home *** CD-ROM | disk | FTP | other *** search
/ Internet Magazine 2003 May / INTERNET103.ISO / pc / software / windows / building / php_nuke / html / modules / forums / attachment.php next >
Encoding:
PHP Script  |  2002-09-16  |  26.2 KB  |  625 lines
  1. <?php 
  2. ###################################################################### # Modulo Splatt Forum per PHP-NUKE 
  3. #------------------------- 
  4. # Versione: 3.2 
  5. # 
  6. # Copyright (c) 2002 by: 
  7. # 
  8. # Giorgio Ciranni (~Splatt~) 
  9. # (http://www.splatt.it) 
  10. # (webmaster@splatt.it) 
  11. # 
  12. # 
  13. # Supporto tecnico disponibile sul Forum di www.splatt.it 
  14. ###################################################################### # Gestione Attachment 
  15. # ------------------------------------------------------------------- 
  16. # Realizzato da  : JoyDivision 
  17. #            url : http://www.bergamoblog.it 
  18. #          email : gava@bergamoblog.it 
  19. ###################################################################### # Splatt Forum is free software. You can redistribute it and/or modify # it under the terms of the GNU General Public License as published by # the Free Software Foundation; either version 2 of the License. 
  20. # Splatt Forum is distributed in the hope that it will be useful, 
  21. # but WITHOUT ANY WARRANTY; without even the implied warranty of 
  22. # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the 
  23. # GNU General Public License for more details. 
  24. # 
  25. # You should have received a copy of the GNU General Public License 
  26. # along with this program; if not, write to the Free Software 
  27. # Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA 
  28. # 02111-1307  USA 
  29. ###################################################################### # Variabili Globali : 
  30. # $AtchCookieName          = Attachment Cookie Name 
  31. # $AtchTempDir             = Attachment Temporary Directory 
  32. #                            (If you wnat to change it you must craete #                            phisically the directory with the right permissions) 
  33. # AtchDir                  = Attachment Directory 
  34. #                            (If you wnat to change it you must craete #                            phisically the directory with the right permissions) 
  35. # $AtchUnpermittedFileType = File Ext Not Accepted : (Ex: bat, exe, cmd ..) 
  36. #                            Insert Mime type separated by (":") 
  37. # $AtchMaxUploadSize       = Total Maximum File Size Allowed (in Kb) 
  38. ###################################################################### 
  39. $AtchCookieName = "AtchForumC"; 
  40. $AtchTempDir = "modules/$name/downloadtemp"; 
  41. $AtchDir = "modules/$name/attachment"; 
  42. $AtchUnpermittedFileType = "bat:cmd:exe"; 
  43.  
  44. $result = mysql_query("select max_upfile from ${prefix}_forum_config");
  45.     list($max_upfile) = mysql_fetch_row($result);
  46.  
  47. $AtchMaxUploadSize = $max_upfile;
  48.  
  49. require_once("mainfile.php");
  50. include_once("modules/$name/functions.php");
  51. include_once("modules/$name/auth.php");
  52.  
  53. ###################################################################### # Funzione : CheckCookieEnabled() 
  54. # Input    : NONE 
  55. # Outut    : True  - Cookie Abilitati 
  56. #            False - Cookie NonAbilitati 
  57. # 
  58. # Il Modulo di Upload File funziona esclusivamente se il client ha 
  59. # abilitato i cookie. 
  60. # Questa funzione verifica questa condizione tornando un Boolean di 
  61. # Vero (abilitati) o Falso (Disabilitati) 
  62. ###################################################################### 
  63. function CheckCookieEnabled(){ 
  64.          global $AtchCookieName, $AtchOp, $RealAtchOp, $name; 
  65.          if (isset($GLOBALS["$AtchCookieName"])){ 
  66.             if ($AtchOp=="testcookie"){ 
  67.                 $AtchOp = $RealAtchOp; 
  68.                 echo "<html><body><script language='javascript'>document.location.href='modules.php?op=modload&name=$name&file=attachment&AtchOp=$AtchOp&".time()."';</script></body></html>"; 
  69.                 exit; 
  70.             } 
  71.             return (true); 
  72.          } else { 
  73.             if ($AtchOp=="testcookie"){ 
  74.                 echo "<html><body><center><h3>"._FORUMENABLECOOKIE 
  75.                     ."<br><a href='javascript:window.close();'>"._FORUMCLOSE."</a></hr3></center></body></html>"; 
  76.             } else { 
  77.                 $better_token = base64_encode(md5(uniqid(mt_rand())).":0"); 
  78.                 setcookie($AtchCookieName,"$better_token"); 
  79.                 echo "<html><body><script language='javascript'>document.location.href='modules.php?op=modload&name=$name&file=attachment&AtchOp=testcookie&RealAtchOp=$AtchOp&".time()."';</script></body></html>"; 
  80.             } 
  81.             return (false); 
  82.          } 
  83. } 
  84.  
