home *** CD-ROM | disk | FTP | other *** search
/ PC World 2005 April / PCWorld_2005-04_cd.bin / akce / web / unitednuke / unitednuke.exe / html / mainfile.php < prev    next >
Encoding:
PHP Script  |  2004-10-13  |  45.8 KB  |  1,225 lines
  1. <?php
  2.  
  3. /************************************************************************/
  4. /* PHP-NUKE: Advanced Content Management System                         */
  5. /* ============================================                         */
  6. /*                                                                      */
  7. /* Copyright (c) 2002 by Francisco Burzi                                */
  8. /* http://phpnuke.org                                                   */
  9. /*                                                                      */
  10. /* This program is free software. You can redistribute it and/or modify */
  11. /* it under the terms of the GNU General Public License as published by */
  12. /* the Free Software Foundation; either version 2 of the License.       */
  13. /************************************************************************/
  14.  
  15. //Union Tap Code (UTC)
  16. //Copyright Zhen-Xjell 2004 http://nukecops.com
  17. //Beta 4 Code to prevent UNION SQL Injections
  18. unset($matches);
  19. unset($loc);
  20. $loc=rawurldecode($_SERVER["QUERY_STRING"]);
  21. //This if block catches C-like comment code within all SQL Injections, not just Union.
  22. //White paper available here: http://www.securiteam.com/securityreviews/5FP0O0KCKM.html
  23. if (strstr($loc,"*")) {
  24.     die("YOU ARE SLAPPED BY <a href=\"http://nukecops.com\">NUKECOPS</a> BY USING '".htmlentities($loc)."'.");
  25. }
  26. //This catches plaintext and base64 version of the Union SQL Injection code.
  27. if (preg_match("/([OdWo5NIbpuU4V2iJT0n]{5}) /", $loc, $matches)) {
  28.     die("YOU ARE SLAPPED BY <a href=\"http://nukecops.com\">NUKECOPS</a> BY USING '$matches[1]' INSIDE '".htmlentities($loc)."'.");
  29. }
  30.  
  31. //Union Tap
  32. //Copyright Zhen-Xjell 2004 http://nukecops.com
  33. //Beta 3 Code to prevent UNION SQL Injections
  34. unset($matches);
  35. unset($loc);
  36. if (preg_match("/([OdWo5NIbpuU4V2iJT0n]{5}) /", rawurldecode($loc=$_SERVER["QUERY_STRING"]), $matches)) {
  37.     exit();
  38. }
  39.  
  40. $queryString = strtolower($_SERVER['QUERY_STRING']);
  41. if (stripos_clone($queryString,'%20union%20') OR stripos_clone($queryString,'/*') OR stripos_clone($queryString,'*/union/*') OR stripos_clone($queryString,'c2nyaxb0')) {
  42. header("Location: index.php"); 
  43. exit(); 
  44. } 
  45.  
  46. $phpver = phpversion();
  47. if ($phpver >= '4.0.4pl1' && strstr($HTTP_SERVER_VARS['HTTP_USER_AGENT'],'compatible')) {
  48.     if (extension_loaded('zlib')) {
  49.     ob_end_clean();
  50.     ob_start('ob_gzhandler');
  51.     }
  52. } else if ($phpver > '4.0') {
  53.     if (strstr($HTTP_SERVER_VARS['HTTP_ACCEPT_ENCODING'], 'gzip')) {
  54.     if (extension_loaded('zlib')) {
  55.         $do_gzip_compress = TRUE;
  56.         ob_start();
  57.         ob_implicit_flush(0);
  58.         //header('Content-Encoding: gzip');
  59.     }
  60.     }
  61. }
  62.  
  63. $phpver = explode(".", $phpver);
  64. $phpver = "$phpver[0]$phpver[1]";
  65. if ($phpver >= 41) {
  66.     $PHP_SELF = $_SERVER['PHP_SELF'];
  67. }
  68.  
  69. if (!ini_get("register_globals")) {
  70.     import_request_variables('GPC');
  71. }
  72.  
  73. #############################################################
  74. #--------------- Base64 sanitize by Waraxe -----------------
  75. if(isset($admin))
  76. {
  77.    $admin = base64_decode($admin);
  78.    $admin = addslashes($admin);
  79.    $admin = base64_encode($admin);
  80. }
  81.  
  82. if(isset($user))
  83. {
  84.    $user = base64_decode($user);
  85.    $user = addslashes($user);
  86.    $user = base64_encode($user);
  87. }
  88. #############################################################
  89.  
  90. if (phpversion() < "4.1.0") {
  91.     $_GET = $HTTP_GET_VARS;
  92.     $_POST = $HTTP_POST_VARS;
  93.     $_SERVER = $HTTP_SERVER_VARS;
  94. }
  95.  
  96. if($PHP_SELF != "admin.php") {
  97. foreach ($_GET as $sec_key => $secvalue) {
  98.     if ((eregi("<[^>]*script*\"?[^>]*>", $secvalue)) ||
  99.     (eregi("<[^>]*object*\"?[^>]*>", $secvalue)) ||
  100.     (eregi("<[^>]*iframe*\"?[^>]*>", $secvalue)) ||
  101.     (eregi("<[^>]*applet*\"?[^>]*>", $secvalue)) ||
  102.     (eregi("<[^>]*meta*\"?[^>]*>", $secvalue)) ||
  103.     (eregi("<[^>]*style*\"?[^>]*>", $secvalue)) ||
  104.     (eregi("<[^>]*form*\"?[^>]*>", $secvalue)) ||
  105.     (eregi("<[^>]*img*\"?[^>]*>", $secvalue)) ||
  106.     (eregi("\([^>]*\"?[^)]*\)", $secvalue)) ||
  107.     (eregi("\"", $secvalue)) ||
  108.     (eregi("forum_admin", $sec_key)) || 
  109.     (eregi("inside_mod", $sec_key))) {
  110.     include("language/lang-".$lang.".php");
  111.     die(""._HTMLTAGSNOTALLOWEDPROTECT."");
  112.     }
  113. }
  114. }
  115. //nasledujici uprava (if s $op) je pro umozneni vkladani javascriptu apod.
  116. //pri posilani clanku
  117. //pri nahledu clanku
  118. //pri editaci clanku
  119. //pri editaci naplanovaneho clanku
  120. //pri zmenene hlavniho nastaveni v administraci
  121. //pri vytvareni bloku
  122. //pri uprave bloku
  123. if($PHP_SELF != "admin.php") {
  124.   if($op != "PostAdminStory" AND $op != "PreviewAdminStory" AND $op != "ChangeStory" AND $op != "autoSaveEdit" AND $op != "ConfigSave" AND $op != "BlocksAdd" AND $op != "BlocksEditSave" AND $op != "PreviewAgain" AND $op != "PostStory" AND $op != "EditStory") {
  125.     foreach ($_POST as $secvalue) {
  126.       if ((eregi("<[^>]*onmouseover*\"?[^>]*>", $secvalue)) ||    (eregi("<[^>]*script*\"?[^>]*>", $secvalue)) ||    (eregi("<[^>]*style*\"?[^>]*>", $secvalue))) {
  127.     include("language/lang-".$lang.".php");
  128.         die(""._HTMLTAGSNOTALLOWEDPROTECT."");
  129.       }
  130.     }
  131.   }
  132. }
  133. if (eregi("mainfile.php", $_SERVER['SCRIPT_NAME'])) {
  134.     Header("Location: index.php");
  135.     die();
  136. }
  137.  
  138. if ($forum_admin == 1) {
  139.     require_once("../../../config.php");
  140.     require_once("../../../db/db.php");
  141. } elseif ($inside_mod == 1) {
  142.     require_once("../../config.php");
  143.     require_once("../../db/db.php");
  144. } else {
  145.     require_once("config.php");
  146.     require_once("db/db.php");
  147.     /* FOLLOWING TWO LINES ARE DEPRECATED BUT ARE HERE FOR OLD MODULES COMPATIBILITY */
  148.     /* PLEASE START USING THE NEW SQL ABSTRACTION LAYER. SEE MODULES DOC FOR DETAILS */
  149.     require_once("includes/sql_layer.php");
  150.     $dbi = sql_connect($dbhost, $dbuname, $dbpass, $dbname);
  151. }
  152.  
