Changeset 151 for www/aktuality/index.php

Timestamp:

Feb 16, 2009, 1:04:24 PM (15 years ago)

Author:

george

Message:

• Přidáno: Import aktualit z webu zdechov.cz
• Upraveno: Přepracovány aktuality na nový systém.

File:

• www/aktuality/index.php (modified) (1 diff)

www/aktuality/index.php

@@ -1 +1 @@
 <?php
-include_once('../style.php');
-ShowHeader('Aktualní informace', 'Aktuality');
-
-//ShowArray($GLOBALS);
-// Zobrazení aktualit
-
-$UploadedFilesFolder = 'uploads/';
-
-$Category = 1;
-$CategoryName = '';
-if(array_key_exists('category', $_GET)) $_POST['category'] = $_GET['category']; 
-if(array_key_exists('category', $_POST)) 
+
+include_once('../global.php');
+
+class NewsPage extends Page
 {
-  $Category = $_POST['category']; 
-  $DbResult = $Database->select('news_category', '*', 'id='.$_POST['category']);
-  if($DbResult->num_rows > 0) 
+  var $FullTitle = 'Aktualní informace';
+  var $ShortTitle = 'Aktuality';
+  var $UploadedFilesFolder = 'uploads/';
+
+  function Show()
   {
-    $Row = $DbResult->fetch_array();
-    $CategoryName = $Row['caption'];
-    $Permission = $Row['permission'];
-  }
-}   
- 
-if(!array_key_exists('action',$_GET)) $_GET['action'] = '';
-switch(addslashes($_GET['action']))
-{
-  case 'add':
-    echo('<strong>Vložení aktuality do kategorie '.$CategoryName.':</strong><br>');
-    if($Category == 2) echo('U inzerátů uvádějte co nejvíce informací ať případný zájemce víc co kupuje. Uvádějte kontaktní pdaje jako Jméno, email, tel. číslo, ICQ. Dále navrženou cenu, detajlní popis předmětu nejlépe s odkazem na stránky výrobce. Pokud váš inzerát není platný, připište do něj např. Prodáno pomocí editace.');
-    echo('<form enctype="multipart/form-data" action="index.php?action=add2" method="post">'.
-    '<input type="hidden" value="'.$Category.'" name="category">'.
-    'Nadpis:<br><input type="text" size="54" name="title"><br>
-    Autor:<br><input type="text" size="54" name="author"><br>
-    Obsah:<br><textarea name="content" rows="20" cols="40"></textarea><br>
-    Přílohy(Max. velikost souboru 1 MB):<br><input type="hidden" name="MAX_FILE_SIZE" value="1000000">
-    <input name="enclosure1" size="38" type="file"><br>
-    <input name="enclosure2" size="38" type="file"><br>
-    <input name="enclosure3" size="38" type="file"><br>
-    <input type="submit" value="Vložit">
-    </form>');
-    break;
-  case 'add2':
-    $RemoteAddr = GetRemoteAddress();  
-    $_POST['category'] = $_POST['category'] * 1;
-    if($Permission == 1)
-    {
-    
-      //print_r($_FILES);
-      // Process uploaded file
-      $EnclosureFileNames = array('enclosure1', 'enclosure2', 'enclosure3');
-      $Enclosures = '';
-      foreach($EnclosureFileNames as $EnclosureName)
-      if(array_key_exists($EnclosureName, $_FILES) and ($_FILES[$EnclosureName]['name'] != ''))
-      {
-        
-        $UploadedFilePath = $UploadedFilesFolder.basename($_FILES[$EnclosureName]['name']); 
-        if(move_uploaded_file($_FILES[$EnclosureName]['tmp_name'], $UploadedFilePath)) 
-        {
-          echo("Soubor ".basename($_FILES[$EnclosureName]['name'])." byl uložen na serveru.<br>");
-          $Enclosures = $Enclosures.';'.basename($_FILES[$EnclosureName]['name']);
-        } else
-        {
-          echo("Soubor ".basename($_FILES[$EnclosureName]['name'])." se nepodařilo nahrát na server.<br>");
-        }      
-      }
-      $Enclosures = substr($Enclosures, 1);
-
-      $_POST['content'] = str_replace("\n",'<br>',$_POST['content']);
-      $Database->insert('news',array('category' => $_POST['category'], 'author' => $_POST['author'], 'title' => $_POST['title'], 'content' => $_POST['content'], 
-        'date' => 'NOW()', 'ip' => $RemoteAddr, 'enclosure' => $Enclosures));
-      echo('Aktualita přidána!<br>Pokud budete chtít vaši aktualitu smazat, klikněte na odkaz Smazat v seznamu všech aktualit v kategorii.<br><br>');