  85. ###################################################################### # Funzione : decodeAtchCookie() 
  86. # Input    : $AtchCookie - Attachment Cookie Var 
  87. # Outut    : NONE 
  88. # 
  89. # Converte la Variabile cookie in Array 
  90. ###################################################################### 
  91. function decodeAtchCookie($AtchCookie) { 
  92.    $xarr = base64_decode($AtchCookie); 
  93.    return(explode(":", $xarr)); 
  94. } 
  95.  
  96. ###################################################################### # Funzione : checkUserModEnabled() 
  97. # Input    : $postid - Posti Unique Id 
  98. # Outut    : NONE 
  99. # 
  100. # Controlla se l'utente Φ abilitato per la modifica degli attachment 
  101. ###################################################################### 
  102. function checkUserModEnabled($postid){ 
  103.    global $db, $moderators, $user, $prefix; 
  104.    $sql = "SELECT poster_id FROM ${prefix}_posts WHERE (post_id = '$postid')"; 
  105.    if(!$result = mysql_query($sql, $db)){ 
  106.        return(false); 
  107.    } 
  108.    list($puid) = mysql_fetch_array($result); 
  109.    if (isset($user)) { 
  110.       if (!is_array($user)){ 
  111.            $userdata = base64_decode($user); 
  112.            $userdata = explode(":", $userdata); 
  113.       } else { 
  114.            $userdata = $user; 
  115.       } 
  116.       if ($userdata[0]==$puid){ 
  117.          return(true); 
  118.       } 
  119. //$moderators= array($moderators); 
  120.       reset ($moderators); 
  121.       while(list($null, $mods) = each($moderators)) { 
  122.             while(list($mod_id, $mod_name) = each($mods)) { 
  123.                  if ($userdata[0] == $mod_id) { 
  124.                     $mod = $mod_id; 
  125.                     break 2; 
  126.                  } 
  127.             } 
  128.       } 
  129.        if ($userdata[0]==$mod){ 
  130.          return(true); 
  131.        } else { 
  132.          return(false); 
  133.        } 
  134.    } 
  135.    return(false); 
  136. } 
  137.  
  138. ###################################################################### # Funzione : manageAttach() 
  139. # Input    : NONE 
  140. # Outut    : NONE 
  141. # 
  142. # Funzione per la gestione dei File Attachment 
  143. ###################################################################### 
  144. function manageAttach($IdAtchPostId=null){ 
  145.    global $AtchOp, $xremove, $xcancel, $xattach, $xattachlist, $attfile, $AtchTempDir, $AtchDir, $totattsize, 
  146.           $AtchCookieName, $name, $HTTP_POST_FILES, $AtchUnpermittedFileType, $AtchMaxUploadSize,$Default_Theme, $user; 
  147.    //Cancella eventuali file spazzatura 
  148.    garbageAtchFile(); 
  149.    // Recupero Informazioni del tema 
  150.    if(is_user($user)) { 
  151.      $user2 = base64_decode($user); 
  152.      $cookie = explode(":", $user2); 
  153.      if($cookie[9]=="") $cookie[9]=$Default_Theme; 
  154.      if(isset($theme)) $cookie[9]=$theme; 
  155.      if(!$file=@opendir("themes/$cookie[9]")) { 
  156.          $ThemeSel = $Default_Theme; 
  157.      } else { 
  158.          $ThemeSel = $cookie[9]; 
  159.      } 
  160.    } else { 
  161.      $ThemeSel = $Default_Theme; 
  162.    } 
  163.    include_once("themes/$ThemeSel/theme.php"); 
  164.    $StyleSheetTag = "<LINK REL=\"StyleSheet\" HREF=\"themes/$ThemeSel/style/style.css\" TYPE=\"text/css\">"; 