  153. $mainfile = 1;
  154. $sql = "SELECT sitename, nukeurl, site_logo, slogan, startdate, adminmail, anonpost, Default_Theme, foot1, foot2, foot3, commentlimit, anonymous, minpass, pollcomm, articlecomm, broadcast_msg, my_headlines, top, storyhome, user_news, oldnum, ultramode, banners, backend_title, backend_language, language, locale, multilingual, useflags, notify, notify_email, notify_subject, notify_message, notify_from, footermsgtxt, email_send, attachmentdir, attachments, attachments_view, download_dir, defaultpopserver, singleaccount, singleaccountname, numaccounts, imgpath, filter_forward, moderate, admingraphic, httpref, httprefmax, CensorMode, CensorReplace, copyright, Version_Num FROM ".$prefix."_config";
  155. $result = $db->sql_query($sql);
  156. $row = $db->sql_fetchrow($result);
  157. $sitename = $row['sitename'];
  158. $nukeurl = $row['nukeurl'];
  159. $site_logo = $row['site_logo'];
  160. $slogan = $row['slogan'];
  161. $startdate = $row['startdate'];
  162. $adminmail = stripslashes($row['adminmail']);
  163. $anonpost = $row['anonpost'];
  164. $Default_Theme = $row['Default_Theme'];
  165. $foot1 = $row['foot1'];
  166. $foot2 = $row['foot2'];
  167. $foot3 = $row['foot3'];
  168. $commentlimit = intval($row['commentlimit']);
  169. $anonymous = $row['anonymous'];
  170. $minpass = intval($row['minpass']);
  171. $pollcomm = intval($row['pollcomm']);
  172. $articlecomm = intval($row['articlecomm']);
  173. $broadcast_msg = intval($row['broadcast_msg']);
  174. $my_headlines = intval($row['my_headlines']);
  175. $top = intval($row['top']);
  176. $storyhome = intval($row['storyhome']);
  177. $user_news = intval($row['user_news']);
  178. $oldnum = intval($row['oldnum']);
  179. $ultramode = intval($row['ultramode']);
  180. $banners = intval($row['banners']);
  181. $backend_title = $row['backend_title'];
  182. $backend_language = $row['backend_language'];
  183. $language = $row['language'];
  184. $locale = $row['locale'];
  185. $multilingual = intval($row['multilingual']);
  186. $useflags = intval($row['useflags']);
  187. $notify = intval($row['notify']);
  188. $notify_email = $row['notify_email'];
  189. $notify_subject = $row['notify_subject'];
  190. $notify_message = $row['notify_message'];
  191. $notify_from = $row['notify_from'];
  192. $footermsgtxt = $row['footermsgtxt'];
  193. $email_send = intval($row['email_send']);
  194. $attachmentdir = $row['attachmentdir'];
  195. $attachments = intval($row['attachments']);
  196. $attachments_view = intval($row['attachments_view']);
  197. $download_dir = $row['download_dir'];
  198. $defaultpopserver = $row['defaultpopserver'];
  199. $singleaccount = intval($row['singleaccount']);
  200. $singleaccountname = $row['singleaccountname'];
  201. $numaccounts = $row['numaccounts'];
  202. $imgpath = $row['imgpath'];
  203. $filter_forward = intval($row['filter_forward']);
  204. $moderate = intval($row['moderate']);
  205. $admingraphic = intval($row['admingraphic']);
  206. $httpref = intval($row['httpref']);
  207. $httprefmax = intval($row['httprefmax']);
  208. $CensorMode = intval($row['CensorMode']);
  209. $CensorReplace = $row['CensorReplace'];
  210. $copyright = $row['copyright'];
  211. $Version_Num = $row['Version_Num'];
  212. $domain = eregi_replace("http://", "", $nukeurl);
  213. $tipath = "images/topics/";
  214. $mtime = microtime();
  215. $mtime = explode(" ",$mtime);
  216. $mtime = $mtime[1] + $mtime[0];
  217. $start_time = $mtime;
  218.  
  219. if ($forum_admin != 1) {
  220.     if (isset($newlang) AND !eregi("\.","$newlang")) {
  221.     if (file_exists("language/lang-".$newlang.".php")) {
  222.         setcookie("lang",$newlang,time()+31536000);
  223.         include("language/lang-".$newlang.".php");
  224.         $currentlang = $newlang;
  225.     } else {
  226.         setcookie("lang",$language,time()+31536000);
  227.         include("language/lang-".$language.".php");
  228.         $currentlang = $language;
  229.     }
  230.     } elseif (isset($lang)) {
  231.     include("language/lang-".$lang.".php");
  232.     $currentlang = $lang;
  233.     } else {
  234.     setcookie("lang",$language,time()+31536000);
  235.     include("language/lang-".$language.".php");
  236.     $currentlang = $language;
  237.     }
  238. }
  239.  
  240. function get_lang($module) {
  241.     global $currentlang, $language;
  242.     if (file_exists("modules/$module/language/lang-".$currentlang.".php")) {
  243.     if ($module == admin) {
  244.         include_once("admin/language/lang-".$currentlang.".php");
  245.     } else {
  246.         include_once("modules/$module/language/lang-".$currentlang.".php");
  247.     }
  248.     } else {
  249.     if ($module == admin) {
  250.         include_once("admin/language/lang-".$currentlang.".php");
  251.     } else {
  252.         include_once("modules/$module/language/lang-".$language.".php");
  253.     }
  254.     }
  255. }
  256.  
  257. function is_admin($admin) {
  258.     global $prefix, $db;
  259.     if(!is_array($admin)) {
  260.         $admin = addslashes($admin);
  261.     $admin = base64_decode($admin);
  262.     $admin = addslashes($admin);
  263.     $admin = explode(":", $admin);
  264.         $aid = addslashes("$admin[0]");
  265.     $pwd = "$admin[1]";
  266.     } else {
  267.         $aid = addslashes("$admin[0]");
  268.     $pwd = "$admin[1]";
  269.     }
  270.     if ($aid != "" AND $pwd != "") {
  271.     $sql = "SELECT pwd FROM ".$prefix."_authors WHERE aid='$aid'";
  272.     $result = $db->sql_query($sql);
  273.     $row = $db->sql_fetchrow($result);
  274.     $pass = $row['pwd'];
  275.     if($pass == $pwd && $pass != "") {
  276.         return 1;
  277.     }
  278.     }
  279.     return 0;
  280. }
  281.  
  282. function is_user($user) {
  283.     global $prefix, $db, $user_prefix;
  284.     if(!is_array($user)) {
  285.         $user = addslashes($user);
  286.     $user = base64_decode($user);
  287.     $user = addslashes($user);
  288.     $user = explode(":", $user);
  289.         $uid = "$user[0]";
  290.     $pwd = "$user[2]";
  291.     } else {
  292.         $uid = "$user[0]";
  293.     $pwd = "$user[2]";
  294.     }
  295.     $uid = addslashes(intval($uid));
  296.     if ($uid != "" AND $pwd != "") {
  297.         $uid = intval($uid);
  298.     $sql = "SELECT user_password FROM ".$user_prefix."_users WHERE user_id='$uid'";
  299.     $result = $db->sql_query($sql);
  300.     $row = $db->sql_fetchrow($result);
  301.     $pass = $row['user_password'];
  302.     if($pass == $pwd && $pass != "") {
  303.         return 1;
  304.     }
  305.     }
  306.     return 0;
  307. }
  308.  
  309.  
  310. function title($text) {
  311.     OpenTable();
  312.     echo "<center><font class=\"title\"><b>$text</b></font></center>";
  313.     CloseTable();
  314.     echo "<br>";
  315. }
  316.  
