<!--/***************** DO NOT REMOVE! *********************/---->
<!--/*   Author: Nevezhyn Evgeny  Date : 10/01/2003       */---->
<!--/*             All Rights Reserved ...                */---->
<!--/*        Supplied by WTN-WDYL Team `2004             */---->
<!--/***************** DO NOT MODIFY! *********************/---->

<?php
include("var.php");
echo "<html><head><title>Администрирование : $sitename</title>";
include("top.php");
echo "<center><h3>Администрирование</h3>";
@$db=mysql_connect($bdhost,$bdlogin,$bdpass);
@mysql_select_db($bdname,$db);
$err1 = "Не заполнено обязательное поле - Логин!<br>";
$err2 = "Не заполнено обязательное поле - Пароль!<br>";
$err3 = "Неправильный пароль или логинн! Проверьте правильность ввода пароля и имени (с учетом регистра)<br>";
$error = "";
$n = getenv('REQUEST_URI');
$n = ereg_replace("\?.*$","",$n);
if ($QUERY_STRING == "admin") {
if ($aname == "") {$error .= "$err1";}
if ($apass == "") {$error .= "$err2";}
if (($adminname != $aname) or ($adminpass != $apass)) {
	$error .= "$err3";}
echo "<center><font color=red>$error</font></center>";
}
if (($QUERY_STRING != "admin" or $error != "") and $QUERY_STRING != "confirm" and $REMOTE_ADDR != $adminip) {
echo ("
<p>Для входа на страницу администрирования введите Логин и Пароль:
<form method=post action=\"admin.php?admin\">
<table>
<tr><td align=right><strong>Логин:</strong></td>
<td><input type=text name=\"aname\" size=20><td></tr>
<tr><td align=right valign=top><strong>Пароль:</strong></td>
<td><input type=password name=\"apass\" size=20></td></tr>
</table>
<center><p><input type=submit value=Войти name=\"submit\">
</form><p>
");
}
if ((($QUERY_STRING == "admin" and $error == "") or $REMOTE_ADDR == $adminip) and $QUERY_STRING != "confirm") {
echo ("
<form method=post action=\"admin.php?confirm\">
<center>Выберите необходимое действие:<br><br>
<li><a href=admindt.php>Удалить анкету</a><br>
<li><a href=scadmin.php>Одобрить салон/сауну</a><br>
<li><a href=sadminds.php>Удалить салон/сауну</a><br>
<li><a href=adminbt.php>Блокировать/разблокировать анкету</a><br>
<li><a href=adminda.php>Удалить пользователя</a><br>
<li><a href=adminr.php>Администрирование рейтинга</a><br>
<li><a href=adminc.php>Удаление комментариев к анкетам</a><br>
<li><a href=sadminc.php>Удаление комментариев к салонам/саунам</a><br>
<li><a href=admindb.php>Сделать backup базы</a><br>
<li><a href=adminbl.php>Блокировать ip-адрес</a><br><br>
");
$result = @mysql_query("SELECT ID,name,email,city,metro,telephone,othercon,birth,CURRENT_DATE,(YEAR(CURRENT_DATE)-YEAR(birth)) - (RIGHT(CURRENT_DATE,5)<RIGHT(birth,5)) AS age,height,weight,bust,body,edu,hair,eyes,category,tr,appricehour,appricenight,homepricehour,homepricenight,comment,foto1,foto2,foto3,foto4,foto5,aid,date,count,today,status FROM $textable WHERE status='wait' order by date DESC");
$totaltexts=@mysql_num_rows($result);
if ($totaltexts == 0 and $textconfirm == 'TRUE') {echo "<center><b>Нет анкет для одобрения!</b>";}
elseif ($totaltexts == 0 and $textconfirm == 'FALSE') {echo "<center><b>Функция одобрения отключена!</b>";}
else
{ //2
echo "<center>Для одобрения анкет пометьте их галочкой и нажмите кнопку \"Одобрить\"<br>Всего анкет для одобрения: <b>$totaltexts</b><br><br>";
while ($myrow=mysql_fetch_array($result)) 
{ //4
$ID=$myrow["ID"];
$name=$myrow["name"];
$city=$myrow["city"];
$metro=$myrow["metro"];
$telephone=$myrow["telephone"];
$height=$myrow["height"];
$weight=$myrow["weight"];
$bust=$myrow["bust"];
$age=$myrow["age"];
$tr=$myrow["tr"];
$category=$myrow["category"];
$comment=$myrow["comment"];
$appricehour=$myrow["appricehour"];
$appricenight=$myrow["appricenight"];
$homepricehour=$myrow["homepricehour"];
$homepricenight=$myrow["homepricenight"];
$foto1=$myrow["foto1"];
