include "../includes/functions.php";

        db_connect();

 

        $post_id = $_POST['post_id'];

        $name = $_POST['name'];

        $email = $_POST['email'];

        $site = $_POST['site'];

        $comment = $_POST['comment'];

        $ip = remote_addr();

 

        mysql_query ("INSERT INTO comments VALUES (0, $post_id, '$name', '$email', '$site', '$comment', '$ip', now(), 0);") or die (mysql_error());

 

        $str = mysql_fetch_array (mysql_query ("SELECT * FROM posts WHERE id=$post_id;"));

        header ("location: /".$str['url'].".html");

 

// Функция коннекта к БД

function db_connect (){

        $host = "localhost";

        $user = "root";

        $password = "root";

        $dbname = "myblog";

 

        mysql_connect ($host, $user, $password) or die (mysql_error());

        mysql_select_db ($dbname) or die (mysql_error());

}

 

function remote_addr(){

  static $param = array ('REMOTE_ADDR', 'X_FORWARDED_FOR', 'X_LOCAL_FORWARDED_FOR');

  $ip = "";

  for ($i = 0; $i < count ($param); $i++)

    if ( isset ($_SERVER[$param[$i]]) && strpos ($ip, $_SERVER[$param[$i]]) === false )

    {

      if ( strlen ($ip . $_SERVER[$param[$i]]) > 253 ) break;

      else $ip .= (( $ip == "" ) ? "" : ", " ) . $_SERVER[$param[$i]];

    }

  return $ip;

}

 

function show_category(){

        $q = mysql_query ("SELECT *, id AS cid, (SELECT COUNT(id) FROM posts WHERE category=cid) AS count FROM category;");

        if (mysql_num_rows ($q) <= 0) echo ("Пусто.");

 

        while ($str = mysql_fetch_array ($q)){

                echo "<a href=\"/category/".$str['url']."/\">".$str['title']."</a> (".$str['count'].")<br>";

        }

}

 

function show_content(){

        if (empty ($_GET['post']))

                show_category_post();

        else

                show_post();

}

 

function show_category_post(){

        if (!empty ($_GET['category'])){

                $str = mysql_fetch_array (mysql_query ("SELECT * FROM category WHERE url='".$_GET['category']."';"));

                $where = "WHERE category=".$str['id'];

        }

 

        $q = mysql_query ("SELECT *, DATE_FORMAT(dt, '%H:%i %d.%m.%Y') AS dt2 FROM posts $where ORDER BY dt DESC;") or die (mysql_error());

        if (mysql_num_rows ($q) <= 0) echo ("Пусто.");

 

        while ($str = mysql_fetch_array ($q)){

                echo "<h2><a href=\"/".$str['url'].".html\">".$str['title']."</a></h2>";

                echo "<font size=2>Написано: ".$str['dt2']."</font><br><br>";

                echo nl2br($str['post']);

                echo "<hr><br>";

        }

}

 

function show_comments($id){

        $q = mysql_query ("SELECT * FROM comments WHERE post_id=$id AND moderation=1;") or die(mysql_error());

        if (mysql_num_rows($q) <= 0) echo "Нет комментариев.<br><br>";

        while ($str = mysql_fetch_array ($q)){

                $str['site'] = str_replace ("http://", "", $str['site']);

                $str['site'] = "http://".$str['site'];

                echo "Добавил: <a href=\"".htmlspecialchars(trim($str['site']))."\">".htmlspecialchars(trim($str['id']))."</a><br>";

                echo htmlspecialchars(trim($str['comment']))."<hr>";

        }

 

        ?>

        <hr>Добавление комментария:<br>

        <form action="/do/add_comment.php" method="post">

                Имя: <input type="text" name="name"><br>

                Почта: <input type="text" name="email"><br>

                Сайт: <input type="text" name="site"><br>

                Комментарий:<br> <textarea name="comment" cols="60" rows="6"></textarea><br>

                <input type="hidden" name="post_id" value="<?PHP echo $id; ?>">

                <input type="submit" value="Комментировать">

        </form>

        <?PHP

 

function show_post(){

        $post = $_GET['post'];

 