  317. function is_active($module) {
  318.     global $prefix, $db;
  319.     $module = trim($module);
  320.     $sql = "SELECT active FROM ".$prefix."_modules WHERE title='$module'";
  321.     $result = $db->sql_query($sql);
  322.     $row = $db->sql_fetchrow($result);
  323.     $act = $row[active];
  324.     $act = intval($row['active']);
  325.     if (!$result OR $act == 0) {
  326.     return 0;
  327.     } else {
  328.     return 1;
  329.     }
  330. }
  331.  
  332. function render_blocks($side, $blockfile, $title, $content, $bid, $url) {
  333.     if ($url == "") {
  334.     if ($blockfile == "") {
  335.         if ($side == "c") {
  336.         themecenterbox($title, $content);
  337.         } elseif ($side == "d") {
  338.         themecenterbox($title, $content);
  339.         } else {
  340.         themesidebox($title, $content);
  341.         }
  342.     } else {
  343.         if ($side == "c") {
  344.         blockfileinc($title, $blockfile, 1);
  345.         } elseif ($side == "d") {
  346.         blockfileinc($title, $blockfile, 1);
  347.         } else {
  348.         blockfileinc($title, $blockfile);
  349.         }
  350.     }
  351.     } else {
  352.     if ($side == "c" OR $side == "d") {
  353.         headlines($bid,1);
  354.     } else {
  355.             headlines($bid);
  356.     }
  357.     }
  358. }
  359.  
  360. function blocks($side) {
  361.     global $storynum, $prefix, $multilingual, $currentlang, $db, $admin, $user;
  362.     if ($multilingual == 1) {
  363.         $querylang = "AND (blanguage='$currentlang' OR blanguage='')";
  364.     } else {
  365.         $querylang = "";
  366.     }
  367.     if (strtolower($side[0]) == "l") {
  368.     $pos = "l";
  369.     } elseif (strtolower($side[0]) == "r") {
  370.     $pos = "r";
  371.     }  elseif (strtolower($side[0]) == "c") {
  372.     $pos = "c";
  373.     } elseif  (strtolower($side[0]) == "d") {
  374.     $pos = "d";
  375.     }
  376.     $side = $pos;
  377.     $sql = "SELECT bid, bkey, title, content, url, blockfile, view FROM ".$prefix."_blocks WHERE bposition='$pos' AND active='1' $querylang ORDER BY weight ASC";
  378.     $result = $db->sql_query($sql);
  379.     while($row = $db->sql_fetchrow($result)) {
  380.     $bid = intval($row['bid']);
  381.     $bkey = $row['bkey'];
  382.     $title = stripslashes(check_html($row['title'], "nohtml"));
  383.     $content = stripslashes($row['content']);
  384.     $url = stripslashes($row['url']);
  385.     $blockfile = $row['blockfile'];
  386.     $view = intval($row['view']);
  387.     if ($bkey == admin) {
  388.         adminblock();
  389.     } elseif ($bkey == userbox) {
  390.         userblock();
  391.     } elseif ($bkey == "") {
  392.         if ($view == 0) {
  393.         render_blocks($side, $blockfile, $title, $content, $bid, $url);
  394.         } elseif ($view == 1 AND is_user($user) || is_admin($admin)) {
  395.         render_blocks($side, $blockfile, $title, $content, $bid, $url);
  396.         } elseif ($view == 2 AND is_admin($admin)) {
  397.         render_blocks($side, $blockfile, $title, $content, $bid, $url);
  398.         } elseif ($view == 3 AND !is_user($user) || is_admin($admin)) {
  399.         render_blocks($side, $blockfile, $title, $content, $bid, $url);
  400.         }
  401.     }
  402.     }
  403. }
  404.  
  405. function message_box() {
  406.     global $bgcolor1, $bgcolor2, $user, $admin, $cookie, $textcolor2, $prefix, $multilingual, $currentlang, $db;
  407.     if ($multilingual == 1) {
  408.     $querylang = "AND (mlanguage='$currentlang' OR mlanguage='')";
  409.     } else {
  410.     $querylang = "";
  411.     }
  412.     $sql = "SELECT mid, title, content, date, expire, view FROM ".$prefix."_message WHERE active='1' $querylang";
  413.     $result = $db->sql_query($sql);
  414.     if ($numrows = $db->sql_numrows($result) == 0) {
  415.     return;
  416.     } else {
  417.     while ($row = $db->sql_fetchrow($result)) {
  418.         $mid = intval($row['mid']);
  419.         $title = stripslashes(check_html($row['title'], "nohtml"));
  420.         $content = stripslashes($row['content']);
  421.         $mdate = $row['date'];
  422.         $expire = intval($row['expire']);
  423.         $view = intval($row['view']);
  424.     if ($title != "" && $content != "") {
  425.         if ($expire == 0) {
  426.         $remain = _UNLIMITED;
  427.         } else {
  428.         $etime = (($mdate+$expire)-time())/3600;
  429.         $etime = (int)$etime;
  430.         if ($etime < 1) {
  431.             $remain = _EXPIRELESSHOUR;
  432.         } else {
  433.             $remain = ""._EXPIREIN." $etime "._HOURS."";
  434.         }
  435.         }
  436.         if ($view == 4 AND is_admin($admin)) {
  437.                 OpenTable();
  438.                 echo "<center><font class=\"option\" color=\"$textcolor2\"><b>$title</b></font></center><br>\n"
  439.             ."<font class=\"content\">$content</font>"
  440.             ."<br><br><center><font class=\"content\">[ "._MVIEWADMIN." - $remain - <a href=\"admin.php?op=editmsg&mid=$mid\">"._EDIT."</a> ]</font></center>";
  441.         CloseTable();
  442.         echo "<br>";
  443.         } elseif ($view == 3 AND is_user($user) || is_admin($admin)) {
  444.                 OpenTable();
  445.                 echo "<center><font class=\"option\" color=\"$textcolor2\"><b>$title</b></font></center><br>\n"
  446.             ."<font class=\"content\">$content</font>";
  447.         if (is_admin($admin)) {
  448.             echo "<br><br><center><font class=\"content\">[ "._MVIEWUSERS." - $remain - <a href=\"admin.php?op=editmsg&mid=$mid\">"._EDIT."</a> ]</font></center>";
  449.         }
  450.             CloseTable();
  451.         echo "<br>";
  452.         } elseif ($view == 2 AND !is_user($user) || is_admin($admin)) {
  453.                 OpenTable();
  454.                 echo "<center><font class=\"option\" color=\"$textcolor2\"><b>$title</b></font></center><br>\n"
  455.             ."<font class=\"content\">$content</font>";
  456.         if (is_admin($admin)) {
  457.             echo "<br><br><center><font class=\"content\">[ "._MVIEWANON." - $remain - <a href=\"admin.php?op=editmsg&mid=$mid\">"._EDIT."</a> ]</font></center>";
  458.         }
  459.         CloseTable();
  460.         echo "<br>";
  461.         } elseif ($view == 1) {
  462.                 OpenTable();
  463.                 echo "<center><font class=\"option\" color=\"$textcolor2\"><b>$title</b></font></center><br>\n"
  464.             ."<font class=\"content\">$content</font>";
  465.         if (is_admin($admin)) {
  466.             echo "<br><br><center><font class=\"content\">[ "._MVIEWALL." - $remain - <a href=\"admin.php?op=editmsg&mid=$mid\">"._EDIT."</a> ]</font></center>";
  467.         }
  468.         CloseTable();
  469.         echo "<br>";
  470.         }
  471.         if ($expire != 0) {
  472.             $past = time()-$expire;
  473.         if ($mdate < $past) {
  474.             $db->sql_query("UPDATE ".$prefix."_message SET active='0' WHERE mid='$mid'");
  475.         }
  476.         }
  477.         }
  478.     }
  479.     }
  480. }
  481.  