  165.    $arrAtchCookie=decodeAtchCookie($GLOBALS["$AtchCookieName"]); 
  166.    if ($arrAtchCookie[1]==0 && $IdAtchPostId!=null){ 
  167.        $arrAtchCookie[1]=getTotAtchSize($IdAtchPostId)/1024; 
  168.    } 
  169.    $AtchError =""; 
  170.    $AtchDisanled =""; 
  171.    if ($xremove){ 
  172.       //cancella il file selezionato 
  173.       $arrAtchCookie[1] -= filesize(realpath($AtchTempDir)."/".$xattachlist)/ 1024; 
  174.         //gio 
  175.         if (isset($xattachlist)){ 
  176.         //gio 
  177.       if (file_exists(realpath($AtchTempDir)."/".$xattachlist)){ 
  178.          $res = unlink(realpath($AtchTempDir)."/".$xattachlist); 
  179.          $cont=-1; 
  180.         } 
  181.       foreach ($arrAtchCookie as $eleVal){ 
  182.          if ($eleVal!=$xattachlist){ 
  183.             $cont++; 
  184.             $NewarrAtchCookie[] =$eleVal; 
  185.          } 
  186.       } 
  187.       $arrAtchCookie = $NewarrAtchCookie; 
  188.       unset($NewarrAtchCookie); 
  189.    } 
  190. //gio 
  191. } 
  192. //gio 
  193.    if ($xcancel){ 
  194.       //cancella tutti i file con lo stesso token 
  195.       $cont=-1; 
  196.       foreach ($arrAtchCookie as $eleVal){ 
  197.          $cont++; 
  198.          if ($cont>1){ 
  199.             if(file_exists(realpath($AtchTempDir)."/".$eleVal)){ 
  200.                $res = unlink(realpath($AtchTempDir)."/".$eleVal); 
  201.             } 
  202.          } else { 
  203.            $NewarrAtchCookie[]=$eleVal; 
  204.          } 
  205.       } 
  206.       $NewarrAtchCookie[1]=0; 
  207.       $arrAtchCookie = $NewarrAtchCookie; 
  208.       unset($NewarrAtchCookie); 
  209.    } 
  210.    if ($xattach){ 
  211.        if(is_uploaded_file($attfile)) { 
  212.           include("modules/$name/mime.inc.php"); 
  213.           $xprog = 0; 
  214.           if ($AtchMaxUploadSize>round($arrAtchCookie[1]+(basename($HTTP_POST_FILES['attfile']['size'])/1024))){ 
  215.               $AtchFileName =basename($HTTP_POST_FILES['attfile']['name']); 
  216.               $AtchFileType = $HTTP_POST_FILES['attfile']['type']; 
  217.               $arrTmp = explode(".",$AtchFileName); 
  218.               $AtchFileExt = $arrTmp[count($arrTmp)-1]; 
  219.               unset($arrTmp); 
  220.               SetMime($AtchFileExt,$AtchFileType); 
  221.               $AtchFileName .=".atch"; 
  222.               if (false===strpos($AtchUnpermittedFileType,$AtchFileExt)){ 
  223.                   while (file_exists(realpath($AtchTempDir)."/".$arrAtchCookie[0].".".$xprog.".".$AtchFileName)){ 
  224.                       $xprog++; 
  225.                   } 
  226.                   $res = move_uploaded_file($attfile, realpath($AtchTempDir)."/".$arrAtchCookie[0].".".$xprog.".".$AtchFileName); 
  227.                   $arrAtchCookie[] =$arrAtchCookie[0].".".$xprog.".".$AtchFileName; 
  228.                   $arrAtchCookie[1] += basename($HTTP_POST_FILES['attfile']['size'])/ 1024; 
  229.               } else { 
  230.                   $AtchError = _FORUMATCHMERRINVFILETYPE; 
  231.               } 
  232.           } else { 
  233.               $AtchError = _FORUMATCHMERRMAXSIZEREACH; 
  234.           } 
  235.        } 
  236.    } 
  237.    $cookiestr =""; 
  238.    $cont=-1; 
  239.    foreach ($arrAtchCookie as $eleVal){ 
  240.        $cont++; 
  241.        if ($cont>0){ 
  242.           $cookiestr .= ":"; 