        $q = mysql_query ("SELECT *, DATE_FORMAT(dt, '%H:%i %d.%m.%Y') AS dt2 FROM posts WHERE url='$post';") or die (mysql_error());

        if (mysql_num_rows ($q) <= 0) echo ("Пусто.");

        $str = mysql_fetch_array ($q);

 

        echo "<h2>".$str['title']."</h2>";

        echo "<font size=2>Написано: ".$str['dt2']."</font><br><br>";

        echo nl2br($str['post'])."<br><hr><br>";

        echo "<b>Комментарии:</b><br><br>";

 

        show_comments ($str['id']);

include ("bd.php");// файл bd.php должен быть в той же папке, что и все остальные, если это не так, то просто измените путь

 

if (!empty($_SESSION['login']) and !empty($_SESSION['password']))

$login = $_SESSION['login'];

$password = $_SESSION['password'];

$result2 = mysql_query("SELECT id FROM users WHERE login='$login' AND password='$password'",$db);

$myrow2 = mysql_fetch_array($result2);

if (empty($myrow2['id']))

   {

   //Если не действительны, то закрываем доступ

    exit("Вход на эту страницу разрешен только зарегистрированным пользователям!");

   }

else {

exit("Вход на эту страницу разрешен только зарегистрированным пользователям!"); }

 

$old_login = $_SESSION['login']; //Старый логин нам пригодиться

$id = $_SESSION['id'];//идентификатор пользователя тоже нужен

$ava = "photo/net-avatara.jpg";//стандартное изображение будет кстати

 

 

if (isset($_POST['login']))//Если существует логин

      {

$login = $_POST['login'];

$login = stripslashes($login); $login = htmlspecialchars($login); $login = trim($login);//удаляем все лишнее

if ($login == '') { exit("Вы не ввели логин");} //Если логин пустой, то останавливаем сценарий

 

if (strlen($login) < 3 or strlen($login) > 15) {//проверяем дину

exit ("Логин должен состоять не менее чем из 3 символов и не более чем из 15."); //останавливаем выполнение сценариев

 

 

$result = mysql_query("SELECT id FROM users WHERE login='$login'",$db);

$myrow = mysql_fetch_array($result);

if (!empty($myrow['id'])) {

exit ("Извините, введённый вами логин уже зарегистрирован. Введите другой логин."); //останавливаем выполнение сценариев

 

$result4 = mysql_query("UPDATE users SET login='$login' WHERE login='$old_login'",$db);//обновляем в базе логин пользователя

if ($result4=='TRUE') {//если выполнено верно, то обновляем все сообщения, которые отправлены ему

$_SESSION['login'] = $login;//Обновляем логин в сессии

if (isset($_COOKIE['login'])) {

setcookie("login", $login, time()+9999999);//Обновляем логин в куках

 

echo "<html><head><meta http-equiv='Refresh' content='5; URL=setting.php?id=".$_SESSION['id']."'></head><body>Ваш логин изменен! Вы будете перемещены через 5 сек. Если не хотите ждать, то <a href='setting.php?id=".$_SESSION['id']."'>нажмите сюда.</a></body></html>";}//отправляем пользователя назад

 

      }

 

 

if (isset($_POST['name']))//Если существует логин

      {

$name = $_POST['name'];

$name = stripslashes($name); $name = htmlspecialchars($name); $name = trim($name);//удаляем все лишнее

if ($name == '') { exit("Вы не ввели имя");} //Если логин пустой, то останавливаем сценарий

 

if (strlen($name) < 3 or strlen($name) > 15) {//проверяем дину

exit ("Имя должно состоять не менее чем из 3 символовю"); //останавливаем выполнение сценариев

 

 

$result = mysql_query("SELECT id FROM users WHERE name='$name'",$db);

$myrow = mysql_fetch_array($result);

if (!empty($myrow['id'])) {

exit (""); //останавливаем выполнение сценариев

 

$result4 = mysql_query("UPDATE users SET name='$name' WHERE name='$old_name'",$db);//обновляем в базе логин пользователя

if ($result4=='TRUE') {//если выполнено верно, то обновляем все сообщения, которые отправлены ему