  482. function online() {
  483.     global $user, $cookie, $prefix, $db;
  484.     cookiedecode($user);
  485.     $ip = $_SERVER["REMOTE_ADDR"];
  486.     $uname = $cookie[1];
  487.     if (!isset($uname)) {
  488.         $uname = "$ip";
  489.         $guest = 1;
  490.     }
  491.     $past = time()-1800;
  492.     $sql = "DELETE FROM ".$prefix."_session WHERE time < '$past'";
  493.     $db->sql_query($sql);
  494.     $sql = "SELECT time FROM ".$prefix."_session WHERE uname='$uname'";
  495.     $result = $db->sql_query($sql);
  496.     $ctime = time();
  497.     if ($row = $db->sql_fetchrow($result)) {
  498.     $sql = "UPDATE ".$prefix."_session SET uname='$uname', time='$ctime', host_addr='$ip', guest='$guest' WHERE uname='$uname'";
  499.     $db->sql_query($sql);
  500.     } else {
  501.     $sql = "INSERT INTO ".$prefix."_session (uname, time, host_addr, guest) VALUES ('$uname', '$ctime', '$ip', '$guest')";
  502.     $db->sql_query($sql);
  503.     }
  504. }
  505.  
  506. function blockfileinc($title, $blockfile, $side=0) {
  507.     $blockfiletitle = $title;
  508.     $file = @file("blocks/".$blockfile."");
  509.     if (!$file) {
  510.     $content = _BLOCKPROBLEM;
  511.     } else {
  512.     include("blocks/".$blockfile."");
  513.     }
  514.     if ($content == "") {
  515.     $content = _BLOCKPROBLEM2;
  516.     }
  517.     if ($side == 1) {
  518.     themecenterbox($blockfiletitle, $content);
  519.     } elseif ($side == 2) {
  520.     themecenterbox($blockfiletitle, $content);
  521.     } else {
  522.     themesidebox($blockfiletitle, $content);
  523.     }
  524. }
  525.  
  526. function selectlanguage() {
  527.     global $useflags, $currentlang;
  528.     if ($useflags == 1) {
  529.     $title = _SELECTLANGUAGE;
  530.     $content = "<center><font class=\"content\">"._SELECTGUILANG."<br><br>";
  531.     $langdir = dir("language");
  532.     while($func=$langdir->read()) {
  533.     if(substr($func, 0, 5) == "lang-") {
  534.             $menulist .= "$func ";
  535.     }
  536.     }
  537.     closedir($langdir->handle);
  538.     $menulist = explode(" ", $menulist);
  539.     sort($menulist);
  540.     for ($i=0; $i < sizeof($menulist); $i++) {
  541.         if($menulist[$i]!="") {
  542.         $tl = ereg_replace("lang-","",$menulist[$i]);
  543.         $tl = ereg_replace(".php","",$tl);
  544.         $altlang = ucfirst($tl);
  545.         $content .= "<a href=\"index.php?newlang=$tl\"><img src=\"images/language/flag-$tl.png\" border=\"0\" alt=\"$altlang\" title=\"$altlang\" hspace=\"3\" vspace=\"3\"></a> ";
  546.     }
  547.     }
  548.     $content .= "</font></center>";
  549.     themesidebox($title, $content);
  550.     } else {
  551.     $title = _SELECTLANGUAGE;
  552.     $content = "<center><font class=\"content\">"._SELECTGUILANG."<br><br></font>";
  553.     $content .= "<form action=\"index.php\" method=\"get\"><select name=\"newlanguage\" onChange=\"top.location.href=this.options[this.selectedIndex].value\">";
  554.         $handle=opendir('language');
  555.         while ($file = readdir($handle)) {
  556.         if (preg_match("/^lang\-(.+)\.php/", $file, $matches)) {
  557.                 $langFound = $matches[1];
  558.                 $languageslist .= "$langFound ";
  559.             }
  560.         }
  561.         closedir($handle);
  562.         $languageslist = explode(" ", $languageslist);
  563.         sort($languageslist);
  564.         for ($i=0; $i < sizeof($languageslist); $i++) {
  565.         if($languageslist[$i]!="") {
  566.     $content .= "<option value=\"index.php?newlang=$languageslist[$i]\" ";
  567.         if($languageslist[$i]==$currentlang) $content .= " selected";
  568.     $content .= ">".ucfirst($languageslist[$i])."</option>\n";
  569.         }
  570.     }
  571.     $content .= "</select></form></center>";
  572.     themesidebox($title, $content);
  573.     }
  574. }
  575.  
  576. function ultramode() {
  577.     global $prefix, $db;
  578.     $ultra = "ultramode.txt";
  579.     $file = fopen("$ultra", "w");
  580.     fwrite($file, "General purpose self-explanatory file with news headlines\n");
  581.     $sql = "SELECT sid, aid, title, time, comments, topic FROM ".$prefix."_stories ORDER BY time DESC LIMIT 0,10";
  582.     $result = $db->sql_query($sql);
  583.     while ($row = $db->sql_fetchrow($result)) {
  584.     $rsid = intval($row['sid']);
  585.     $raid = $row['aid'];
  586.     $rtitle = stripslashes(check_html($row['title'], "nohtml"));
  587.     $rtime = $row['time'];
  588.     $rcomments = stripslashes($row['comments']);
  589.     $rtopic = intval($row['topic']);
  590.     $row2 = $db->sql_fetchrow($db->sql_query("select topictext, topicimage from ".$prefix."_topics where topicid='$rtopic'"));
  591.     $topictext = stripslashes(check_html($row2['topictext'], "nohtml"));
  592.     $topicimage = $row2['topicimage'];
  593.     $content = "%%\n$rtitle\n/modules.php?name=News&file=article&sid=$rsid\n$rtime\n$raid\n$topictext\n$rcomments\n$topicimage\n";
  594.     fwrite($file, $content);
  595.     }
  596.     fclose($file);
  597. }
  598.  
  599. function cookiedecode($user) {
  600.     global $cookie, $prefix, $db, $user_prefix;
  601.     $user = addslashes($user);
  602.     $user = base64_decode($user);
  603.     $user = addslashes($user);
  604.     $user = htmlentities($user, ENT_QUOTES);
  605.     $cookie = explode(":", $user);
  606.     $sql = "SELECT user_password FROM ".$user_prefix."_users WHERE username='$cookie[1]'";
  607.     $result = $db->sql_query($sql);
  608.     $row = $db->sql_fetchrow($result);
  609.     $pass = $row['user_password'];
  610.     if ($cookie[2] == $pass && $pass != "") {
  611.     return $cookie;
  612.     } else {
  613.     unset($user);
  614.     unset($cookie);
  615.     }
  616. }
  617.  
  618. function getusrinfo($user) {
  619.     global $userinfo, $user_prefix, $db;
  620.     $user = addslashes($user);
  621.     $user2 = base64_decode($user);
  622.     $user2 = addslashes($user2);
  623.     $user3 = explode(":", $user2);
  624.     $sql = "SELECT * FROM ".$user_prefix."_users WHERE username='$user3[1]' AND user_password='$user3[2]'";
  625.     $result = $db->sql_query($sql);
  626.     if ($db->sql_numrows($result) == 1) {
  627.         $userinfo = $db->sql_fetchrow($result);
  628.     }
  629.     return $userinfo;
  630. }
  631.  
  632. function FixQuotes ($what = "") {
  633.     $what = ereg_replace("'","''",$what);
  634.     while (eregi("\\\\'", $what)) {
  635.     $what = ereg_replace("\\\\'","'",$what);
  636.     }
  637.     return $what;
  638. }
  639.  
  640. /*********************************************************/
  641. /* text filter                                           */
  642. /*********************************************************/
  643.  
  644. function check_words($Message) {
  645.     global $EditedMessage;
  646.     include("config.php");
  647.     $EditedMessage = $Message;
  648.     if ($CensorMode != 0) {
  649.     if (is_array($CensorList)) {
  650.         $Replace = $CensorReplace;
  651.         if ($CensorMode == 1) {
  652.         for ($i = 0; $i < count($CensorList); $i++) {
  653.             $EditedMessage = eregi_replace("$CensorList[$i]([^a-zA-Z0-9])","$Replace\\1",$EditedMessage);
  654.         }
  655.         } elseif ($CensorMode == 2) {
  656.         for ($i = 0; $i < count($CensorList); $i++) {
  657.             $EditedMessage = eregi_replace("(^|[^[:alnum:]])$CensorList[$i]","\\1$Replace",$EditedMessage);
  658.         }
  659.         } elseif ($CensorMode == 3) {
  660.         for ($i = 0; $i < count($CensorList); $i++) {
  661.             $EditedMessage = eregi_replace("$CensorList[$i]","$Replace",$EditedMessage);
  662.         }
  663.         }
  664.     }
  665.     }
  666.     return ($EditedMessage);
  667. }
  668.  
