Управление сайтом

Компаний

Пользователи

Фиксированные новости

Отзывы о фирмах

Пользователи

Банкоматы

Торговые точки

Доска объявлений

Курсы валют

организации Орла

организации области

сайты Орел

Поиск запросы

Статистика

Показы каталога организаций

Статистика клиенты

Пользователи

Управление сайтом

Каталоги >

Новости >

Организации >

Секрет фирмы >

Сервисы >

Файловый менеджер

Имя файла	banner_sql.php
Содержимое	<?php $base_url="../"; require($base_url."../func.php"); $conn = db_connect(); //коннектимся к базе if (ini_get('magic_quotes_gpc') == 0) { $_POST['link']=addslashes($_POST['link']); } //\================================= file save function save_file($f_blob, $f_blob2, $last_id) { global $_FILES; if ($f_blob <> "") { $rassh=substr($_FILES['file']['name'], strrpos($_FILES['file']['name'],"."),5); $name_file1=$last_id."_".$_POST['type'].$rassh; if ($f=fopen("../../photo_loop/rkm/".$name_file1,"w")) { $bw=fwrite($f, $f_blob); if (!$bw) echo "Файл не записан"."photo_loop/rkm/".$name_file1; else { $r_ins_upd=sql("update bannercl set file = 'photo_loop/rkm/".$name_file1."' where id='".$last_id."' "); if (!$r_ins_upd) { error(); exit; } } fclose($f); } } if ($f_blob2 <> "") { $rassh=substr($_FILES['file2']['name'], strrpos($_FILES['file2']['name'],"."),5); $name_file2=$last_id."_".$_POST['type']."_2".$rassh; if ($f=fopen("../../photo_loop/rkm/".$name_file2,"w")) { $bw=fwrite($f, $f_blob2); if (!$bw) echo "Файл не записан"."photo_loop/rkm/".$name_file2; else { $r_ins_upd=sql("update bannercl set file2 = 'photo_loop/rkm/".$name_file2."' where id='".$last_id."' "); if (!$r_ins_upd) { error(); exit; } } fclose($f); } } } //\=============================== if ($_FILES['file']['tmp_name'] <> "") { if (is_uploaded_file($_FILES['file']['tmp_name'])) { if ($f=fopen($_FILES['file']['tmp_name'], "rb")) { $f_blob=fread($f, filesize($_FILES['file']['tmp_name'])); fclose($f); } else echo "Не могу открыть файл для чтения"; } else { echo "Файл не загружен. Filename: " . $_FILES['file']['name']; } } if ($_FILES['file2']['tmp_name'] <> "") { if (is_uploaded_file($_FILES['file2']['tmp_name'])) { if ($f=fopen($_FILES['file2']['tmp_name'], "rb")) { $f_blob2=fread($f, filesize($_FILES['file2']['tmp_name'])); fclose($f); } else echo "Не могу открыть файл для чтения"; } else { echo "Файл не загружен. Filename: " . $_FILES['file2']['name']; } } if ($_POST['sub'] == "Добавить") { $sql="insert into bannercl (link, target, alt, type, data, data_end, status, width, height, keyw, id_firm, pozis) values ('".$_POST['link']."', '".$_POST['target']."', '".$_POST['alt']."', '".$_POST['type']."', '".$_POST['data1']."', '".$_POST['data_end']."','".$_POST['status']."', '".$_POST['width']."', '".$_POST['height']."', '".$_POST['keyw']."', '".$_POST['id_firm']."', '".$_POST['pozis']."')"; $r_ins=sql($sql); if (!$r_ins) { error(); exit; } $last_id=mysql_insert_id($conn); save_file($f_blob, $f_blob2, $last_id); echo "<script>alert('Добавление прошло успешно'); location.href='banner.php';</script>"; } //\==================== if ($_POST['sub'] == "Изменить") { $r_old_file=sqlval("select file, file2 from bannercl where id = '".$_POST['id']."'"); if (!$r_old_file) error(); if ($f_blob <> "") if ($r_old_file['file'] <> "") $fu=unlink("../../".$r_old_file['file']); if ($f_blob2 <> "") if ($r_old_file['file2'] <> "") $fu2=unlink("../../".$r_old_file['file2']); save_file($f_blob, $f_blob2, $_POST['id']); $sql="update bannercl set link = '".$_POST['link']."', target = '".$_POST['target']."', type = '".$_POST['type']."', data = '".$_POST['data1']."', data_end = '".$_POST['data_end']."', status = '".$_POST['status']."', width = '".$_POST['width']."', height = '".$_POST['height']."' , alt = '".$_POST['alt']."', keyw = '".$_POST['keyw']."', id_firm = '".$_POST['id_firm']."', pozis = '".$_POST['pozis']."' where id = '".$_POST['id']."'"; $r_upd=sql($sql); if (!$r_upd) { error(); exit; } echo "<script>alert('Изменение прошло успешно'); location.href='banner.php';</script>"; } //\======== if ($_GET['delete'] == 1 && $_GET['id'] <> "" && $_GET['is_js_confirmed'] == 1) { $r_sel=sqlval("select file, file2 from bannercl where id='".$_GET['id']."'"); $r_del=sql("delete from bannercl where id='".$_GET['id']."'"); if (!$r_del) { error(); exit; } if ($r_sel['file'] <> "") $fu=unlink("../../".$r_sel['file']); if ($r_sel['file2'] <> "") $fu2=unlink("../../".$r_sel['file2']); echo "<script>alert('Удаление прошло успешно'); location.href='banner.php';</script>"; } ?>

/admin/reklama/

Имя	Дата	Размер
..	2026-10-02
banner.php	2010-02-03	5 кб.
banner_modif.php	2006-04-10	7 кб.
banner_sql.php	2006-04-03	5 кб.
menu_banner.inc.php	2010-04-27	0 байт
stat_ban.php	2006-01-12	10 кб.

/admin/reklama