$_SESSION['name'] = $name;//Обновляем логин в сессии

if (isset($_COOKIE['name'])) {

setcookie("name", $name, time()+9999999);//Обновляем логин в куках

 

echo "<html><head><meta http-equiv='Refresh' content='5; URL=setting.php?id=".$_SESSION['id']."'></head><body>Ваш логин изменен! Вы будете перемещены через 5 сек. Если не хотите ждать, то <a href='setting.php?id=".$_SESSION['id']."'>нажмите сюда.</a></body></html>";}//отправляем пользователя назад

 

      }

 

 

if (isset($_POST['sait']))//Если существует логин

      {

$sait = $_POST['sait'];

$sait = stripslashes($sait); $sait = htmlspecialchars($sait); $sait = trim($sait);//удаляем все лишнее

if ($sait == '') { exit("Вы не ввели логин");} //Если логин пустой, то останавливаем сценарий

 

if (strlen($sait) < 3 or strlen($sait) > 15) {//проверяем дину

exit ("Логин должен состоять не менее чем из 3 символов и не более чем из 15."); //останавливаем выполнение сценариев

 

 

$result = mysql_query("SELECT id FROM users WHERE sait='$sait'",$db);

$myrow = mysql_fetch_array($result);

if (!empty($myrow['id'])) {

exit ("Извините, введённый вами логин уже зарегистрирован. Введите другой логин."); //останавливаем выполнение сценариев

 

$result4 = mysql_query("UPDATE users SET sait='$sait' WHERE sait='$sait'",$db);//обновляем в базе логин пользователя

if ($result4=='TRUE') {//если выполнено верно, то обновляем все сообщения, которые отправлены ему

$_SESSION['sait'] = $sait;//Обновляем логин в сессии

if (isset($_COOKIE['sait'])) {

setcookie("sait", $sait, time()+9999999);//Обновляем логин в куках

 

echo "<html><head><meta http-equiv='Refresh' content='5; URL=setting.php?id=".$_SESSION['id']."'></head><body>Ваш логин изменен! Вы будете перемещены через 5 сек. Если не хотите ждать, то <a href='setting.php?id=".$_SESSION['id']."'>нажмите сюда.</a></body></html>";}//отправляем пользователя назад

 

      }

 

 

 

else if (isset($_POST['password']))//Если существует пароль

      {

$password = $_POST['password'];

$password = stripslashes($password);$password = htmlspecialchars($password);$password = trim($password);//удаляем все лишнее

if ($password == '') { exit("Вы не ввели пароль");} //если пароль не введен, то выдаем ошибку

 

if (strlen($password) < 3 or strlen($password) > 15) {//проверка на количество символов

exit ("Пароль должен состоять не менее чем из 3 символов и не более чем из 15."); //останавливаем выполнение сценариев

 

$password = md5($password);//шифруем пароль

$password = strrev($password);// для надежности добавим реверс

$password = $password."b3p6f";

 

 

$result4 = mysql_query("UPDATE users SET password='$password' WHERE login='$old_login'",$db);//обновляем пароль

if ($result4=='TRUE') {//если верно, то обновляем его в сессии

$_SESSION['password'] = $password;

 

if (isset($_COOKIE['password'])) {

setcookie("password",$_POST['password'], time()+9999999);//Обновляем пароль в куках, если они есть

 

 

echo "<html><head><meta http-equiv='Refresh' content='5; URL=page.php?id=".$_SESSION['id']."'></head><body>Ваш пароль изменен! Вы будете перемещены через 5 сек. Если не хотите ждать, то <a href='page.php?id=".$_SESSION['id']."'>нажмите сюда.</a></body></html>";}//отправляем обратно на его страницу

 

      }

 

 

 

 

else if (isset($_FILES['fupload']['name'])) //отправлялась ли переменная

      {

 

if (empty($_FILES['fupload']['name']))

$avatar = "photo/net-avatara.jpg"; //можете нарисовать net-avatara.jpg или взять в исходниках

$result7 = mysql_query("SELECT avatar FROM users WHERE login='$old_login'",$db);//извлекаем текущий аватар

$myrow7 = mysql_fetch_array($result7);

if ($myrow7['avatar'] == $ava) {//если аватар был стандартный, то не удаляем его, ведь у на одна картинка на всех.