  669. function delQuotes($string){
  670.     /* no recursive function to add quote to an HTML tag if needed */
  671.     /* and delete duplicate spaces between attribs. */
  672.     $tmp="";    # string buffer
  673.     $result=""; # result string
  674.     $i=0;
  675.     $attrib=-1; # Are us in an HTML attrib ?   -1: no attrib   0: name of the attrib   1: value of the atrib
  676.     $quote=0;   # Is a string quote delimited opened ? 0=no, 1=yes
  677.     $len = strlen($string);
  678.     while ($i<$len) {
  679.     switch($string[$i]) { # What car is it in the buffer ?
  680.         case "\"": #"       # a quote.
  681.         if ($quote==0) {
  682.             $quote=1;
  683.         } else {
  684.             $quote=0;
  685.             if (($attrib>0) && ($tmp != "")) { $result .= "=\"$tmp\""; }
  686.             $tmp="";
  687.             $attrib=-1;
  688.         }
  689.         break;
  690.         case "=":           # an equal - attrib delimiter
  691.         if ($quote==0) {  # Is it found in a string ?
  692.             $attrib=1;
  693.             if ($tmp!="") $result.=" $tmp";
  694.             $tmp="";
  695.         } else $tmp .= '=';
  696.         break;
  697.         case " ":           # a blank ?
  698.         if ($attrib>0) {  # add it to the string, if one opened.
  699.             $tmp .= $string[$i];
  700.         }
  701.         break;
  702.         default:            # Other
  703.         if ($attrib<0)    # If we weren't in an attrib, set attrib to 0
  704.         $attrib=0;
  705.         $tmp .= $string[$i];
  706.         break;
  707.     }
  708.     $i++;
  709.     }
  710.     if (($quote!=0) && ($tmp != "")) {
  711.     if ($attrib==1) $result .= "=";
  712.     /* If it is the value of an atrib, add the '=' */
  713.     $result .= "\"$tmp\"";  /* Add quote if needed (the reason of the function ;-) */
  714.     }
  715.     return $result;
  716. }
  717.  
  718. function check_html ($str, $strip="") {
  719.     /* The core of this code has been lifted from phpslash */
  720.     /* which is licenced under the GPL. */
  721.     include("config.php");
  722.     if ($strip == "nohtml")
  723.         $AllowableHTML=array('');
  724.     $str = stripslashes($str);
  725.     $str = eregi_replace("<[[:space:]]*([^>]*)[[:space:]]*>",
  726.                          '<\\1>', $str);
  727.                // Delete all spaces from html tags .
  728.     $str = eregi_replace("<a[^>]*href[[:space:]]*=[[:space:]]*\"?[[:space:]]*([^\" >]*)[[:space:]]*\"?[^>]*>",
  729.                          '<a href="\\1">', $str); # "
  730.                // Delete all attribs from Anchor, except an href, double quoted.
  731.     $str = eregi_replace("<[[:space:]]* img[[:space:]]*([^>]*)[[:space:]]*>", '', $str);
  732.            // Delete all img tags
  733.     $tmp = "";
  734.     while (ereg("<(/?[[:alpha:]]*)[[:space:]]*([^>]*)>",$str,$reg)) {
  735.         $i = strpos($str,$reg[0]);
  736.         $l = strlen($reg[0]);
  737.         if ($reg[1][0] == "/") $tag = strtolower(substr($reg[1],1));
  738.         else $tag = strtolower($reg[1]);
  739.         if ($a = $AllowableHTML[$tag])
  740.             if ($reg[1][0] == "/") $tag = "</$tag>";
  741.             elseif (($a == 1) || ($reg[2] == "")) $tag = "<$tag>";
  742.             else {
  743.               # Place here the double quote fix function.
  744.               $attrb_list=delQuotes($reg[2]);
  745.               // A VER
  746.               $attrb_list = ereg_replace("&","&",$attrb_list);
  747.               $tag = "<$tag" . $attrb_list . ">";
  748.             } # Attribs in tag allowed
  749.         else $tag = "";
  750.         $tmp .= substr($str,0,$i) . $tag;
  751.         $str = substr($str,$i+$l);
  752.     }
  753.     $str = $tmp . $str;
  754.     return $str;
  755.     exit;
  756.     /* Squash PHP tags unconditionally */
  757.     $str = ereg_replace("<\?","",$str);
  758.     return $str;
  759. }
  760.  
  761. function filter_text($Message, $strip="") {
  762.     global $EditedMessage;
  763.     check_words($Message);
  764.     $EditedMessage=check_html($EditedMessage, $strip);
  765.     return ($EditedMessage);
  766. }
  767.  
  768. /*********************************************************/
  769. /* formatting stories                                    */
  770. /*********************************************************/
  771.  
  772. function formatTimestamp($time) {
  773.     global $datetime, $locale;
  774.     setlocale (LC_TIME, $locale);
  775.     ereg ("([0-9]{4})-([0-9]{1,2})-([0-9]{1,2}) ([0-9]{1,2}):([0-9]{1,2}):([0-9]{1,2})", $time, $datetime);
  776.     $datetime = strftime(""._DATESTRING."", mktime($datetime[4],$datetime[5],$datetime[6],$datetime[2],$datetime[3],$datetime[1]));
  777.     $datetime = ucfirst($datetime);
  778.     return($datetime);
  779. }
  780.  
  781. function formatAidHeader($aid) {
  782.     global $prefix, $db;
  783.     $sql = "SELECT url, email FROM ".$prefix."_authors WHERE aid='$aid'";
  784.     $result = $db->sql_query($sql);
  785.     $row = $db->sql_fetchrow($result);
  786.     $url = $row['url'];
  787.     $email = stripslashes($row['email']);
  788.     if (isset($email)) {
  789.     $aid = "<a href=\"mailto:$email\">$aid</a>";
  790.     } elseif (isset($url)) {
  791.     $aid = "<a href=\"$url\">$aid</a>";
  792.     } else {
  793.     $aid = $aid;
  794.     }
  795.     echo "$aid";
  796. }
  797.  
  798. function get_author($aid) {
  799.     global $prefix, $db;
  800.     $sql = "SELECT url, email FROM ".$prefix."_authors WHERE aid='$aid'";
  801.     $result = $db->sql_query($sql);
  802.     $row = $db->sql_fetchrow($result);
  803.     $url = stripslashes($row['url']);
  804.     $email = stripslashes($row['email']);
  805.     if (isset($url)) {
  806.     $aid = "<a href=\"$url\">$aid</a>";
  807.     } elseif (isset($email)) {
  808.     $aid = "<a href=\"mailto:$email\">$aid</a>";
  809.     } else {
  810.     $aid = $aid;
  811.     }
  812.     return($aid);
  813. }
  814.  
  815. function themepreview($title, $hometext, $bodytext="", $notes="") {
  816.     echo "<b>$title</b><br><br>$hometext";
  817.     if ($bodytext != "") {
  818.     echo "<br><br>$bodytext";
  819.     }
  820.     if ($notes != "") {
  821.     echo "<br><br><b>"._NOTE."</b> <i>$notes</i>";
  822.     }
  823. }
  824.  
