|
|
|
|
<?php
//-----Создаем титл страницы-----//
$title = 'Доска позора';
//-----Подключаем функции-----//
require_once ('../system/function.php');
//-----Подключаем вверх-----//
require_once ('../system/header.php');
$act = isset($_GET['act']) ? $_GET['act'] : null;
switch($act)
{
default:
echo '<div class="title">Доска позора</div>';
if (empty($user['max'])) $user['max']=10;
$max = $user['max'];
$k_post = mysql_result(mysql_query("SELECT COUNT(*) FROM `ked_list`"),0);
$k_page = k_page($k_post,$max);
$page = page($k_page);
$start = $max*$page-$max;
$ked = mysql_query("SELECT * FROM `ked_list` ORDER BY `id` DESC LIMIT $start,$max");
while($k = mysql_fetch_assoc($ked))
{
echo '<div class="links">'.nick($k['kto']).'
<a href="/user/kedinfa.php?id='.$k['id'].'">Подробнее</a>
</div>';
}
if($k_post < 1) {
echo '<div class="podmenu"><center><b>Кедов нет!</b></center></div>';
}
if ($k_page > 1) {
echo str(''.$HOME.'/user/doska.php',$k_page,$page); // Вывод страниц
}
break;
case 'addked':
if(!$user['id'] or $user['level'] < 1) {
echo err($title, 'У вас не достаточно прав для просмотра данной страницы!');
require_once ('../system/footer.php'); exit;
}
$id = abs(intval($_GET['id']));
$adked = mysql_fetch_assoc(mysql_query("SELECT * FROM `users` WHERE `id` = '".$id."'"));
if($adked['id'] == 0 or $user['id'] == $id or $id == 1 or $adked['level'] >= $user['level']) {
echo err($title, 'У вас не достаточно прав для просмотра данной страницы!');
require_once ('../system/footer.php'); exit;
}
if(isset($_REQUEST['ok'])) {
$about = strong($_POST['about']);
$kom = strong($_POST['kom']);
if(empty($about) or mb_strlen($about) < 3) {
echo '<div class="podmenu"><center><b>Ошибка ввода ,минимум 3 символа!</b></center></div>';
require_once ('../system/footer.php');
exit();
}
mysql_query("INSERT INTO `ked_list` SET `about` = '".$about."', `kom` = '".$kom."', `add_ked` = '".$user['id']."', `time` = '".time()."', `kto` = '".$id."' ");
mysql_query('UPDATE `users` SET `rang` = "5" WHERE `id` = "'.$id.'"');
header('Location: /user/doska.php');
exit();
}
$sql = mysql_fetch_assoc(mysql_query("SELECT * FROM `ked_list` WHERE `kto` = '".$id."'"));
if($sql == 0) {
echo '<div class="podmenu">Вы желаете добавить на доску '.nick($id).' ?</div>
<div class="podmenu"><form action="" method="POST">
Причина:
<textarea name="about"></textarea>
Комментарий (Тут доква):
<textarea name="kom"></textarea>
<input type="submit" name="ok" value="Добавить" />
</form></div>';
} else {
echo '<div class="podmenu"><center><b>Этот пользователь уже на доске!!</b></center></div>';
}
break;
case 'dellked':
if(!$user['id'] or $user['level'] < 1) {
echo err($title, 'У вас не достаточно прав для просмотра данной страницы!');
require_once ('../system/footer.php'); exit;
}
$id = abs(intval($_GET['id']));
$deked = mysql_fetch_assoc(mysql_query("SELECT * FROM `ked_list` WHERE `kto` = '".$id."'"));
if($deked['id'] == 0 or $user['id'] == $id or $id == 1 or $deked['level'] >= $user['level']) {
echo err($title, 'У вас не достаточно прав для просмотра данной страницы!');
require_once ('../system/footer.php'); exit;
}
if($deked['id'] == 0) {
echo '<div class="podmenu"><center><b>Этот пользователь не на доске!</b></center></div>';
require_once ('../system/footer.php');
exit();
}
if(isset($_REQUEST['ok'])) {
mysql_query("DELETE FROM `ked_list` WHERE `kto` = '".$id."'");
mysql_query('UPDATE `users` SET `rang` = "0" WHERE `id` = "'.$id.'"');
header('Location: '.$HOME.'/user/doska.php');
exit();
}
echo '<div class="podmenu">Вы действительно хотите убрать с доски '.nick($deked['kto']).'?
<a href="'.$HOME.'/doska/dellked'.$id.'?ok">Да</a></div>';
break;
}
//-----Подключаем низ-----//
require_once ('../system/footer.php');
?>