><a href="?act=dir">Разделы</a></div>
<div class="links"><a href="?act=gravamen">Жалобы</a></div>';
break;
case 'dir':
$_GET['id']=abs(intval($_GET['id']));
if($_GET['id']!=0){
$w=mysql_fetch_assoc(mysql_query("SELECT * FROM `shop_dir` WHERE `id`='".$_GET['id']."'"));
}
if($_GET['id']!=0){
if(mysql_num_rows(mysql_query("SELECT * FROM `shop_dir` WHERE `id`='".$_GET['id']."'"))==0){
echo err($title, 'Раздела не существует');
require_once ('../system/footer.php'); exit;
}
}
echo '<div class="title">Разделы магазина</div>';
if (empty($user['max'])) $user['max']=10;
$max = $user['max'];
$k_post = mysql_result(mysql_query("SELECT COUNT(*) FROM `shop_dir` WHERE `dir`='".$_GET['id']."'"),0);
$k_page = k_page($k_post,$max);
$page = page($k_page);
$start = $max*$page-$max;
$shop_dir = mysql_query("SELECT * FROM `shop_dir` WHERE `dir`='".$_GET['id']."' ORDER BY `id` DESC LIMIT $start, $max");
while($dir = mysql_fetch_assoc($shop_dir))
{
echo '<div class="podmenu"><a href="/m/admin.php?act=dir&id='.$dir['id'].'">'.$dir['name'].'</a> <a href="/m/admin.php?act=edit&id='.$dir['id'].'"> [Ред.]</a> <a href="/m/admin.php?act=del&id='.$dir['id'].'">[Удал.]</a></div>';
}
if($k_post < 1) echo '<div class="podmenu"><center><b>Разделов пока нет!</b></center></div>';
if($k_page>1) echo str(''.$HOME.'/blog/?',$k_page,$page); // Вывод страниц
if($_GET['id']!=0){
if($w['up']!=0){
echo '<div class="links"><a href="/m/admin.php?act=ndir&id='.$_GET['id'].'">Создать раздел</a></div>';
}
}else{
echo '<div class="links"><a href="/m/admin.php?act=ndir&id='.$_GET['id'].'">Создать раздел</a></div>';
}
echo '<div class="links"><a href="/m/admin.php">Админка магазина</a></div>';
break;
case 'ndir':
$_GET['id']=abs(intval($_GET['id']));
$e=mysql_fetch_assoc(mysql_query("SELECT * FROM `shop_dir` WHERE `id`='".$_GET['id']."'"));
echo '<div class="title">Создание раздела</div>';
if($_GET['id']!=0){
if(mysql_num_rows(mysql_query("SELECT * FROM `shop_dir` WHERE `id`='".$_GET['id']."'"))==0){
echo err($title, 'Раздела не существует');
require_once ('../system/footer.php');
exit();
}
if($e['up']==0){
echo err($title, 'Запрещено добавлять разделы в данную категорию!');
require_once ('../system/footer.php');
exit();
}
}
if(isset($_POST['ok'])){
$_POST['name']=strong($_POST['name']);
mysql_query("INSERT INTO `shop_dir` SET `name`='".$_POST['name']."', `dir`='".$_GET['id']."'");
$q=mysql_insert_id();
if(isset($_POST['up'])){
mysql_query("UPDATE `shop_dir` SET `up`='1' WHERE `id`='".$q."'");
}
echo '<div class="podmenu">Раздел успешно создан!</div>';
}
echo '<div class="podmenu"><form action="" method="POST">
Название:
<input type="text" name="name">
<input type="checkbox" name="up" value="a1">Добавление файлов <b><font color="red">*</font></b>
<input type="submit" name="ok" value="Создать">
</form>
<b><font color="red">*</font> - Если в папке разрешено добавлять товары, то создать подпапку будет невозможно</b></div>
<div class="links"><a href="/m/admin.php">Админка магазина</a></div>';
break;
case 'edit':
$_GET['id']=abs(intval($_GET['id']));
if(mysql_num_rows(mysql_query("SELECT * FROM `shop_dir` WHERE `id`='".$_GET['id']."'"))==0){