  825. function adminblock() {
  826.     global $admin, $prefix, $db;
  827.     if (is_admin($admin)) {
  828.     $sql = "SELECT title, content FROM ".$prefix."_blocks WHERE bkey='admin'";
  829.     $result = $db->sql_query($sql);
  830.     while ($row = $db->sql_fetchrow($result)) {
  831.         $row_title = $row['title'];
  832.         $row_content = $row['content'];
  833.         $content = "<font class=\"content\">$row_content</font>";
  834.         themesidebox($row_title, $row_content);
  835.     }
  836.     $title = ""._WAITINGCONT."";
  837.     $num = $db->sql_numrows($db->sql_query("SELECT * FROM ".$prefix."_queue"));
  838.     $content = "<font class=\"content\">";
  839.     $content .= "<strong><big>·</big></strong> <a href=\"admin.php?op=submissions\">"._SUBMISSIONS."</a>: $num<br>";
  840.     $num = $db->sql_numrows($db->sql_query("SELECT * FROM ".$prefix."_reviews_add"));
  841.     $content .= "<strong><big>·</big></strong> <a href=\"admin.php?op=reviews\">"._WREVIEWS."</a>: $num<br>";
  842.     $num = $db->sql_numrows($db->sql_query("SELECT * FROM ".$prefix."_links_newlink"));
  843.     $brokenl = $db->sql_numrows($db->sql_query("SELECT * FROM ".$prefix."_links_modrequest WHERE brokenlink='1'"));
  844.     $modreql = $db->sql_numrows($db->sql_query("SELECT * FROM ".$prefix."_links_modrequest WHERE brokenlink='0'"));
  845.     $content .= "<strong><big>·</big></strong> <a href=\"admin.php?op=Links\">"._WLINKS."</a>: $num<br>";
  846.     $content .= "<strong><big>·</big></strong> <a href=\"admin.php?op=LinksListModRequests\">"._MODREQLINKS."</a>: $modreql<br>";
  847.     $content .= "<strong><big>·</big></strong> <a href=\"admin.php?op=LinksListBrokenLinks\">"._BROKENLINKS."</a>: $brokenl<br>";
  848.     $num = $db->sql_numrows($db->sql_query("SELECT * FROM ".$prefix."_downloads_newdownload"));
  849.     $brokend = $db->sql_numrows($db->sql_query("SELECT * FROM ".$prefix."_downloads_modrequest WHERE brokendownload='1'"));
  850.     $modreqd = $db->sql_numrows($db->sql_query("SELECT * FROM ".$prefix."_downloads_modrequest WHERE brokendownload='0'"));
  851.     $content .= "<strong><big>·</big></strong> <a href=\"admin.php?op=downloads\">"._UDOWNLOADS."</a>: $num<br>";
  852.     $content .= "<strong><big>·</big></strong> <a href=\"admin.php?op=DownloadsListModRequests\">"._MODREQDOWN."</a>: $modreqd<br>";
  853.     $content .= "<strong><big>·</big></strong> <a href=\"admin.php?op=DownloadsListBrokenDownloads\">"._BROKENDOWN."</a>: $brokend<br></font>";
  854.     themesidebox($title, $content);
  855.     }
  856. }
  857.  
  858. function loginbox() {
  859.     global $user;
  860.     if (!is_user($user)) {
  861.     $title = _LOGIN;
  862.     $boxstuff = "<form action=\"modules.php?name=Your_Account\" method=\"post\">";
  863.     $boxstuff .= "<center><font class=\"content\">"._NICKNAME."<br>";
  864.     $boxstuff .= "<input type=\"text\" name=\"username\" size=\"8\" maxlength=\"25\"><br>";
  865.     $boxstuff .= ""._PASSWORD."<br>";
  866.     $boxstuff .= "<input type=\"password\" name=\"user_password\" size=\"8\" maxlength=\"20\"><br>";
  867.     $boxstuff .= "<input type=\"hidden\" name=\"op\" value=\"login\">";
  868.     $boxstuff .= "<input type=\"submit\" value=\""._LOGIN."\"></font></center></form>";
  869.     $boxstuff .= "<center><font class=\"content\">"._ASREGISTERED."</font></center>";
  870.     themesidebox($title, $boxstuff);
  871.     }
  872. }
  873.  
  874. function userblock() {
  875.     global $user, $cookie, $db, $user_prefix;
  876.     if((is_user($user)) AND ($cookie[8])) {
  877.     $sql = "SELECT ublock FROM ".$user_prefix."_users WHERE user_id='$cookie[0]'";
  878.     $result = $db->sql_query($sql);
  879.     $row = $db->sql_fetchrow($result);
  880.     $title = ""._MENUFOR." $cookie[1]";
  881.     $ublock = $row['ublock'];
  882.     themesidebox($title, $ublock);
  883.     }
  884. }
  885.  
  886. function getTopics($s_sid) {
  887.     global $topicname, $topicimage, $topictext, $prefix, $db;
  888.     $sid = intval($s_sid);
  889.     $sql = "SELECT topic FROM ".$prefix."_stories WHERE sid='$sid'";
  890.     $result = $db->sql_query($sql);
  891.     $row = $db->sql_fetchrow($result);
  892.     $rtopic = $row['topic'];
  893.     $sql2 = "SELECT topicid, topicname, topicimage, topictext FROM ".$prefix."_topics WHERE topicid='$rtopic'";
  894.     $result2 = $db->sql_query($sql2);
  895.     $row2 = $db->sql_fetchrow($result2);
  896.     $topicid = intval($row2['topicid']);
  897.     $topicname = $row2['topicname'];
  898.     $topicimage = $row2['topicimage'];
  899.     $topictext = stripslashes(check_html($row2['topictext'], "nohtml"));
  900. }
  901.  
  902. function headlines($bid, $cenbox=0) {
  903.     global $prefix, $db;
  904.     $bid = intval($bid);
  905.     $sql = "SELECT title, content, url, refresh, time FROM ".$prefix."_blocks WHERE bid='$bid'";
  906.     $result = $db->sql_query($sql);
  907.     $row = $db->sql_fetchrow($result);
  908.     $title = stripslashes(check_html($row['title'], "nohtml"));
  909.     $content = stripslashes($row['content']);
  910.     $url = $row['url'];
  911.     $refresh = intval($row['refresh']);
  912.     $otime = $row['time'];
  913.     $past = time()-$refresh;
  914.     if ($otime < $past) {
  915.     $btime = time();
  916.     $rdf = parse_url($url);
  917.     $fp = @fsockopen($rdf['host'], 80, $errno, $errstr, 15);
  918.     if (!$fp) {
  919.         $content = "";
  920.         $sql = "UPDATE ".$prefix."_blocks SET content='$content', time='$btime' WHERE bid='$bid'";
  921.         $db->sql_query($sql);
  922.         $cont = 0;
  923.         if ($cenbox == 0) {
  924.             $content = ""._RSSPROBLEM."";
  925.         themesidebox($title, $content);
  926.         } else {
  927.             $content = ""._RSSPROBLEM."";
  928.         themecenterbox($title, $content);
  929.         }
  930.         return;
  931.     }
  932.     if ($fp) {
  933.         fputs($fp, "GET " . $rdf['path'] . "?" . $rdf['query'] . " HTTP/1.0\r\n");
  934.         fputs($fp, "HOST: " . $rdf['host'] . "\r\n\r\n");
  935.         $string    = "";
  936.         while(!feof($fp)) {
  937.             $pagetext = fgets($fp,300);
  938.             $string .= chop($pagetext);
  939.         }
  940.         fputs($fp,"Connection: close\r\n\r\n");
  941.         fclose($fp);
  942.  
  943.         //uprava pro element image - start
  944.         $imagesindex = eregi("<image>(.*)</image>",$string,$imagearray);
  945.             $image = $imagearray[1];      //uloZena cast s datY o obraZku
  946.         $imagetitle = eregi("<title>(.*)</title>",$image,$titlea);
  947.         $imgtitle = $titlea[1];                //title image
  948.         $imageurl = eregi("<url>(.*)</url>",$image,$urlimage);
  949.         $imagesrc = $urlimage[1];      //src na obrazek
  950.             $imagedescription = eregi("<description>(.*)</description>",$image,$description);
  951.         $imagealt = $description[1];
  952.  
  953.         $imagewidth = eregi("<width>(.*)</width>",$image,$width);
  954.         $imagew = $width[1];
  955.         $imageheight = eregi("<height>(.*)</height>",$image,$height);
  956.             $imageh = $height[1];
  957.  