  243.        } 
  244.        $cookiestr .= $eleVal; 
  245.    } 
  246.    header ("Cache-Control: no-cache, must-revalidate"); 
  247.    setcookie($AtchCookieName,base64_encode($cookiestr)); 
  248.    if ($xcancel){ 
  249.       echo"<html><body><script language='javascript'>window.close();</script></body></html>"; 
  250.       exit(); 
  251.    } 
  252.    if ($AtchMaxUploadSize<$arrAtchCookie[1]){ 
  253.       $AtchDisanled ="disabled"; 
  254.    } 
  255.    echo "<html>\n" 
  256.        ."$StyleSheetTag\n" 
  257.        ."<body bgcolor='$bgcolor4'>"; 
  258.    echo "<FORM action='modules.php?op=modload&name=$name&file=attachment&AtchOp=$AtchOp' enctype='multipart/form-data' method='post' name=doattach>\n" 
  259.        ."<INPUT TYPE='hidden' name='MAX_FILE_SIZE' value='".($AtchMaxUploadSize*1024)."'>" 
  260.        ."<TABLE border=0 cellPadding=0 cellSpacing=0 width=600><TR>\n" 
  261.        ."<TD rowspan=7 width=15> </TD>\n" 
  262.        ."<TD colspan=5>"._FORUMATCHMMODEINFO."\n" 
  263.        ."<HR color=#00008b size=1><BR></TD></TR>\n" 
  264.        ."<TR><TD valign=top>1.</TD>\n" 
  265.        ."<TD valign=top width='48%'>"._FORUMATCHMMODEINFO1."</TD>\n" 
  266.        ."<TD valign=top>2.</TD>\n" 
  267.        ."<TD colspan=2 width='48%'>"._FORUMATCHMMODEINFO2."<BR><BR></TD></TR>\n" 
  268.        ."<TR><TD></TD>\n" 
  269.        ."<TD rowspan=2 valign=top>"._FORUMATCHMFINDFILE.":<BR><INPUT name=attfile type=file><br><b>$AtchError</b></TD>\n" 
  270.        ."<TD></TD>\n" 
  271.        ."<TD></TD>\n" 
  272.        ."<TD>"._FORUMATCHM.":</TD></TR>\n" 
  273.        ."<TR>\n" 
  274.        ."<TD></TD>\n" 
  275.        ."<TD></TD>\n" 
  276.        ."<TD align=middle valign=top><INPUT $AtchDisanled class=sbttn name=xattach type=submit value='"._FORUMATCHMUPLOAD."'>\n" 
  277.        ."<P>\n" 
  278.        ."<INPUT class=sbttn name=xremove type=submit value='"._FORUMATCHMREMOVE."'>\n" 
  279.        ."</P></TD>\n" 
  280.        ."<TD valign=top align=left><SELECT name=xattachlist size=5>\n"; 
  281.        $xpos=-1; 
  282.        foreach ($arrAtchCookie as $eleVal){ 
  283.           $xpos++; 
  284.           if ($xpos>1){ 
  285.              $splitEle = explode(".",$eleVal); 
  286.              $AtchName=""; 
  287.              $numEle = count($splitEle); 
  288.              for($cont=2;$cont<$numEle-1;$cont++){ 
  289.                  if ($cont>2){ 
  290.                     $AtchName .="."; 
  291.                  } 
  292.                  $AtchName .=$splitEle[$cont]; 
  293.              } 
  294.              echo "<OPTION value='$eleVal'>$AtchName</OPTION>"; 
  295.           } 
  296.        } 
  297.        if ($xpos<2){ 
  298.            echo "<OPTION value=nOT>"._FORUMATCHMEMPTY."</OPTION>"; 
  299.        } 
  300.    echo "</SELECT></td></tr>\n" 
  301.        ."<tr><td> </td><td> </td><td> </td><td> </td><td>" 
  302.        ._FORUMATCHMTOTSIZE." = <B>".round($arrAtchCookie[1])." K</B><br>($AtchMaxUploadSize K "._FORUMATCHMMAXSIZE.")</TD></TR>\n" 
  303.        ."<TR>\n" 
  304.        ."<TD align=right colspan=5>\n" 
  305.        ."<HR color=#00008b SIZE=1>\n" 
  306.        ."<INPUT name=xdone type=button value=' OK ' onclick='window.close();'> <INPUT name=xcancel type=submit value='"._FORUMATCHMCANCEL."'>\n" 
  307.        ."<P></P></TD></TR>\n" 
  308.        ."</TABLE></FORM>\n"; 
  309.    echo "</body></html>"; 
  310. } 
  311.  
