source: minimanager_/banned.php@ 5

<?php
/*
 * Project Name: MiniManager for Mangos Server
 * Date: 17.10.2006 inital version (0.0.1a)
 * Author: Q.SA
 * Copyright: Q.SA
 * Email: *****
 * License: GNU General Public License (GPL)
 */
 
require_once("header.php");
valid_login(1);

//########################################################################################################################
// SHOW BANNED IP LIST
//########################################################################################################################
function show_list() {
 global  $lang_global, $lang_baned, $output, $realm_db;

 $mysql = new MySQL;
 $link = $mysql->connect($realm_db['addr'], $realm_db['user'], $realm_db['pass'], $realm_db['name']);

 if(isset($_GET['order_by'])) $order_by = $mysql->quote_smart($_GET['order_by']);
        else $order_by = "ip";

 $result = $mysql->query("SELECT ip FROM ip_banned ORDER BY $order_by");
 $total_banned_ips = $mysql->num_rows($result);

  $output .= "<center>
        <table class=\"top_hidden\"></td>
       <tr><td>";
                makebutton($lang_baned['add_to_banned'], "banned.php?action=add_ip",180);
                makebutton($lang_global['back'], "javascript:window.history.back()",140);
  $output .= "</td>
     <td align=\"right\">{$lang_baned['tot_banned']} : $total_banned_ips</td>
         </tr></table>";
  $output .= "<table class=\"lined\">
   <tr> 
        <td width=\"15%\" class=\"head\"> {$lang_global['delete']} </td>
        <td width=\"85%\" class=\"head\"><a href=\"banned.php?order_by=ip\" class=\"head_link\">{$lang_baned['ip']}</a></td>
  </tr>";

 for ($i=1; $i<=$total_banned_ips; $i++){
  $ip_ban = $mysql->fetch_row($result);
  $output .= "<tr>
                        <td><a href=\"banned.php?action=delete_ip&amp;ip=$ip_ban[0]\"><img src=\"img/x.ico\" class=\"no_border\" alt=\"{$lang_global['delete']}\"></a></td>
                        <td>".$ip_ban[0]."</td>
                        </tr>";
  }
  $output .= "</table></center><br/>";

 $mysql->close();
}


//########################################################################################################################
// DELETE IP FROM LIST
//########################################################################################################################
function delete_ip() {
global  $lang_global,$lang_baned,$output;
 if(isset($_GET['ip'])) $ip = addslashes($_GET['ip']);
        else redirect("banned.php?error=1");

  $output .= "<center><h1><font class=\"error\">{$lang_global['are_you_sure']}</font></h1><br/>";
  $output .= "<font class=\"bold\">{$lang_baned['ip']} : '$ip' {$lang_baned['will_be_removed_from_banned']}</font><br/><br/>";
  $output .= "<table class=\"hidden\">
          <tr>
            <td>";
                        makebutton($lang_global['yes'], "banned.php?action=dodelete_ip&amp;ip=$ip",115);
                        makebutton($lang_global['no'], "banned.php",115);
  $output .= "</td>
          </tr>
        </table><br/></center>";
}


//########################################################################################################################
// DO DELETE IP FROM LIST
//########################################################################################################################
function dodelete_ip() {
 global $lang_global, $realm_db;

 $mysql = new MySQL;
 $link = $mysql->connect($realm_db['addr'], $realm_db['user'], $realm_db['pass'], $realm_db['name']);
 
 if(isset($_GET['ip'])) $ip = $mysql->quote_smart($_GET['ip']);
        else redirect("Location: banned.php?error=1");

 $query = $mysql->query("DELETE FROM ip_banned WHERE ip = '$ip'");

 if ($mysql->affected_rows() != 0) {
        $mysql->close();
        redirect("banned.php?error=3");
    } else {
         $mysql->close();
         redirect("banned.php?error=2");
        }
}


//########################################################################################################################
//  BAN NEW IP
//########################################################################################################################
function add_ip() {
 global  $lang_global, $lang_baned, $output;
  $output .= "<center>
  <fieldset style=\"width: 550px;\">
        <legend>{$lang_baned['ban_ip_addr']}</legend>
 <form method=\"GET\" action=\"banned.php\" name=\"form\">
 <input type=\"hidden\" name=\"action\" value=\"doadd_ip\" />
   <table class=\"hidden\">
      <tr>
        <td><input type=\"text\" name=\"new_ban_ip\" size=\"40\" maxlength=\"16\" value=\"0.0.0.0\" /></td>
      </tr>
      <tr>
        <td>";
                makebutton($lang_baned['ban_ip_addr'], "javascript:do_submit()",142);
                makebutton($lang_global['back'], "banned.php",142);
  $output .= "</td></tr>
    </table>
    </form></fieldset><br/><br/></center>";
}


//########################################################################################################################
//DO  BAN NEW IP
//########################################################################################################################
function doadd_ip() {
 global $lang_global, $realm_db;

 if( empty($_GET['new_ban_ip'])) redirect("banned.php?error=1");

 $mysql = new MySQL;
 $link = $mysql->connect($realm_db['addr'], $realm_db['user'], $realm_db['pass'], $realm_db['name']);
 
 $new_ban_ip = $mysql->quote_smart($_GET['new_ban_ip']);
 $result = $mysql->query("INSERT INTO ip_banned VALUES ('$new_ban_ip')");

 if ($result) {
        $mysql->close();
        redirect("banned.php?error=3");
        }
 $mysql->close();
}


//########################################################################################################################
// MAIN
//########################################################################################################################
if(isset($_GET['error'])) $err = $_GET['error'];
        else $err = NULL;
        
$output .= "<div class=\"top\">";
switch ($err) {
case 1:
    $output .= "<h1><font class=\"error\">{$lang_global['empty_fields']}</font></h1>";
   break;
case 2:
    $output .= "<h1><font class=\"error\">{$lang_baned['err_del_ip']}</font></h1>";
   break;
case 3:
    $output .= "<h1><font class=\"error\">{$lang_baned['updated']}</font></h1>";
   break;
default: //no error
     $output .= "<h1>{$lang_baned['banned_ip_list']}</h1>";
}
$output .= "</div>";

if(isset($_GET['action'])) $action = $_GET['action'];
        else $action = NULL;

switch ($action) {

case "delete_ip":
        delete_ip(); 
        break;
case "dodelete_ip":
        dodelete_ip();
    break;
case "add_ip":
        add_ip();
        break;
case "doadd_ip":
        doadd_ip();
        break;
default:
    show_list();
}

require_once("footer.php");
?>