home *** CD-ROM | disk | FTP | other *** search
/ Internet Magazine 2003 May / INTERNET103.ISO / pc / software / windows / building / php_nuke / html / modules / forums / editpost.php < prev    next >
Encoding:
PHP Script  |  2002-09-16  |  13.9 KB  |  346 lines
  1. <?php
  2.  
  3. ######################################################################
  4. # Modulo Splatt Forum per PHP-NUKE 
  5. #-------------------------
  6. # Versione: 3.2
  7. #
  8. # Copyright (c) 2002 by:
  9. #
  10. # Giorgio Ciranni (~Splatt~)
  11. # (http://www.splatt.it)
  12. # (webmaster@splatt.it)
  13. # 
  14. #
  15. # Supporto tecnico disponibile sul Forum di www.splatt.it 
  16. ######################################################################
  17. # Splatt Forum is free software. You can redistribute it and/or modify
  18. # it under the terms of the GNU General Public License as published by
  19. # the Free Software Foundation; either version 2 of the License.
  20. # Splatt Forum is distributed in the hope that it will be useful,
  21. # but WITHOUT ANY WARRANTY; without even the implied warranty of
  22. # MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
  23. # GNU General Public License for more details.
  24. #
  25. # You should have received a copy of the GNU General Public License
  26. # along with this program; if not, write to the Free Software
  27. # Foundation, Inc., 59 Temple Place, Suite 330, Boston, MA   
  28. # 02111-1307  USA
  29. ######################################################################
  30.  
  31. $module_name = "$name";
  32.  
  33. include("config.php");
  34. include("modules/".$module_name."/functions.php");
  35. include("modules/".$module_name."/auth.php");
  36.  
  37.  
  38. $sql = "SELECT forum_name, forum_access, forum_moderator, forum_atch FROM ${prefix}_forums WHERE forum_id = '$forum'";
  39. if(!$result = mysql_query($sql, $db))
  40.         die(""._ERRORE1.":<hr>"._FCOULDNOT.".");
  41. $myrow = mysql_fetch_array($result);
  42. $forum_name = $myrow[forum_name];
  43. $moderator = $myrow[forum_moderator];
  44. $moderators = get_moderators($forum, $db);
  45. $atch = $myrow[forum_atch];
  46.  
  47. include("modules/$module_name/attachment.php");
  48.  
  49. $use_forum_password_fix = 1;
  50.  
  51. if($submit1) {
  52.   //include('header.php');
  53.    $sql = "SELECT poster_id FROM ${prefix}_posts WHERE (post_id = $post_id)";
  54.  
  55.    $result = mysql_query($sql, $db);
  56.    if (!$result) {
  57.       die("<br>"._ERRORE1.":<ul>"._ERRQUERY.".</ul><P>");
  58.    }
  59.    $row = mysql_fetch_array($result);
  60.  
  61.    $posterdata = get_userdata_from_id($row[poster_id], $db);
  62.    $date = date("d-m-Y H:i");
  63.    if ($user) {
  64.  
  65.     $user3 = base64_decode($user);
  66.     $cookie = explode(":", $user3);
  67.             $userdata = $cookie;
  68.               $userdata = get_userdata($userdata[1], $db);
  69.  
  70.                 reset ($moderators);
  71.                 while(list($null, $mods) = each($moderators)) {
  72.                         while(list($mod_id, $mod_name) = each($mods)) {
  73.  
  74.                                 if ($userdata[uid] == $mod_id) {
  75.                                         $mod = $mod_id;
  76.                                         break 2;
  77.                                 }
  78.                         }
  79.                 }
  80.  
  81.       // valid session.. just check it's the right user.
  82. if ($userdata[uid] != $posterdata[uid] && $userdata[uid] != $mod && $userdata[user_level] != 3)
  83.            die("<br>"._FERRORE.":<ul>"._FNONTUO.".</ul><P>");
  84. /*
  85.       if (($posterdata[uid] != $userdata[uid] && $userdata[user_level] == 1)) {
  86.          $die = 1;
  87.       }
  88.       // else if($userdata[level] == 2 && $userdata[uid] != get_forum_mod($forum_id, $db)) {
  89.       else if($userdata[user_level] <= 2 && $userdata[uid] != $mod) {
  90.          die("<br>"._FERRORE.":<ul>"._FNONTUO.".</ul><P>");
  91.       }
  92.    } else {
  93.                die("<br>"._FERRORE.":<ul>"._NOPERMESS.".</ul><P>");
  94. */
  95.    }
  96.  
  97.    // IF we made it this far we are allowed to edit this message!