-     echo('<a href="index.php?category='.$_POST['category'].'">Zpět na seznam aktualit</a>');
-      
-                  
-    } else echo('Do této kategorie nelze vložit aktualitu!');
-    break;
-  case 'edit':
-    $DbResult = $Database->query('SELECT * FROM news WHERE id='.$_GET['id']);
-    $Row = $DbResult->fetch_array();
-    if($Row['ip'] == GetRemoteAddress())
-    {
-      $Row['content'] = str_replace('<br>', "", $Row['content']);
-      echo('<strong>Editace aktuality v kategorii '.$CategoryName.':</strong><br>');
-      echo('<form action="index.php?action=update" method="post">'.
-      '<input type="hidden" value="'.$_GET['id'].'" name="id">'.
-      'Nadpis:<br><input type="text" size="54" name="title" value="'.$Row['title'].'"><br>'.
-      'Autor:<br><input type="text" size="54" name="author" value="'.$Row['author'].'"><br>'.
-      'Obsah:<br><textarea name="content" rows="20" cols="40">'.$Row['content'].'</textarea><br>'.
-      '<input type="hidden" name="category" value="'.$_GET['category'].'"><br>'.
-      '<input type="submit" value="Uložit">'.
-      '</form>');
-    } else echo('Nepovolená operace!');
-    break;
-  case 'update':
-    $RemoteAddr = GetRemoteAddress();  
-    $_POST['id'] = $_POST['id'] * 1;
-    $DbResult = $Database->select('news','ip','id='.$_POST['id']);
-    if($DbResult->num_rows > 0)
+    $Output = '';
+    $Category = 1;
+    $CategoryName = '';
+    if(array_key_exists('category', $_GET)) $Category = $_GET['category'] * 1;
+    if(array_key_exists('category', $_POST)) $Category = $_POST['category'] * 1;
+    $DbResult = $this->Database->select('news_category', '*', 'id='.$Category);
+    if($DbResult->num_rows > 0) 
     {
       $Row = $DbResult->fetch_array();
-      if($Row['ip'] == GetRemoteAddress())
+      $CategoryName = $Row['caption'];
+    }
+
+    if(!array_key_exists('action',$_GET)) $_GET['action'] = '';
+    switch($_GET['action'])
+    {
+      case 'view':
+        if(!$this->System->Modules['User']->CheckPermission('News', 'Display', 'Item')) $Output .= 'Nemáte oprávnění';
+        else 
+        {
+          if(array_key_exists('id', $_GET)) $Id = $_GET['id'] * 1;
+          $DbResult = $this->Database->query('SELECT `news`.*, `User`.`Name` FROM `news` LEFT JOIN `User` ON `User`.`Id`=`news`.`User` WHERE  `news`.`id`='.$Id);
+          if($DbResult->num_rows > 0)
+          {
+            $Row = $DbResult->fetch_array();
+            $Output .= '<div style="border: thin dotted #97ADFF;        background: #F6F7FF; margin-top: 5px; padding: 0px 5px 5px 5px;"><div style="padding-bottom: 1px; border-bottom-width: 1; border-bottom-style: solid; border-bottom-color: silver;"><strong>'.$Row['title'].' ('.HumanDate($Row['date']).', '.$Row['Name'].$Row['author'].')</strong>';
+            if($this->System->Modules['User']->User['Id'] == $Row['User'])
+            { 
+              $Output .= '&nbsp;<a href="index.php?action=del&amp;category='.$Category.'&amp;id='.$Row['id'].'">Smazat</a>';
+              $Output .= '&nbsp;<a href="index.php?action=edit&amp;category='.$Category.'&amp;id='.$Row['id'].'">Editovat</a>';
+            }
+            $Output .= '</div>'.$Row['content'].'<br />';
+            if($Row['enclosure'] != '')
+            { 
+              $Output .= '<br />Přílohy: ';
+              $Enclosures = explode(';', $Row['enclosure']);
+              foreach($Enclosures as $Enclosure)
+              {
+                if(file_exists($this->UploadedFilesFolder.$Enclosure)) $Output .= ' <a href="'.$this->UploadedFilesFolder.$Enclosure.'">'.$Enclosure.'</a>';
+              }
+            }
+            $Output .= '</div>';
+          } else $Output .= 'Položka nenalezena.';
+        }
+        break;
+      case 'add':
+          $Output .= '<strong>Vložení nové aktuality:</strong><br />';
