home *** CD-ROM | disk | FTP | other *** search
/ Amiga Plus 2002 #3 / Amiga Plus CD - 2002 - No. 03.iso / AmigaPlus / AmigaOS / Aplus_Dev / AP-Website / forum / wbboard / mod.php < prev    next >
Encoding:
Text File  |  2002-10-28  |  8.7 KB  |  169 lines
  1. <? 
  2. require("_functions.php");
  3. require("_header.php");
  4.  
  5. $thread_info = $db_zugriff->query_first("SELECT * FROM bb".$n."_threads WHERE threadid = '$threadid'");
  6. if($boardid != $thread_info[boardparentid]) { 
  7.     echo $boardid."--".$thread_info[boardparentid];
  8.     eval("dooutput(\"".gettemplate("hack_error")."\");");
  9.     exit;
  10. }
  11.     if($action == -1) {
  12.         eval ("\$output = \"".gettemplate("error2")."\";");    
  13.         eval("dooutput(\"".gettemplate("action_error")."\");");
  14.     }
  15.     
  16. if($action == "polledit") {
  17.         
  18.     if($userdata[issupermod] || check_boardobject($boardid, $userid, "mod")) {
  19.         $ptitle = prepare_topic($thread_info[pquestion]);
  20.         $result = $db_zugriff->query("SELECT * FROM bb".$n."_poll WHERE threadid = '$threadid'");
  21.         $j=0;
  22.         while($row = $db_zugriff->fetch_array($result)) {
  23.             $j++;
  24.             $row[field] = prepare_topic($row[field]);
  25.             eval ("\$fields .= \"".gettemplate("mod_pollbit")."\";");
  26.         }
  27.         eval("dooutput(\"".gettemplate("mod_polledit")."\");");    
  28.     }
  29.     else header("LOCATION: misc.php?action=access_error$session");    
  30. }
  31.     
  32. if($action == "polledit_write") {
  33.     if($userdata[issupermod] || check_boardobject($boardid, $userid, "mod")) {
  34.         if($delete) {
  35.             $db_zugriff->query("UPDATE bb".$n."_threads SET pquestion = '', ptimeout = 0 WHERE threadid = '$threadid'");
  36.             $db_zugriff->query("DELETE FROM bb".$n."_poll WHERE threadid = '$threadid'");
  37.             $db_zugriff->query("DELETE FROM bb".$n."_vote WHERE threadid = '$threadid'");
  38.             header("LOCATION: thread.php?threadid=$threadid&boardid=$boardid$session");
  39.             exit;
  40.         }
  41.         elseif($ptitle && count($pfield)>=2) {
  42.             $db_zugriff->query("UPDATE bb".$n."_threads SET pquestion = '".trim($ptitle)."', ptimeout = '$ptimeout' WHERE threadid = '$threadid'");
  43.             while(list($key,$val) = each($pfield)) $db_zugriff->query("UPDATE bb".$n."_poll SET field = '$val' WHERE id = '$key'");
  44.             header("LOCATION: thread.php?threadid=$threadid&boardid=$boardid$session");
  45.             exit;    
  46.         }
  47.         else {
  48.             eval ("\$output = \"".gettemplate("error3")."\";");
  49.             eval("dooutput(\"".gettemplate("action_error")."\");");
  50.             exit;
  51.         }    
  52.     }
  53.     else header("LOCATION: misc.php?action=access_error$session");    
  54. } 
  55.     
  56. if($action == "close") {
  57.     if(check_boardobject($boardid,$user_id,"mod") || $userdata[issupermod] || ($thread_info[authorid] && $thread_info[authorid]==$user_id && $userdata[cancloseowntopic])) {
  58.         if($thread_info[flags]) {
  59.             $db_zugriff->query("UPDATE bb".$n."_threads SET flags='0' WHERE threadid='$threadid'");        
  60.             eval ("\$output = \"".gettemplate("mod_note9")."\";");
  61.             $ride = "thread.php?threadid=$threadid&boardid=$boardid&styleid=$styleid$session";
  62.         }
  63.         else {
  64.             $db_zugriff->query("UPDATE bb".$n."_threads SET flags='1' WHERE threadid='$threadid'");
  65.             eval ("\$output = \"".gettemplate("mod_note10")."\";");
  66.             $ride = "thread.php?threadid=$threadid&boardid=$boardid&styleid=$styleid$session";
  67.         }
  68.         eval("dooutput(\"".gettemplate("action_ride")."\");");    
  69.     }
  70.     else header("LOCATION: misc.php?action=access_error&boardid=$boardid&styleid=$styleid$session");
  71. }
  72.  