  98.  
  99. if($allow_html == 0)
  100.      $message = htmlspecialchars($message);
  101.    
  102.     $message = secure($message);
  103.        $Message = $message;
  104.        $message = check_words($Message);
  105.        $message = eregi_replace("-----------------", "", $message);
  106.        $message = str_replace("\n", "<BR>", $message);
  107.  
  108.            if ($user_sig)
  109.        $message = str_replace(nl2br($user_sig), "[addsig]", $message);
  110.  
  111.    if($allow_bbcode == 1 && !isset($bbcode))
  112.      $message = bbencode($message);
  113.  
  114.    if(!$smile)
  115.      $message = smile($message);
  116.  
  117.    //$message = str_replace("\n", "<BR>", $message);
  118.  
  119.    $message .= "<BR><BR>[ "._MODBY.": $userdata[uname] "._FIL." $date ]";
  120. //$message = strip_tags($message);
  121.    $message = addslashes($message);
  122.         if(!$delete) {
  123.                 $topic = $topic_id;
  124.                 $forum = $forum_id;
  125.                 $sql = "UPDATE ${prefix}_posts SET post_text = '$message', image='$image_subject' WHERE (post_id = '$post_id')";
  126.  
  127.                 ConfirmAttach($post_id);
  128.                 include('header.php');
  129.  
  130.                 if(!$result = mysql_query($sql, $db))
  131.                         die("<br>"._ERRORE1.":<ul>"._CHECKCONF.".</ul><br>");
  132.  
  133.  
  134.  
  135.                 echo "<center>"._PUPD."<br><a href=\"modules.php?op=modload&name=".$module_name."&file=viewtopic&topic=$topic_id&forum=$forum_id\">"._CLIKVUPD.".<br><a href=\"modules.php?op=modload&name=".$module_name."&file=viewforum&forum=$forum_id\">"._CLIKRETL.".</center><P></font>";
  136.         }
  137.         else {
  138.                 $sql = "DELETE FROM ${prefix}_posts WHERE post_id = '$post_id'";
  139.  
  140. delAllAtchFile($post_id);
  141.                 include('header.php');
  142.  
  143.                 if(!$r = mysql_query($sql))
  144.                         die("<br>"._ERRORE1.":<ul>"._CHECKCONF.".</ul><P>");
  145.                 if(get_total_posts($topic_id, $db, "topic") == 0) {
  146.                         $sql = "DELETE FROM ${prefix}_forumtopics WHERE topic_id = '$topic_id'";
  147.                         if(!$r = mysql_query($sql, $db))
  148.                                 die("<br>"._ERRORE1.":<ul>"._CHECKCONF.".</ul><P>");
  149.                 }
  150.                 echo "<center><b>"._POSTCANC."</b><br><br><a href=\"modules.php?op=modload&name=".$module_name."&file=viewforum&forum=$forum_id\">"._CLIKRETL.".<br><br><a href=\"modules.php?op=modload&name=".$module_name."&file=viewtopic&topic=$topic_id&forum=$forum_id\">Back to Topic.<br><br><a href=\"modules.php?op=modload&name=".$module_name."&file=index\">"._CLIKRET.".</center><P></font>";
  151.         }
  152. }
  153. else {
  154. if (!isset($AtchOp)){
  155.       resetAtchCookie();
  156.    }
  157.    include('header.php');
  158.    $sql = "SELECT p.*, u.uname, u.uid, u.user_sig FROM ${prefix}_posts p, ".$user_prefix."_users u WHERE (p.post_id = '$post_id') AND (p.poster_id = u.uid)";
  159.    if(!$result = mysql_query($sql, $db))
  160.      die("<br>"._ERRORE1.":<ul>"._CHECKCONF.".</ul><P>");
  161.    $myrow = mysql_fetch_array($result);
  162.    if (isset($user)) {
  163.                  # $cookie = base64_decode($user);
  164.                #$cookie = explode(":", $cookie);
  165.                $userdata = $cookie;    
  166.                $userdata = get_userdata($userdata[1], $db);
  167.  
  168.                 reset ($moderators);
  169.                 while(list($null, $mods) = each($moderators)) {
  170.                         while(list($mod_id, $mod_name) = each($mods)) {
  171.  
  172.                                 if ($userdata[uid] == $mod_id) {
  173.                                         $mod = $mod_id;
  174.                                         break 2;
  175.                                 }
  176.                         }
  177.                 }
  178.  
  179.  