+          if($Category == 2) $Output .= 'U inzerátů uvádějte co nejvíce informací ať případný zájemce ví co kupuje. Uvádějte kontaktní údaje jako Jméno, email, tel. číslo, ICQ. Dále navrženou cenu, detajlní popis předmětu nejlépe s odkazem na stránky výrobce. Pokud váš inzerát již není platný, připište do něj např. "Prodáno" pomocí editace.';
+          $Output .= '<form enctype="multipart/form-data" action="?action=add2" method="post">'.
+    'Kategorie: <select name="category">';
+    $DbResult = $this->Database->select('news_category', '*');
+    while($DbRow = $DbResult->fetch_array()) 
+    {
+      if($this->System->Modules['User']->CheckPermission('News', 'Insert', 'Group', $DbRow['id']))
       {
-        $_POST['content'] = str_replace("\n",'<br>',$_POST['content']);
-        $Database->update('news','id='.$_POST['id'], array('author' => $_POST['author'], 'title' => $_POST['title'], 'content' => $_POST['content']));
-        echo('Aktualita uložena!<br>');
-        echo('<a href="index.php?category='.$_POST['category'].'">Zpět na seznam aktualit</a>');
-      } else echo('Nelze měnit cizí aktualitu!<br>');
-    } else echo('ID nenalezeno!');
-    break;
-  case 'del':
-    $DbResult = $Database->query('SELECT * FROM news WHERE id='.$_GET['id']);
-    $Row = $DbResult->fetch_array();
-    if($Row['ip'] == GetRemoteAddress()) 
-    {
-      if($Row['enclosure'] != '')
-      { 
-        echo('<br>Přílohy: ');
-        $Enclosures = explode(';', $Row['enclosure']);
+        if($DbRow['id'] == $Category) $Selected = ' selected="1"'; else $Selected = '';
+        $Output .= '<option value="'.$DbRow['id'].'"'.$Selected.'>'.$DbRow['caption'].'</option>';
+      }
+    }
+    $Output .= '</select><br />'.
+    'Nadpis:<br /><input type="text" size="54" name="title"><br />
+    Obsah:<br /><textarea name="content" rows="20" cols="40"></textarea><br />
+    Přílohy (Max. velikost souboru 1 MB):<br /><input type="hidden" name="MAX_FILE_SIZE" value="1000000">
+    <input name="enclosure1" size="38" type="file"><br />
+    <input name="enclosure2" size="38" type="file"><br />
+    <input name="enclosure3" size="38" type="file"><br />
+    <input type="submit" value="Vložit">
+    </form>';
+        break;
+      case 'add2':
+        $RemoteAddr = GetRemoteAddress();  
+        if($this->System->Modules['User']->CheckPermission('News', 'Insert', 'Group', $Category))
+        {
+          //print_r($_FILES);
+          // Process uploaded file
+          $EnclosureFileNames = array('enclosure1', 'enclosure2', 'enclosure3');
+          $Enclosures = '';
+          foreach($EnclosureFileNames as $EnclosureName)
+          if(array_key_exists($EnclosureName, $_FILES) and ($_FILES[$EnclosureName]['name'] != ''))
+          {
+            $UploadedFilePath = $this->UploadedFilesFolder.basename($_FILES[$EnclosureName]['name']); 
+            if(move_uploaded_file($_FILES[$EnclosureName]['tmp_name'], $UploadedFilePath)) 
+            {
+              $Output .= "Soubor ".basename($_FILES[$EnclosureName]['name'])." byl uložen na serveru.<br />";
+              $Enclosures = $Enclosures.';'.basename($_FILES[$EnclosureName]['name']);
+            } else
+            {
+              $Output .= "Soubor ".basename($_FILES[$EnclosureName]['name'])." se nepodařilo nahrát na server.<br />";
+            }
+          }
+          $Enclosures = substr($Enclosures, 1);
+
+          $_POST['content'] = str_replace("\n",'<br />',$_POST['content']);
+          $this->Database->insert('news',array('category' => $Category, 'title' => $_POST['title'], 'content' => $_POST['content'], 'date' => 'NOW()', 'ip' => $RemoteAddr, 'enclosure' => $Enclosures, 'User' => $this->System->Modules['User']->User['Id']));
+          $Output .= 'Aktualita přidána!<br />Pokud budete chtít vaši aktualitu smazat, klikněte na odkaz Smazat v seznamu všech aktualit v kategorii.<br /><br />';
+          $Output .= '<a href="index.php?category='.$_POST['category'].'">Zpět na seznam aktualit</a>';