  312. ###################################################################### # Funzione : ConfirmAttach() 
  313. # Input    : $idForumPost : Post Unique Id 
  314. # Outut    : NONE 
  315. # 
  316. # Trasferisce gli attachment dalla temporary Directory a quella definitiva 
  317. ###################################################################### 
  318. function ConfirmAttach($idForumPost){ 
  319.    global $AtchCookieName, $AtchTempDir, $AtchDir; 
  320.    $arrAtchCookie=decodeAtchCookie($GLOBALS["$AtchCookieName"]); 
  321.    $cont=-1; 
  322.    foreach ($arrAtchCookie as $eleVal){ 
  323.        $cont++; 
  324.        if ($cont>1){ 
  325.            $splitEle = explode(".",$eleVal); 
  326.            $AtchPref=md5($idForumPost); 
  327.            $AtchName=""; 
  328.            for($cont=2;$cont<count($splitEle);$cont++){ 
  329.               $AtchName .="."; 
  330.               $AtchName .=$splitEle[$cont]; 
  331.            } 
  332.            while (file_exists(realpath($AtchDir)."/".$AtchPref.".".$splitEle[1].$AtchName)){ 
  333.               $splitEle[1]++; 
  334.            } 
  335.            $res = rename(realpath($AtchTempDir)."/".$eleVal,realpath($AtchDir)."/".$AtchPref.".".$splitEle[1].$AtchName); 
  336.        } 
  337.    } 
  338.    setcookie($AtchCookieName); 
  339. } 
  340.  
  341. ###################################################################### # Funzione : ShowAttach() 
  342. # Input    : $idForumPost : Post Unique Id 
  343. #            $AtchModify  : indica se abilitare l'opzione di Cancellazione 
  344. #            $FormName    : nome della form da invocare per la sottomissione 
  345. #                           della cancellazione (se lasciato vuoto verrα 
  346. #                           invocata una chiamata GET) 
  347. # Outut    : NONE 
  348. # 
  349. # Mostra gli attachment in forma tabellare 
  350. ###################################################################### 
  351. function ShowAttach($idForumPost,$AtchModify=false, $FormName=""){ 
  352.    global $AtchDir, $name, $file, $topic, $forum, $bgcolor2; 
  353.    // Define how many Cols Must be used 
  354.    $numCol =3; 
  355.    if ($AtchModify){ 
  356.       $canDelete = checkUserModEnabled($idForumPost); 
  357.       if($FormName!=""){ 
  358.         echo "<script language='javascript'> 
  359. function delAtch(AtchName, AtchNum){ 
  360.                    if (confirm('"._FORUMATCHMDELCONFIRM." $AtchName ?')){ 
  361.                       document.forms['$FormName'].AtchOp.value ='delAthcFile'; 
  362.                       document.forms['$FormName'].AtchName.value =AtchName; 
  363.                       document.forms['$FormName'].AtchNum.value =AtchNum; 
  364.                       document.forms['$FormName'].submit(); 
  365.                    } 
  366.               } 
  367.               </script> 
  368. <input type='hidden' name='AtchOp' value=''> 
  369. <input type='hidden' name='IdAtchPostId' value='$idForumPost'> 
  370.  