  73. if($action == "move") {
  74.     if((check_boardobject($boardid,$user_id,"mod") && $userdata[ismod]) || $userdata[issupermod]) {
  75.         if($send == "send") {
  76.             if($copy) $db_zugriff->query("UPDATE bb".$n."_threads SET boardparentid='$newboardid', putoffid='$putoffid' WHERE threadid='$threadid'");        
  77.             else $db_zugriff->query("UPDATE bb".$n."_threads SET boardparentid='$newboardid', putoffid='0' WHERE threadid='$threadid'");
  78.             $db_zugriff->query("UPDATE bb".$n."_posts SET boardparentid='$newboardid' WHERE threadparentid='$threadid'");    
  79.             
  80.             $pinfo = $db_zugriff->query_first("SELECT postid, posttime FROM bb".$n."_posts WHERE boardparentid = '$putoffid' ORDER BY posttime DESC LIMIT 1");
  81.                     $db_zugriff->query("UPDATE bb".$n."_boards SET threads=threads-1, posts=posts-".($thread_info[replies]+1).", lastposttime = '$pinfo[posttime]', lastpostid = '$pinfo[postid]' WHERE boardid = '$putoffid'");
  82.                     
  83.                     $pinfo = $db_zugriff->query_first("SELECT postid, posttime FROM bb".$n."_posts WHERE boardparentid = '$newboardid' ORDER BY posttime DESC LIMIT 1");
  84.                     $db_zugriff->query("UPDATE bb".$n."_boards SET threads=threads+1, posts=posts+".($thread_info[replies]+1).", lastposttime = '$pinfo[posttime]', lastpostid = '$pinfo[postid]' WHERE boardid = '$newboardid'");
  85.                 
  86.                         eval ("\$output = \"".gettemplate("mod_note11")."\";");
  87.             $ride = "thread.php?threadid=$threadid&boardid=$newboardid&styleid=$styleid$session";
  88.             eval("dooutput(\"".gettemplate("action_ride")."\");");
  89.             exit;
  90.         }
  91.         $board_result = $db_zugriff->query("SELECT boardid, boardname FROM bb".$n."_boards WHERE boardid<>$boardid AND isboard = 1 ORDER BY boardname ASC");
  92.         while($boards = $db_zugriff->fetch_array($board_result)) {
  93.             $select .= "<option value=\"$boards[boardid]\">$boards[boardname]</option>";
  94.         }
  95.         $db_zugriff->free_result($board_result);
  96.         eval("dooutput(\"".gettemplate("mod_move")."\");");
  97.     }
  98.     else header("LOCATION: misc.php?action=access_error&boardid=$boardid&styleid=$styleid$session");
  99. }
  100.     
  101. if($action == "del") {
  102.     if((check_boardobject($boardid,$user_id,"mod") && $userdata[ismod]) || $userdata[issupermod] || ($thread_info[authorid] && $thread_info[authorid]==$user_id && $userdata[candelowntopic])) {
  103.         if($send == "send") {
  104.             $post_result = $db_zugriff->query("SELECT userid FROM bb".$n."_posts WHERE threadparentid='$threadid'");
  105.             while($row = $db_zugriff->fetch_array($post_result)) {
  106.                 delUserposts($row[userid]);
  107.             }
  108.             $db_zugriff->query("DELETE FROM bb".$n."_threads WHERE threadid='$threadid'");
  109.                     $db_zugriff->query("DELETE FROM bb".$n."_posts WHERE threadparentid='$threadid'");
  110.                     $db_zugriff->query("DELETE FROM bb".$n."_notify WHERE threadid='$threadid'");
  111.                     $db_zugriff->query("DELETE FROM bb".$n."_poll WHERE threadid='$threadid'");
  112.                     $db_zugriff->query("DELETE FROM bb".$n."_vote WHERE threadid='$threadid'");
  113.                     $db_zugriff->query("DELETE FROM bb".$n."_object2user WHERE objectid='$threadid' AND favthreads = 1");
  114.         