+          $this->System->Modules['Log']->NewRecord('News', 'Aktualita přidána', $this->Database->insert_id);
+        } else $Output .= 'Do této kategorie nemůžete vkládat aktuality!';
+        break;
+      case 'edit':
+        $DbResult = $this->Database->query('SELECT * FROM news WHERE id='.$_GET['id']);
+        $Row = $DbResult->fetch_array();
+        if($this->System->Modules['User']->User['Id'] == $Row['User'])
+        {
+          $Row['content'] = str_replace('<br />', "", $Row['content']);
+          $Output .= '<strong>Editace aktuality v kategorii '.$CategoryName.':</strong><br />';
+          $Output .= '<form action="index.php?action=update" method="post">'.
+          '<input type="hidden" value="'.$_GET['id'].'" name="id">'.
+          'Nadpis:<br /><input type="text" size="54" name="title" value="'.$Row['title'].'"><br />'.
+          'Obsah:<br /><textarea name="content" rows="20" cols="40">'.$Row['content'].'</textarea><br />'.
+          '<input type="hidden" name="category" value="'.$Category.'"><br />'.
+          '<input type="submit" value="Uložit">'.
+          '</form>';
+        } else $Output .= 'Nepovolená operace!';
+        break;
+      case 'update':
+        $RemoteAddr = GetRemoteAddress();  
+        $_POST['id'] = $_POST['id'] * 1;
+        $DbResult = $this->Database->select('news', '*', 'id='.$_POST['id']);
+        if($DbResult->num_rows > 0)
+        {
+          $Row = $DbResult->fetch_array();
+          if($this->System->Modules['User']->User['Id'] == $Row['User'])
+          {
+            $_POST['content'] = str_replace("\n",'<br />',$_POST['content']);
+            $this->Database->update('news', 'id='.$_POST['id'], array('title' => $_POST['title'], 'content' => $_POST['content']));
+            $Output .= 'Aktualita uložena!<br />';
+            $Output .= '<a href="index.php?category='.$Category.'">Zpět na seznam aktualit</a>';
+          } else $Output .= 'Nelze měnit cizí aktualitu!<br />';
+        } else $Output .= 'ID nenalezeno!';
+        break;
+      case 'del':
+        $DbResult = $this->Database->query('SELECT * FROM news WHERE id='.$_GET['id']);
+        $Row = $DbResult->fetch_array();
+        if($this->System->Modules['User']->User['Id'] == $Row['User'])
+        {
+          if($Row['enclosure'] != '')
+          { 
+            $Output .= '<br />Přílohy: ';
+            $Enclosures = explode(';', $Row['enclosure']);
+            foreach($Enclosures as $Enclosure)
+            {
+              if(file_exists($this->UploadedFilesFolder.$Enclosure)) unlink($this->UploadedFilesFolder.$Enclosure);
+            }
+          }
+          $this->Database->query('DELETE FROM news WHERE id='.$_GET['id']);
+          $Output .= 'Aktualita smazána!<br /><a href="index.php?category='.$Category.'">Zpět na seznam aktualit</a>';
+        } else $Output .= 'Nemáte oprávnění.';
+        break;
+      default:
+        if($this->System->Modules['User']->CheckPermission('News', 'Display', 'Group', $Category))
+        {
+          $PerPage = 20;
+          $DbResult = $this->Database->select('news', 'COUNT(*)', ' category='.$Category);
+          $RowTotal = $DbResult->fetch_array();
+          $PageMax = $RowTotal[0];
+          if(array_key_exists('page', $_GET)) $Page = $_GET['page']; else $Page = 0; //round($PageMax/$PerPage);
+          $Output .= '<strong>Seznam aktualit kategorie '.$CategoryName.':</strong><div style="font-size: small;">';
+          $Output .= PagesList('?category='.$Category.'&amp;page=',$Page,$PageMax,$PerPage);
+
+          //echo(GetRemoteAddress().','.$_SERVER['HTTP_X_FORWARDED_FOR'].'<br />');
+          $DbResult = $this->Database->query('SELECT `news`.*, `User`.`Name` FROM `news` LEFT JOIN `User` ON `User`.`Id`=`news`.`User` WHERE `category`='.$Category.' ORDER BY `news`.`id` DESC LIMIT '.($Page * $PerPage).','.$PerPage);