echo err($title, 'Раздела не существует');
require_once ('../system/footer.php');
exit();
}
if(isset($_POST['ok'])){
$_POST['name']=strong($_POST['name']);
mysql_query("UPDATE `shop_dir` SET `name`='".$_POST['name']."' WHERE `id`='".$_GET['id']."'");
$t=mysql_insert_id();
if(isset($_POST['up'])){
mysql_query("UPDATE `shop_dir` SET `up`='1' WHERE `id`='".$_GET['id']."'");
}else{
mysql_query("UPDATE `shop_dir` SET `up`='0' WHERE `id`='".$_GET['id']."'");
}
echo '<div class="podmenu">Изменения успешно приняты</div>';
}
$r=mysql_fetch_assoc(mysql_query("SELECT * FROM `shop_dir` WHERE `id`='".$_GET['id']."'"));
echo '<div class="podmenu"><form action="" method="POST">
Название:
<input type="text" name="name" value="'.$r['name'].'">
';
if($r['up']!=0){
echo '<input type="checkbox" name="up" value="a1" checked>Добавление файлов <b><font color="red">*</font></b>
';
}else{
echo '<input type="checkbox" name="up" value="a1">Добавление файлов <b><font color="red">*</font></b>
';
}
echo '<input type="submit" name="ok" value="Сохранить">
</form></form>
<b><font color="red">*</font> - Если в папке разрешено добавлять товары, то создать подпапку будет невозможно</b></div>
<div class="links"><a href="/m/admin.php">Админка магазина</a></div>';
break;
case 'del':
$_GET['id']=abs(intval($_GET['id']));
if(mysql_num_rows(mysql_query("SELECT * FROM `shop_dir` WHERE `id`='".$_GET['id']."'"))==0){
echo err($title, 'Раздела не существует');
require_once ('../system/footer.php');
exit();
}
mysql_query("DELETE FROM `shop_dir` WHERE `id`='".$_GET['id']."'");
echo '<div class="podmenu">Раздел успешно удален</div>';
echo '<div class="links"><a href="/m/admin.php">Админка магазина</a></div>';
break;
case 'gravamen':
if(isset($_GET['ok'])){
$_GET['id']=abs(intval($_GET['id']));
if(mysql_num_rows(mysql_query("SELECT * FROM `shop_gravamen` WHERE `id`='".$_GET['id']."'"))==0){
echo '<div class="podmenu"><center><b>Жалобы не существует!</b></center></div>';
require_once ('../system/footer.php');
exit();
}
mysql_query("UPDATE `shop_gravamen` SET `read`='1'");
header('location:/m/admin.php?act=gravamen');
}
if (empty($user['max'])) $user['max']=10;
$max = $user['max'];
$k_post = mysql_result(mysql_query("SELECT COUNT(*) FROM `shop_gravamen` WHERE `read` = '0' "),0);
$k_page = k_page($k_post,$max);
$page = page($k_page);
$start = $max*$page-$max;
$good = mysql_query("SELECT * FROM `shop_gravamen` WHERE `read` = '0' ORDER BY `id` DESC LIMIT $start, $max");
while($g = mysql_fetch_assoc($good))
{
echo '<div class="podmenu">
Жалоба от '.nick($g['id_us']).'
Текст жалобы:
'.bb(smile($g['text'])).'
<a href="/m/tovar.php?id='.$g['id_goods'].'">Страница товара</a>
<a href="/m/admin.php?act=gravamen&id='.$g['id'].'&ok">Отметить как проверенное</a>
</div>';
}
if($k_post < 1) echo '<div class="podmenu"><b><center>Непровренных жалоб пока нет!</center></b></div>';
if($k_page>1) echo str(''.$HOME.'/m/admin.php?act=gravamen&',$k_page,$page); // Вывод страниц
break;
}
echo '<div class="links"><a href="/m">Магазин</a></div>';
require_once ('../system/footer.php');
?>