  371. <input type='hidden' name='AtchName' value=''> 
  372. <input type='hidden' name='AtchNum' value=''> 
  373. "; 
  374.       } 
  375.    } else { 
  376.       $canDelete = false; 
  377.    } 
  378.    $imgArr = array("avi","exe","gzip","htm","img","mp3","pdf","txt","word","xls","zip", "php"); 
  379.    $ShowAtchStr=""; 
  380.    $Adir = @opendir(realpath($AtchDir)); 
  381.    $countTD =0; 
  382.    $countTR =1; 
  383.    while(false!==($Afile=readdir($Adir))) { 
  384.       $splitEle = explode(".",$Afile); 
  385.       if ($splitEle[0]==md5($idForumPost)){ 
  386.           $AtchName = ""; 
  387.           $AtchNum =$splitEle[1]; 
  388.           $countTD++; 
  389.           for($cont=2;$cont<count($splitEle)-1;$cont++){ 
  390.               if ($cont>2){ 
  391.                   $AtchName .="."; 
  392.               } 
  393.              $AtchName .=$splitEle[$cont]; 
  394.           } 
  395.           $fext =$splitEle[--$cont]; 
  396.           // normalizzo l'estensione del file per recuperare l'immagine 
  397.           if ($fext=="jpg"||$fext=="gif"||$fext=="psn"||$fext=="bmp") $fext ="img"; 
  398.           if ($fext=="html"||$fext=="phtml") $fext ="htm"; 
  399.           if ($fext=="doc"||$fext=="rtf") $fext ="word"; 
  400.           if ($fext=="tar") $fext ="gzip"; 
  401.           if ($fext=="gz") $fext ="zip"; 
  402.           if ($fext=="ini"||$fext=="inc") $fext ="txt"; 
  403.                   if ($fext=="php3") $fext ="php"; 
  404.           if  (!in_array($fext,$imgArr)){ 
  405.                 $fext="unknown"; 
  406.           } 
  407.           $ShowAtchStr.="<td width=30% bgcolor=$bgcolor2 align='left' valign=center>"; 
  408.           if ($canDelete){ 
  409.               if ($FormName==""){ 
  410.                   $ShowAtchStr.="<a href=\"javascript:if(confirm('"._FORUMATCHMDELCONFIRM." $AtchName ?')){document.location.href='modules.php?op=modload&name=$name&file=$file&AtchOp=delAthcFile&postid=$idForumPost&IdAtchPostId=$idForumPost&AtchName=$AtchName&AtchNum=$AtchNum&topic=$topic&forum=$forum';}\" title='Cancella File'><img src='images/forum/attach/delete.gif' border=0></a> "; 
  411.               } else { 
  412.                   $ShowAtchStr.="<a href=\"javascript:delAtch('$AtchName','$AtchNum');\" title=\"Cancella File\"><img src=\"images/forum/attach/delete.gif\" border=\"0\"></a> "; 
  413.               } 
  414.           } 
  415.           $ShowAtchStr.="<a href=\"modules.php?op=modload&name=$name&file=attachment&AtchOp=get&postid=$idForumPost&AtchName=$AtchName&AtchNum=$AtchNum\" title=\""._FORUMATCHMDOWNFILE."\"><img src=\"images/forum/attach/download.gif\" border=\"0\"></a> <a href=\"modules.php?op=modload&name=$name&file=attachment&AtchOp=show&postid=$idForumPost&fext=$fext&AtchName=$AtchName&AtchNum=$AtchNum\" title=\""._FORUMATCHMOPENFILE."\" target=\"_blank\"><img src=\"images/forum/attach/$fext.gif\" border=\"0\"></a> $AtchName</td>"; 
  416.           if ($countTD==$numCol){ 
  417.               $countTD=0; 
  418.               $countTR++; 
  419.               $ShowAtchStr.="</td><tr>"; 
  420.           } 
  421.       } 
  422.    } 
  423.    if ($ShowAtchStr!=""){ 
  424.        if ($countTD!=0 && $countTD!=$numCol){ 
  425.           for ($td=$countTD;$td<=$numCol;$td++){ 
  426.               $ShowAtchStr.="<td width=25%> </td>"; 
  427.           } 
  428.           $ShowAtchStr.="</tr>"; 
  429.        }else{ 
  430.           $countTR--; 
  431.        } 
  432.        $ShowAtchStr = "<table border=0 width=100%><tr class='title'><td class=forumtitle width=10% rowspan=$countTR valign=middle align=right>"._FORUMATCHM." :</td>".$ShowAtchStr."</table><HR>\n"; 
  433.    } 
  434.    return($ShowAtchStr); 
  435.    closedir($Adir); 
  436. } 
  437.  
  438. ###################################################################### # Funzione : getAtchFile() 
  439. # Input    : $postid      : Post Unique Id 
  440. #            $AtchName    : File Name 
  441. #            $AtchNum     : File Id number 
  442. #            $AtchMode    : Attachment mode 
  443. #                           must be ""  or "attachment;" (to directly download file); 
  444. # Outut    : NONE 
  445. # 
  446. # Funzione permette la visualizzazione (quando possibile) o il download 
  447. # del file richiesto. 