+          while($Row = $DbResult->fetch_array())
+          {
+            $Output .= '<div style="border: thin dotted #97ADFF; background: #F6F7FF; margin-top: 5px; padding: 0px 5px 5px 5px;"><div style="padding-bottom: 1px; border-bottom-width: 1; border-bottom-style: solid; border-bottom-color: silver;"><strong><a href="?action=view&id='.$Row['id'].'">'.$Row['title'].'</a> ('.HumanDate($Row['date']).', '.$Row['Name'].$Row['author'].')</strong>';
+            if($this->System->Modules['User']->User['Id'] == $Row['User'])
+            {
+              $Output .= '&nbsp;<a href="index.php?action=del&amp;category='.$Category.'&amp;id='.$Row['id'].'">Smazat</a>';
+              $Output .= '&nbsp;<a href="index.php?action=edit&amp;category='.$Category.'&amp;id='.$Row['id'].'">Editovat</a>';
+            }
+            $Output .= '</div>'.$Row['content'].'<br />';
+            if($Row['enclosure'] != '')
+            {
+              $Output .= '<br />Přílohy: ';
+              $Enclosures = explode(';', $Row['enclosure']);
               foreach($Enclosures as $Enclosure)
-              {
-                if(file_exists($UploadedFilesFolder.$Enclosure)) unlink($UploadedFilesFolder.$Enclosure);
+              {
+                if(file_exists($this->UploadedFilesFolder.$Enclosure)) $Output .= ' <a href="'.$this->UploadedFilesFolder.$Enclosure.'">'.$Enclosure.'</a>';
               }
-      }  
-      
-      $Database->query('DELETE FROM news WHERE id='.$_GET['id']);
-      echo('Aktualita smazána!<br><a href="index.php?category='.$_GET['category'].'">Zpět na seznam aktualit</a>');
+            }
+            $Output .= '</div>';
+          }
+          $Output .= PagesList('?category='.$Category.'&amp;page=', $Page, $PageMax, $PerPage);
+          $Output .= '</div>';
+        } else $Output .= 'Nemáte oprávnění.';
     }
-    break;
-  default:
-    $PerPage = 20;
-    $DbResult = $Database->select('news','COUNT(*)',' category='.$Category);
-    $RowTotal = $DbResult->fetch_array();
-    $PageMax = $RowTotal[0];
-    if(array_key_exists('page', $_GET)) $Page = $_GET['page']; else $Page = 0; //round($PageMax/$PerPage);
-    echo('<strong>Seznam aktualit kategorie '.$CategoryName.':</strong><div style="font-size: small;">');
-    echo(PagesList('?category='.$Category.'&amp;page=',$Page,$PageMax,$PerPage));  
-    
-    //echo(GetRemoteAddress().','.$_SERVER['HTTP_X_FORWARDED_FOR'].'<br>');
-    $DbResult = $Database->query('SELECT * FROM news WHERE category='.$Category.' ORDER BY id DESC LIMIT '.$Page*$PerPage.','.$PerPage);
-    while($Row = $DbResult->fetch_array())
-    {
-      echo('<div style="border: thin dotted #97ADFF;    background: #F6F7FF; margin-top: 5px; padding: 0px 5px 5px 5px;">'.
-      '<div style="padding-bottom: 1px; border-bottom-width: 1; border-bottom-style: solid; border-bottom-color: silver;"><strong>'.$Row['title'].' ('.HumanDate($Row['date']).', '.$Row['author'].')</strong>');
-      if($Row['ip'] == GetRemoteAddress()) 
-      {
-        echo('&nbsp;<a href="index.php?action=del&amp;category='.$Category.'&amp;id='.$Row['id'].'">Smazat</a>');
-        echo('&nbsp;<a href="index.php?action=edit&amp;category='.$Category.'&amp;id='.$Row['id'].'">Editovat</a>');
-      }
-      echo('</div>'.$Row['content'].'<br>');
-      if($Row['enclosure'] != '')
-      { 
-        echo('<br>Přílohy: ');
-        $Enclosures = explode(';', $Row['enclosure']);
-              foreach($Enclosures as $Enclosure)
-        {
-                if(file_exists($UploadedFilesFolder.$Enclosure)) echo(' <a href="'.$UploadedFilesFolder.$Enclosure.'">'.$Enclosure.'</a>');
-              }
-      }
-      echo('</div>');
-    }
-    echo(PagesList('?category='.$Category.'&amp;page=',$Page,$PageMax,$PerPage));  
-    echo('</div>');
+    return($Output);
+  }
 }
-ShowFooter();
+
+$System->AddModule(new NewsPage());
+$System->Modules['NewsPage']->GetOutput();
+
 ?>