  958.         if ($imagesrc != "") {
  959.         $imageformat = "<center><img src=\"$imagesrc\" border=\"0\" alt=\"$imagealt\" width=\"$imagew\" height=\"$imageh\"></center><br>";
  960.         }
  961.         //uprava pro element image - konec
  962.  
  963.         $items = explode("</item>",$string);
  964.         $content = "$imageformat<font class=\"content\">";
  965.         for ($i=0;$i<10;$i++) {
  966.         $link = ereg_replace(".*<link>","",$items[$i]);
  967.         $link = ereg_replace("</link>.*","",$link);
  968.         $title2 = ereg_replace(".*<title>","",$items[$i]);
  969.         $title2 = ereg_replace("</title>.*","",$title2);
  970.         $title2 = stripslashes($title2);
  971.         if ($items[$i] == "" AND $cont != 1) {
  972.             $content = "";
  973.             $sql = "UPDATE ".$prefix."_blocks SET content='$content', time='$btime' WHERE bid='$bid'";
  974.             $db->sql_query($sql);
  975.             $cont = 0;
  976.             if ($cenbox == 0) {
  977.             themesidebox($title, $content);
  978.             } else {
  979.             themecenterbox($title, $content);
  980.             }
  981.             return;
  982.         } else {
  983.             if (strcmp($link,$title2) AND $items[$i] != "") {
  984.             $cont = 1;
  985.             $content .= "<strong><big>·</big></strong><a href=\"$link\" target=\"new\">$title2</a><br>\n";
  986.             }
  987.         }
  988.         }
  989.  
  990.     }
  991.     $sql = "UPDATE ".$prefix."_blocks SET content='$content', time='$btime' WHERE bid='$bid'";
  992.     $db->sql_query($sql);
  993.     }
  994.     $siteurl = ereg_replace("http://","",$url);
  995.     $siteurl = explode("/",$siteurl);
  996.     if (($cont == 1) OR ($content != "")) {
  997.     $content .= "<br><a href=\"http://$siteurl[0]\" target=\"blank\"><b>"._HREADMORE."</b></a></font>";
  998.     } elseif (($cont == 0) OR ($content == "")) {
  999.     $content = "<font class=\"content\">"._RSSPROBLEM."</font>";
  1000.     }
  1001.     if ($cenbox == 0) {
  1002.     themesidebox($title, $content);
  1003.     } else {
  1004.     themecenterbox($title, $content);
  1005.     }
  1006. }
  1007.  
  1008. function automated_news() {
  1009.     global $prefix, $multilingual, $currentlang, $db;
  1010.     if ($multilingual == 1) {
  1011.     $querylang = "WHERE (alanguage='$currentlang' OR alanguage='')"; /* the OR is needed to display stories who are posted to ALL languages */
  1012.     } else {
  1013.     $querylang = "";
  1014.     }
  1015.     $today = getdate();
  1016.     $day = $today['mday'];
  1017.     if ($day < 10) {
  1018.     $day = "0$day";
  1019.     }
  1020.     $month = $today['mon'];
  1021.     if ($month < 10) {
  1022.     $month = "0$month";
  1023.     }
  1024.     $year = $today['year'];
  1025.     $hour = $today['hours'];
  1026.     $min = $today['minutes'];
  1027.     $sec = "00";
  1028.     $sql = "SELECT anid, time FROM ".$prefix."_autonews $querylang";
  1029.     $result = $db->sql_query($sql);
  1030.     while ($row = $db->sql_fetchrow($result)) {
  1031.     $anid = $row['anid'];
  1032.     $time = $row['time'];
  1033.     ereg ("([0-9]{4})-([0-9]{1,2})-([0-9]{1,2}) ([0-9]{1,2}):([0-9]{1,2}):([0-9]{1,2})", $time, $date);
  1034.     if (($date[1] <= $year) AND ($date[2] <= $month) AND ($date[3] <= $day)) {
  1035.         if (($date[4] < $hour) AND ($date[5] >= $min) OR ($date[4] <= $hour) AND ($date[5] <= $min)) {
  1036.         $sql2 = "SELECT * FROM ".$prefix."_autonews WHERE anid='$anid'";
  1037.         $result2 = $db->sql_query($sql2);
  1038.         while ($row2 = $db->sql_fetchrow($result2)) {
  1039.             $title = stripslashes(FixQuotes($row2['title']));
  1040.             $hometext = stripslashes(FixQuotes($row2['hometext']));
  1041.             $bodytext = stripslashes(FixQuotes($row2['bodytext']));
  1042.             $notes = stripslashes(FixQuotes($row2['notes']));
  1043.             $catid2 = intval($row2['catid']);
  1044.             $aid2 = $row2['aid'];
  1045.             $time2 = $row2['time'];
  1046.             $topic2 = $row2['topic'];
  1047.             $informant2 = $row2['informant'];
  1048.             $ihome2 = intval($row2['ihome']);
  1049.             $alanguage2 = $row2['alanguage'];
  1050.             $acomm2 = intval($row2['acomm']);
  1051.             $associated2 = $row2['associated'];
  1052.             $sql = "INSERT INTO ".$prefix."_stories VALUES (NULL, '$catid2', '$aid2', '$title', '$time2', '$hometext', '$bodytext', '0', '0', '$topic2', '$informant2', '$notes', '$ihome2', '$alanguage2', '$acomm2', '0', '0', '0', '0', '$associated2')";
  1053.             $db->sql_query($sql);
  1054.             $sql = "DELETE FROM ".$prefix."_autonews WHERE anid='$anid'";
  1055.             $db->sql_query($sql);
  1056.         }
  1057.         }
  1058.     }
  1059.     }
  1060. }
  1061.  
  1062. function themecenterbox($title, $content) {
  1063.     OpenTable();
  1064.     echo "<center><font class=\"option\"><b>$title</b></font></center><br>"
  1065.     ."$content";
  1066.     CloseTable();
  1067.     echo "<br>";
  1068. }
  1069.  
  1070. function public_message() {
  1071.     global $prefix, $user_prefix, $db, $user, $admin, $p_msg, $cookie, $broadcast_msg;
  1072.     if ($broadcast_msg == 1) {
  1073.     if (is_user($user)) {
  1074.         cookiedecode($user);
  1075.     $sql = "SELECT broadcast FROM ".$user_prefix."_users WHERE username='$cookie[1]'";
  1076.     $result = $db->sql_query($sql);
  1077.     $row = $db->sql_fetchrow($result);
  1078.     $upref = $row['broadcast'];
  1079.     if ($upref == 1) {
  1080.         $t_off = "<br><p align=\"right\">[ <a href=\"modules.php?name=Your_Account&op=edithome\"><font color=\"FFFFFF\" size=\"2\">"._TURNOFFMSG."</font></a> ]</font>";
  1081.         $pm_show = 1;
  1082.     } else {
  1083.         $pm_show = 0;
  1084.     }
  1085.     } else {
  1086.     $t_off = "";
  1087.     }
  1088.     if (!is_user($user) OR (is_user($user) AND ($pm_show == 1))) {
  1089.     $c_mid = base64_decode($p_msg);
  1090.     $c_mid = addslashes($c_mid);
  1091.     $c_mid = intval($c_mid);
  1092.     $sql2 = "SELECT mid, content, date, who FROM ".$prefix."_public_messages WHERE mid > '$c_mid' ORDER BY date ASC LIMIT 1";
  1093.     $result2 = $db->sql_query($sql2);
  1094.     $row2 = $db->sql_fetchrow($result2);
  1095.     $mid = intval($row2['mid']);
  1096.     $content = $row2['content'];
  1097.     $tdate = $row2['date'];
  1098.     $who = $row2['who'];
  1099.     if ((!isset($c_mid)) OR ($c_mid = $mid)) {
  1100.             $public_msg = "<br><table width=\"90%\" border=\"1\" cellspacing=\"2\" cellpadding=\"0\" bgcolor=\"FFFFFF\" align=\"center\"><tr><td>\n";
  1101.             $public_msg .= "<table width=\"100%\" border=\"0\" cellspacing=\"1\" cellpadding=\"2\" bgcolor=\"FF0000\"><tr><td>\n";
  1102.             $public_msg .= "<font color=\"FFFFFF\" size=\"3\"><b>"._BROADCASTFROM." <a href=\"modules.php?name=Your_Account&op=userinfo&username=$who\"><font color=\"FFFFFF\" size=\"3\">$who</font></a>: \"$content\"</b>";
  1103.         $public_msg .= "$t_off";
  1104.         $public_msg .= "</td></tr></table>";
  1105.             $public_msg .= "</td></tr></table>";
  1106.         $ref_date = $tdate+600;
  1107.         $actual_date = time();
  1108.         if ($actual_date >= $ref_date) {
  1109.         $public_msg = "";
  1110.         $numrows = $db->sql_numrows($db->sql_query("SELECT * FROM ".$prefix."_public_messages"));
  1111.         if ($numrows == 1) {
  1112.             $db->sql_query("DELETE FROM ".$prefix."_public_messages");
  1113.             $mid = 0;
  1114.         } else {
  1115.             $db->sql_query("DELETE FROM ".$prefix."_public_messages WHERE mid='$mid'");
  1116.         }
  1117.         }
  1118.         if ($mid == 0 OR $mid == "") {
  1119.         setcookie("p_msg");
  1120.         } else {
  1121.             $mid = base64_encode($mid);
  1122.         $mid = addslashes($mid);
  1123.         setcookie("p_msg",$mid,time()+600);
  1124.         }
  1125.     }
  1126.     }
  1127.     } else {
  1128.     $public_msg = "";
  1129.     }
  1130.     return($public_msg);
  1131. }
  1132.  