  180.        if ($userdata[uid] != $myrow[uid] && $userdata[uid] != $mod && $userdata[user_level] != 3)
  181.            die("<br>"._FERRORE.":<ul>"._FNONTUO.".</ul><P>");
  182.    }
  183.  
  184.  
  185. if (!isset($message)){
  186.    $message = $myrow[post_text];
  187.    $message = eregi_replace("\[addsig]", "\n-----------------\n" .    $myrow[user_sig], $message);
  188.    $message = str_replace("<BR>", "\n", $message);
  189. $message = str_replace("<br>", "\n", $message);
  190.    $message = stripslashes($message);
  191.    $message = desmile($message);
  192.    $message = bbdecode($message);
  193.    $message = undo_htmlspecialchars($message);
  194. } else {
  195.    $message = stripslashes($message);
  196. }
  197.    list($day, $time) = split(" ", $myrow[post_time]);
  198. addForumScripts();
  199. ?>
  200. <FORM ACTION="modules.php?op=modload&name=<?php echo $module_name ?>&file=editpost" METHOD="POST" name="coolsus">
  201. <TABLE BORDER="0" CELLPADDING="1" CELLSPACING="0" ALIGN="CENTER" VALIGN="TOP" WIDTH="100%"><TR><TD  BGCOLOR="<?php echo $table_bgcolor?>">
  202. <TABLE BORDER="0" CELLPADDING="3" CELLSPACING="1" WIDTH="100%">
  203. <TR BGCOLOR="<?php echo $bgcolor2?>" ALIGN="LEFT">
  204.         <TD ALIGN="CENTER" COLSPAN="2"><FONT COLOR="<?php echo $textcolor1; ?>"><B><?php echo _MODPOST;?></B></FONT></TD>
  205. </TR>
  206.  
  207. <?PHP
  208.         if (isset($user)) {
  209.                 if ($use_forum_password_fix == 1) {
  210.                         $password = $userdata[pass];
  211.                 } else {
  212.                         // if (!$system) $password = base64_decode($userdata[pass]);
  213.  
  214.  
  215.                         // KingRichard Fix
  216.                         if (!$system) $password = crypt($userdata[pass],substr($userdata[pass],0,2));
  217.                         else $password = $userdata[pass];
  218.                 }
  219.                 if ($password == $cookie[2]) {
  220.                 echo "<TR>";
  221.                 echo "<TD  BGCOLOR=$bgcolor3  width=25%><b>"._FNICK."<b></TD>";
  222.                 echo "<TD  BGCOLOR=$bgcolor1>";
  223.                 echo $userdata[uname] . " \n";
  224.                 echo "</TD></TR> \n";
  225.                 }
  226.                 else {
  227.                 die("<br>"._ERRORE1.":<ul>"._FERRPASS."</ul><P>");
  228.                 }
  229.         }
  230.         else {
  231.                 die("<br>"._ERRORE1.":<ul>"._NOPERMESS."</ul><P>");
  232.         }
  233.  
  234.  
  235. ?>
  236. <TR ALIGN="LEFT">
  237.                 <TD  BGCOLOR="<?php echo $bgcolor3?>" width=25% VALIGN="TOP"><b><?php echo _MESSICON;?></b></TD>
  238.                 <TD  BGCOLOR="<?php echo $bgcolor1?>">
  239.         <?php
  240.                 $handle=opendir("./images/forum/subject");
  241. if (!isset($topic)){
  242.                     $topic=$topic_id;
  243.                 }
  244.                 if (!isset($image_subject)){
  245.                      $image_subject = $myrow[image];
  246.                 }
  247.                 while ($file = readdir($handle))
  248.                         {
  249.                         $filelist[] = $file;
  250.                 }
  251.                 asort($filelist);
  252.                 while (list ($key, $file) = each ($filelist))
  253.                 {
  254.                 ereg(".gif|.jpg",$file);
  255.                 if ($file == "." || $file == ".." || $file == "index.html") $count=1;
  256.                 else {
  257.                         if ($file == $image_subject) echo "<input type=\"radio\" value=\"$file\" name=\"image_subject\" checked> ";
  258.                         else echo "<input type=\"radio\" value=\"$file\" name=\"image_subject\"> ";
  259.                         echo "<IMG SRC=\"images/forum/subject/$file\" BORDER=0> ";
  260.                         }
  261.                 if ($count == "9") { echo "<br>"; $count = 1; }
  262.                 $count++;
  263.                 }
  264.         ?>
  265.                  </TD>
  266.         </TR>
  267.         <TR ALIGN="LEFT" VALIGN="TOP">
  268.                 <TD  BGCOLOR="<?php echo $bgcolor3?>" width=25%><b><?php echo _FMESS;?>:</b><br><br>
  269.                 <font size=-1>
  270.                 <?php
  271.                 echo "HTML : ";
  272.                 if($allow_html == 1)
  273.                         echo "On<BR>\n";
  274.                 else
  275.                         echo "Off<BR>\n";
  276.                 echo "<a href=\"modules.php?op=modload&name=".$module_name."&file=bbcode_ref\" TARGET=\"blank\">BBCode</a> : ";
  277.                 if($allow_bbcode == 1)
  278.                         echo "On<br>\n";
  279.                 else
  280.                         echo "Off<BR>\n";
  281.                 ?>
  282.                 </font></TD>
  283.                 <TD  BGCOLOR="<?php echo $bgcolor1?>"><TEXTAREA CLASS=textbox NAME="message" ROWS=10 COLS=75 WRAP="VIRTUAL"><?php echo $message ?></TEXTAREA><br>
  284.  