  448. ###################################################################### 
  449. function getAtchFile($postid,$AtchName,$AtchNum, $AtchMode =""){ 
  450.     global $AtchDir, $name, $fext; 
  451.     include("modules/$name/mime.inc.php"); 
  452.     $fname=md5($postid).".".$AtchNum.".".$AtchName.".atch"; 
  453.     $arrTmp = explode(".",$AtchName); 
  454.         if($fext == "php" && $AtchMode==""){ 
  455.                 $fsize=filesize(realpath($AtchDir)."/$fname"); 
  456.         //        echo"<body bgcolor=\"E1ECEC\">"; 
  457.                 echo"<center><h2>$AtchName <i>( $fsize Bytes )</i></h2></center><hr>"; 
  458.                    highlight_file(realpath($AtchDir)."/$fname"); 
  459.                 echo"<hr><center><b>Splatt Forum 3.2 PHP Code Viewer</b></center><br>"; 
  460.         } else{ 
  461.             $AtchMimeType = GetMime($arrTmp[count($arrTmp)-1]); 
  462.            header("Content-Disposition: $AtchMode filename=$AtchName"); 
  463.            header("Content-Type: $AtchMimeType"); 
  464.            header("Content-Length: ".filesize(realpath($AtchDir)."/$fname")); 
  465.            readfile(realpath($AtchDir)."/$fname"); 
  466.         } 
  467. } 
  468.  
  469. ###################################################################### # Funzione : getTotAtchSize() 
  470. # Input    : $postid      : Post Unique Id 
  471. # 
  472. # Outut    : NONE 
  473. # 
  474. # Ritorna la dimensione totale degli allegati 
  475. ###################################################################### 
  476. function getTotAtchSize($postid){ 
  477.    global $AtchDir; 
  478.    $Adir = @opendir(realpath($AtchDir)); 
  479.    $tot=0; 
  480.    $positd =md5($postid); 
  481.    while(false!==($Afile=readdir($Adir))) { 
  482.          $splitEle = explode(".",$Afile); 
  483.          if ($splitEle[0]==$positd){ 
  484.             $tot += filesize(realpath($AtchDir)."/$Afile"); 
  485.          } 
  486.    } 
  487.    closedir($Adir); 
  488.    return($tot); 
  489. } 
  490.  
  491. ###################################################################### # Funzione : delAllAtchFile() 
  492. # Input    : $postid      : Post Unique Id 
  493. # 
  494. # Outut    : NONE 
  495. # 
  496. # Cancella fisicamente tutti i file Allegati al Post (controlla se 
  497. # l'utente Φ abilitato) 
  498. ###################################################################### 
  499. function delAllAtchFile($postid){ 
  500.    global $AtchDir; 
  501.    if (checkUserModEnabled($postid)){ 
  502.        $Adir = @opendir(realpath($AtchDir)); 
  503.        $postid=md5($postid); 
  504.        while(false!==($Afile=readdir($Adir))) { 
  505.              $splitEle = explode(".",$Afile); 
  506.              if ($splitEle[0]==$postid){ 
  507.                 $fp=fopen(realpath($AtchDir)."/$Afile","w"); 
  508.                 fclose($fp); 
  509.                 if(file_exists(realpath($AtchDir)."/$Afile")){ 
  510.                    $res = unlink(realpath($AtchDir)."/$Afile"); 
  511.                 } 
  512.              } 
  513.        } 
  514.        closedir($Adir); 
  515.    } 
  516. } 
  517.  
  518. ###################################################################### # Funzione : delAtchFile() 
  519. # Input    : $postid      : Post Unique Id 
  520. #            $AtchName    : File Name 
  521. #            $AtchNum     : File Id number 
  522. # 
  523. # Outut    : NONE 
  524. # 
  525. # Cancella fisicamente il file richiesto (controlla se l'utente Φ 
  526. # abilitato) 
  527. ###################################################################### 
  528. function delAtchFile($postid,$AtchName,$AtchNum){ 
  529.     global $AtchDir; 
  530.     if (checkUserModEnabled($postid)){ 
  531.         $fname=md5($postid).".".$AtchNum.".".$AtchName.".atch"; 
  532.         $fp=fopen(realpath($AtchDir)."/$fname","w"); 
  533.         fclose($fp); 
  534.         if (file_exists(realpath($AtchDir)."/$fname")){ 
  535.             $res = unlink(realpath($AtchDir)."/$fname"); 
  536.         } 
  537.    } 
  538. } 
  539.  