  115.             $pinfo = $db_zugriff->query_first("SELECT postid, posttime FROM bb".$n."_posts WHERE boardparentid = '$boardid' ORDER BY posttime DESC LIMIT 1");
  116.                     $db_zugriff->query("UPDATE bb".$n."_boards SET threads=threads-1, posts=posts-".($thread_info[replies]+1).", lastposttime = '$pinfo[posttime]', lastpostid = '$pinfo[postid]' WHERE boardid = '$boardid'");
  117.                 
  118.                     eval ("\$output = \"".gettemplate("mod_note12")."\";");
  119.             $ride = "board.php?boardid=$boardid&styleid=$styleid$session";
  120.             eval("dooutput(\"".gettemplate("action_ride")."\");");
  121.         }
  122.         else eval("dooutput(\"".gettemplate("mod_del")."\");");
  123.     }
  124.     else header("LOCATION: misc.php?action=access_error&boardid=$boardid&styleid=$styleid$session");
  125. }
  126.  
  127. if($action == "top") {
  128.     if($userdata[issupermod] || ($userdata[ismod] && check_boardobject($boardid,$user_id,"mod"))) {
  129.         if($thread_info[important]) {
  130.             $db_zugriff->query("UPDATE bb".$n."_threads SET important='0' WHERE threadid='$threadid'");        
  131.             eval ("\$output = \"".gettemplate("mod_note14")."\";");
  132.             $ride = "thread.php?threadid=$threadid&boardid=$boardid&styleid=$styleid$session";
  133.         }
  134.         else {
  135.             $db_zugriff->query("UPDATE bb".$n."_threads SET important='1' WHERE threadid='$threadid'");
  136.             eval ("\$output = \"".gettemplate("mod_note13")."\";");
  137.             $ride = "thread.php?threadid=$threadid&boardid=$boardid&styleid=$styleid$session";
  138.         }
  139.         eval("dooutput(\"".gettemplate("action_ride")."\");");
  140.     }
  141.     else header("LOCATION: misc.php?action=access_error&boardid=$boardid&styleid=$styleid$session");
  142. }
  143.  
  144. if($action == "threadedit") {
  145.     if($userdata[issupermod] || ($userdata[ismod] && check_boardobject($boardid,$user_id,"mod"))) {
  146.         if($send == "send" && $subject = trim($subject)) {
  147.             $db_zugriff->query("UPDATE bb".$n."_threads SET threadname = '".editPostdata($subject)."', topicicon = '$posticon' WHERE threadid = '$threadid'");
  148.             header("Location: thread.php?threadid=$threadid&boardid=$boardid$session");
  149.             exit;
  150.         }
  151.         $thread_info = $db_zugriff->query_first("SELECT * FROM bb".$n."_threads WHERE threadid = '$threadid'");
  152.         $subject = prepare_topic($thread_info[threadname]);
  153.         
  154.         include("templates/posticons.php");
  155.         for($i = 0; $i < count($posticons); $i++) {
  156.             if(is_int($i/6) && $i) $choice_posticons .= "<br>";
  157.             elseif($i) $choice_posticons .= "    ";
  158.             $choice_posticons .= "<INPUT type=\"radio\" name=\"posticon\" value=\"$posticons[$i]\"";
  159.             if($thread_info[topicicon] == $posticons[$i]) $choice_posticons .= " CHECKED";
  160.             $choice_posticons .= ">  <img src=\"$posticons[$i]\">";
  161.         }
  162.         if(!$thread_info[topicicon]) $noicon[0] = "CHECKED"; 
  163.         
  164.         eval("dooutput(\"".gettemplate("mod_threadedit")."\");");
  165.     }
  166.     else header("LOCATION: misc.php?action=access_error&boardid=$boardid&styleid=$styleid$session");
  167. }
  168. ?>
  169.