  285. <?php
  286.     if ($atch == 1){
  287.                 // JoyDivision Start
  288.                 echo ShowAttach($myrow[post_id],true,"coolsus");
  289.                 echo "<br>".getAttachCode($myrow[post_id])."<br>";
  290.                 // JoyDivision End
  291. }
  292. ?>              <br>
  293.  
  294. <?php
  295.  putitems();
  296. ?>
  297.  
  298. </TD>
  299.         </TR>
  300.         <TR ALIGN="LEFT">
  301.                 <TD  BGCOLOR="<?php echo $bgcolor3?>" width=25%><b><?php echo _FOPT;?></b></TD>
  302.                 <TD  BGCOLOR="<?php echo $bgcolor1?>" >
  303.                 <?php
  304.                         $now_hour = date("H");
  305.                         $now_min = date("i");
  306.                         list($hour, $min) = split(":", $time);
  307.                        // if(($now_hour == $hour && $min_now - 30 < $min) || ($now_hour == $hour +1 && $now_min - 30 > 0) ) {
  308.                 ?>
  309.                                 <INPUT TYPE="CHECKBOX" NAME="delete"><?php echo _FDELP;?><BR>
  310.                 <?php
  311.                      //   }
  312.                 
  313.                         if($allow_html == 1) {
  314.                 ?>
  315.                                 <INPUT TYPE="CHECKBOX" NAME="html"><?php echo _DISHTML;?><BR>
  316.                 <?php
  317.                         }
  318.                 
  319.                         if($allow_bbcode == 1) {
  320.                 ?>
  321.                                 <INPUT TYPE="CHECKBOX" NAME="bbcode"><?php echo ""._FDIS." <a href=\"modules.php?op=modload&name=".$module_name."&file=bbcode_ref\" target=\"_blank\"><i>BBCode</i></a>".$module_name." "._FTHISMAIL."";?><BR>
  322.                 <?php
  323.                         }
  324.                 ?>
  325.  
  326.                 <INPUT TYPE="CHECKBOX" NAME="smile"><?php echo ""._FDIS." <a href=\"modules.php?op=modload&name=".$module_name."&file=bb_smilies\" target=\"_blank\"><i>Smilies</i></a> "._FTHISMAIL."";?><BR>
  327.                 </TD>
  328.         </TR>
  329. <TR>
  330.         <TD  BGCOLOR="<?php echo $bgcolor1?>" colspan=2 ALIGN="CENTER">
  331.         <INPUT TYPE="HIDDEN" NAME="post_id" VALUE="<?php echo $post_id?>">
  332.         <INPUT TYPE="HIDDEN" NAME="forum_id" VALUE="<?php echo $forum?>">
  333.         <INPUT TYPE="HIDDEN" NAME="forum" VALUE="<?php echo $forum?>">
  334.         <INPUT TYPE="HIDDEN" NAME="topic_id" VALUE="<?php echo $topic?>">
  335.         
  336.         <INPUT TYPE="SUBMIT" NAME="submit1" VALUE="<?php echo _INVIA;?>"> <INPUT TYPE="RESET" VALUE="<?php echo""._RESETTA."" ?>" NAME="clear">
  337. </TR>
  338. </TABLE></TD></TR></TABLE>
  339. </FORM>
  340. <!-- Don't touch the lines below please! --> 
  341.  
  342. <?php
  343. echo"<p align=\"center\">Splatt Forum © By: <a href=\"http://www.splatt.it\" target=\"_blank\">Splatt.it</a><br>Version: $forumver</font></p><br><br>";
  344. }
  345. include('footer.php');
  346. ?>