$ava = 1;

else {unlink ($myrow7['avatar']);}//если аватар был свой, то удаляем его, затем поставим стандарт

 

else

$path_to_90_directory = 'photo/';//папка, куда будет загружаться начальная картинка и ее сжатая копия

 

       

         {     

                       

                $filename = $_FILES['fupload']['name'];

                $source = $_FILES['fupload']['tmp_name'];      

                $target = $path_to_90_directory . $filename;

                move_uploaded_file($source, $target);//загрузка оригинала в папку $path_to_90_directory

 

        if(preg_match('/[.](GIF)|(gif)$/', $filename)) {

        $im = imagecreatefromgif($path_to_90_directory.$filename) ; //если оригинал был в формате gif, то создаем изображение в этом же формате. Необходимо для последующего сжатия

        }

        if(preg_match('/[.](PNG)|(png)$/', $filename)) {

        $im = imagecreatefrompng($path_to_90_directory.$filename) ;//если оригинал был в формате png, то создаем изображение в этом же формате. Необходимо для последующего сжатия

        }

       

        if(preg_match('/[.](JPG)|(jpg)|(jpeg)|(JPEG)$/', $filename)) {

                $im = imagecreatefromjpeg($path_to_90_directory.$filename); //если оригинал был в формате jpg, то создаем изображение в этом же формате. Необходимо для последующего сжатия

        }

       

 

 

$w = 90;  // квадратная 90x90. Можно поставить и другой размер.

 

$w_src = imagesx($im); //вычисляем ширину

$h_src = imagesy($im); //вычисляем высоту изображения

 

         // создаём пустую квадратную картинку

         // важно именно truecolor!, иначе будем иметь 8-битный результат

         $dest = imagecreatetruecolor($w,$w);

 

         // вырезаем квадратную серединку по x, если фото горизонтальное

         if ($w_src>$h_src)

         imagecopyresampled($dest, $im, 0, 0,

                          round((max($w_src,$h_src)-min($w_src,$h_src))/2),

                          0, $w, $w, min($w_src,$h_src), min($w_src,$h_src));

 

         // вырезаем квадратную верхушку по y,

         // если фото вертикальное (хотя можно тоже серединку)

         if ($w_src<$h_src)

         imagecopyresampled($dest, $im, 0, 0, 0, 0, $w, $w,

                          min($w_src,$h_src), min($w_src,$h_src));

 

         // квадратная картинка масштабируется без вырезок

         if ($w_src==$h_src)

         imagecopyresampled($dest, $im, 0, 0, 0, 0, $w, $w, $w_src, $w_src);

                 

 

$date=time(); //вычисляем время в настоящий момент.

imagejpeg($dest, $path_to_90_directory.$date.".jpg");//сохраняем изображение формата jpg в нужную папку, именем будет текущее время. Сделано, чтобы у аватаров не было одинаковых имен.

 

 

$avatar = $path_to_90_directory.$date.".jpg";//заносим в переменную путь до аватара.

 

$delfull = $path_to_90_directory.$filename;

unlink ($delfull);//удаляем оригинал загруженного изображения, он нам больше не нужен. Задачей было - получить миниатюру.

 

$result7 = mysql_query("SELECT avatar FROM users WHERE login='$old_login'",$db);//извлекаем текущий аватар пользователя

$myrow7 = mysql_fetch_array($result7);

 

if ($myrow7['avatar'] == $ava) {//если он стандартный, то не удаляем его, ведь у нас одна картинка на всех.

$ava = 1;

else {unlink ($myrow7['avatar']);}//если аватар был свой, то удаляем его

 

 

else

        {

                //в случае несоответствия формата, выдаем соответствующее сообщение

        exit ("Аватар должен быть в формате <strong>JPG,GIF или PNG</strong>");

                }

 

 

$result4 = mysql_query("UPDATE users SET avatar='$avatar' WHERE login='$old_login'",$db);//обновляем аватар в базе

if ($result4=='TRUE') {//если верно, то отправляем на личную страничку

echo "<html><head><meta http-equiv='Refresh' content='5; URL=page.php?id=".$_SESSION['id']."'></head><body>Ваша аватарка изменена! Вы будете перемещены через 5 сек. Если не хотите ждать, то <a href='page.php?id=".$_SESSION['id']."'>нажмите сюда.</a></body></html>";}

 

      }