  1133. function get_theme() {
  1134.     global $user, $cookie, $Default_Theme;
  1135.     if(is_user($user)) {
  1136.     $user2 = base64_decode($user);
  1137.     $user2 = addslashes($user2);
  1138.     $t_cookie = explode(":", $user2);
  1139.     if($t_cookie[9]=="") $t_cookie[9]=$Default_Theme;
  1140.     if(isset($theme)) $t_cookie[9]=$theme;
  1141.     if(!$tfile=@opendir("themes/$t_cookie[9]")) {
  1142.         $ThemeSel = $Default_Theme;
  1143.     } else {
  1144.         $ThemeSel = $t_cookie[9];
  1145.     }
  1146.     } else {
  1147.     $ThemeSel = $Default_Theme;
  1148.     }
  1149.     return($ThemeSel);
  1150. }
  1151.  
  1152. function removecrlf($str) {
  1153.     // Function for Security Fix by Ulf Harnhammar, VSU Security 2002
  1154.     // Looks like I don't have so bad track record of security reports as Ulf believes
  1155.     // He decided to not contact me, but I'm always here, digging on the net
  1156.     return strtr($str, "\015\012", ' ');
  1157. }
  1158.  
  1159. function stripos_clone($haystack, $needle, $offset=0) {
  1160.   return strpos(strtoupper($haystack), strtoupper($needle), $offset);
  1161. }
  1162.  
  1163. function un_update_system_alert(){
  1164. global $prefix, $db, $adminmail, $sitename, $nukeurl, $language;
  1165.  
  1166.   if (file_exists("verstamps/system.ver.php") AND file_exists("verstamps/update.ver.php")) { //je-li system jiz ready :)
  1167.   
  1168.   //nacteme konfiguraci a data
  1169.   $row_config_data_result = $db->sql_query("SELECT * FROM ".$prefix."_un_update_system");
  1170.   while ($row_config_data = $db->sql_fetchrow($row_config_data_result)) {
  1171.   $name = $row_config_data['config_name'];
  1172.   $value = $row_config_data['config_value'];
  1173.   define("$name", "$value");
  1174.   }
  1175.   
  1176.   $checktime = UN_UPDATE_LASTDOWNLOAD + UN_UPDATE_DOWNLOAD_INTERVAL;
  1177.   $now = time();
  1178.     if($checktime < $now) { //aktualizovat udaje v DB
  1179.       if (($un_xml_file = @file_get_contents(UN_UPDATE_SERVER . UN_UPDATE_SOURCEFILE)) == TRUE) {
  1180.       include("verstamps/system.ver.php");
  1181.       include("verstamps/update.ver.php");
  1182.       eregi("<required-update-system>(.*)</required-update-system>", $un_xml_file, $update_system_ver);
  1183.       eregi("<united-nuke version=\"".SYSTEM_SERIES."\">(.*)</united-nuke>", $un_xml_file, $unitednuke_series);
  1184.       eregi("<main-tips>(.*)</main-tips>", $unitednuke_series[1], $main_tips);
  1185.       $update_system_ver[1] = str_replace(".", "", $update_system_ver[1]);
  1186.       $update_system_installedver = str_replace(".", "", UPDATE_SYSTEM_VERSION);
  1187.       if ($update_system_ver[1] > $update_system_installedver) {
  1188.       $new_update_system = "1";
  1189.       } else {
  1190.       $new_update_system = "0";
  1191.       }
  1192.       $updatedversion = explode("</updated-version>", $unitednuke_series[1]);
  1193.       array_pop($updatedversion); //odstranit posledni polozku pole
  1194.       for ($i=0; $i < (sizeof($updatedversion)); $i++) {
  1195.       eregi("<version>(.*)</version>", $updatedversion[$i], $version);
  1196.       $version_int = str_replace(".", "", $version[1]);    
  1197.         if ($version_int > $lastversion) {
  1198.         $lastversion = $version_int;
  1199.     $lastversion_print = $version[1];
  1200.         }      
  1201.       }
  1202.       
  1203.       $installed_system_version_cache = str_replace(".", "", UN_UPDATE_CACHE_LASTVERSION);
  1204.       if ($lastversion > $installed_system_version_cache AND $installed_system_version_cache != "" AND $lastversion > str_replace(".", "", SYSTEM_VERSION_INT)) {
  1205.       include("admin/modules/language/updatemail-".$language.".php");
  1206.       $subject = ""._UPDATEMAIL_SUBJECT." $lastversion_print";
  1207.       $msg = ""._UPDATEMAIL_MSG1." $sitename ($nukeurl). "._UPDATEMAIL_MSG2." ($lastversion_print). "._UPDATEMAIL_MSG3." $nukeurl/admin.php?op=SystemUpdate.\n\n"._UPDATEMAIL_MSG4."\n--\n"._UPDATEMAIL_MSG5."";
  1208.       $mailheaders = "From: "._UPDATEMAIL_FROM." <$adminmail>\n";
  1209.       $mailheaders .= "Content-Type: text/plain; charset=\""._CHARSET."\"\n\n"; // Mime type
  1210.       mail($adminmail, $subject, $msg, $mailheaders);
  1211.       }      
  1212.       $db->sql_query("UPDATE ".$prefix."_un_update_system SET config_value='$new_update_system' WHERE config_name='UN_UPDATE_CACHE_NEWUPDATESYSTEM'");
  1213.       $db->sql_query("UPDATE ".$prefix."_un_update_system SET config_value='$main_tips[1]' WHERE config_name='UN_UPDATE_CACHE_TIPS'");
  1214.       $db->sql_query("UPDATE ".$prefix."_un_update_system SET config_value='$lastversion_print' WHERE config_name='UN_UPDATE_CACHE_LASTVERSION'");      
  1215.       $db->sql_query("UPDATE ".$prefix."_un_update_system SET config_value='".time()."' WHERE config_name='UN_UPDATE_LASTDOWNLOAD'");
  1216.       $db->sql_query("UPDATE ".$prefix."_un_update_system SET config_value='0' WHERE config_name='UN_UPDATE_CACHE_FAILCOUNT'");
  1217.       } else {
  1218.       $db->sql_query("UPDATE ".$prefix."_un_update_system SET config_value=config_value+1 WHERE config_name='UN_UPDATE_CACHE_FAILCOUNT'");    
  1219.       }
  1220.     }
  1221.   }
  1222. }
  1223.  
  1224. ?>
  1225.