  540. ###################################################################### # Funzione : resetAtchCookie() 
  541. # Input    : NONE 
  542. # 
  543. # Outut    : NONE 
  544. # 
  545. # Resetta la variabile Cookie cancellando eventuali file presenti 
  546. # nella directory temporanea 
  547. ###################################################################### 
  548. function resetAtchCookie(){ 
  549.     global $AtchCookieName,$AtchTempDir; 
  550.     $better_token = base64_encode(md5(uniqid(mt_rand())).":0"); 
  551.     setcookie($AtchCookieName,"$better_token"); 
  552.     if (isset($GLOBALS["$AtchCookieName"])){ 
  553.        $arrAtchCookie=decodeAtchCookie($GLOBALS["$AtchCookieName"]); 
  554.        //cancella tutti i file con lo stesso token 
  555.        $cont=-1; 
  556.        foreach ($arrAtchCookie as $eleVal){ 
  557.          $cont++; 
  558.          if ($cont>1){ 
  559.              if (file_exists(realpath($AtchTempDir)."/".$eleVal)){ 
  560.                 unlink(realpath($AtchTempDir)."/".$eleVal); 
  561.              } 
  562.          } 
  563.        } 
  564.     } 
  565.     $better_token = base64_encode(md5(uniqid(mt_rand())).":0"); 
  566.     setcookie($AtchCookieName,"$better_token"); 
  567. } 
  568.  
  569. ###################################################################### # Funzione : garbageAtchFile() 
  570. # Input    : NONE 
  571. # 
  572. # Outut    : NONE 
  573. # 
  574. # Controlla la Directory temporanea cancellando eventuali file 
  575. # mai confermati (file spazzatura!) 
  576. ###################################################################### 
  577. function garbageAtchFile(){ 
  578.    global $AtchTempDir; 
  579.    $maxMinutes = 20; 
  580.    $Adir = @opendir(realpath($AtchTempDir)); 
  581.    $checkTime = time() - ($maxMinutes*60); 
  582.    while(false!==($Afile=readdir($Adir))) { 
  583.       if (($Afile!=".")&&($Afile!="..")&&($Afile!="index.htm")&&($Afile!="index.html")){ 
  584.          $ftime = filectime(realpath($AtchTempDir)."/".$Afile); 
  585.          if ($ftime<=$checkTime){ 
  586.             if (file_exists(realpath($AtchTempDir)."/".$Afile)){ 
  587.                 $res = unlink(realpath($AtchTempDir)."/".$Afile); 
  588.             } 
  589.          } 
  590.       } 
  591.    } 
  592.    closedir($Adir); 
  593. } 
  594. function getAttachCode($postid=null){ 
  595.    global $name; 
  596.    $poststr=""; 
  597.    if($postid!=null){ 
  598.      $poststr="&IdAtchPostId=$postid"; 
  599.    } 
  600.    return("<input type=button name=cattach value='"._FORUMATCHM."' onclick='window.open(\"modules.php?op=modload&name=$name&file=attachment&AtchOp=manage$poststr\",\"fattach\",\"height=400,width=610,location=0,menubar=0,scrollbars=0,status=0,titlebar=0,toolbar=0,top=50,left=50\");'> "._FORUMATCHMCODE); 
  601. } 
  602.  
  603. switch ($AtchOp){ 
  604.    case "manage" : 
  605.         require_once("mainfile.php"); 
  606.         include_once("modules/$name/functions.php"); 
  607.         include_once("modules/$name/auth.php"); 
  608.         if (CheckCookieEnabled()){ 
  609.            manageAttach($IdAtchPostId); 
  610.         } 
  611.         break; 
  612.    case "show" : 
  613.         getAtchFile($postid,$AtchName,$AtchNum); 
  614.         break; 
  615.    case "get"  : 
  616.         getAtchFile($postid,$AtchName,$AtchNum,"attachment;"); 
  617.         break; 
  618.    case "delAthcFile"; 
  619.         delAtchFile($IdAtchPostId,$AtchName,$AtchNum, $fext); 
  620.         break; 
  621.    case "testcookie" : 
  622.         CheckCookieEnabled(); 
  623.         break; 
  624. } 
  625. ?>