$foto2=$myrow["foto2"];
$foto3=$myrow["foto3"];
$foto4=$myrow["foto4"];
$foto5=$myrow["foto5"];
$status=$myrow["status"];
if ($metro != "") {$mline="Метро:<br>$metro";}
if ($metro == "") {$mline="";}
if ($appricehour != 0) {$pr1line="<li>Апартаменты:<br>$appricehour$/час<br>$appricenight$/ночь";}
if ($appricehour == 0) {$pr1line="";}
if ($homepricehour != 0) {$pr2line="<li>Выезд:<br>$homepricehour$/час<br>$homepricenight$/ночь";}
if ($homepricehour == 0) {$pr2line="";}
if ($foto1 != "") {$f1url="<a href=$photodir$foto1 target=_blank>Фото1</a><br><br>";}
if ($foto1 == "") {$f1url="";}
if ($foto2 != "") {$f2url="<a href=$photodir$foto2 target=_blank>Фото2</a><br><br>";}
if ($foto2 == "") {$f2url="";}
if ($foto3 != "") {$f3url="<a href=$photodir$foto3 target=_blank>Фото3</a><br><br>";}
if ($foto3 == "") {$f3url="";}
if ($foto4 != "") {$f4url="<a href=$photodir$foto4 target=_blank>Фото4</a><br><br>";}
if ($foto4 == "") {$f4url="";}
if ($foto5 != "") {$f5url="<a href=$photodir$foto5 target=_blank>Фото5</a>";}
if ($foto5 == "") {$f5url="";}
if ($commenttrue == 'TRUE') {$commentline="<a href=comment.php?ID=$ID>Отзывы</a>";}
else {$commentline="";}
echo ("
<table width=97% class=vfbord3>
<tr><td width=28% height=17 valign=top class=vfbord bgcolor=#330000><p align=center>$name</td>
<td width=23% height=17 valign=top class=vfbord bgcolor=#330000><p align=center>$category</td>
<td width=23% height=17 valign=top class=vfbord bgcolor=#330000><p align=center>$mline</td>
<td width=26% height=17 valign=top class=vfbord bgcolor=#330000><p align=center>г.$city</td></tr>
<tr><td width=28% valign=top rowspan=3 class=vfbord><p align=center>$f1url$f2url$f3url$f4url$f5url</td>
<td width=23% height=24 valign=middle class=vfbord><p align=center>Информация</td>
<td width=23% height=24 valign=middle class=vfbord><p align=center>Услуги</td>
<td width=26% height=24 valign=middle class=vfbord><p align=center>Условия</td></tr>
<tr><td width=23% valign=top class=vfbord>          
<ul><br><li>Возраст:&nbsp;$age&nbsp;&nbsp;<br><li>Рост:&nbsp;$height<br><li>Вес:&nbsp;$weight<br><li>Бюст:&nbsp;$bust</td>
<td width=23% valign=top class=vfbord align=center>$tr</td>
<td width=26% valign=top class=vfbord><ul><br>
$pr1line
$pr2line
</ul></td></tr>
<tr><td width=72% valign=top colspan=3 class=vfbord><p align=center>$comment<br><br></td></tr>
<tr><td width=28% height=15 valign=top class=vfbord><p align=left><input type=checkbox name=confmes[] value=$ID>&nbsp;<b><font color=#ff33cc>Одобрить </font></b></td>
<td height=15 valign=top colspan=3 class=vfbord><p align=right><input type=hidden name=delmes value=$ID><input type=submit  class=i3 name=delete value=Удалить></td></tr>
</table><br><br>
<input type=hidden name=name value=$name>
");    
} //4
echo "<center><input type=submit value='Одобрить отмеченные' name=submit>";
} //2
echo "</form>";
}
if ($QUERY_STRING == "confirm" and !isset($delete)) {
for ($i=0;$i<count($confmes);$i++){
$res3 = @mysql_query("SELECT ID,aid FROM $textable WHERE ID=$confmes[$i]");
while($myrow=mysql_fetch_array($res3)) {
$aid=$myrow["aid"];
}
$result=@mysql_query("update $textable SET status='ok' WHERE ID=$confmes[$i]");
$res2 = @mysql_query("SELECT ID,login,email,pass FROM $autortable WHERE ID=$aid");
while($myrow=mysql_fetch_array($res2)) {
$login=$myrow["login"];
$emailto=$myrow["email"];
$pass=$myrow["pass"];
}
$txt="Уважаемая(-ый) $name!\nВаша анкета была проверена и добавлена в базу анкет сайта <a href=$siteadress>$sitename</a>!\n\nНе забывайте, пожалуйста, ваш логин и пароль. Они потребуются для управления анкетными данными.\nЛогин: $login\nПароль: $pass\n\nСпасибо за пользование нашим сайтом!\n-----------\n$siteadress\n$adminemail";
@mail($emailto,"Анкета добавлена - $sitename",$txt,"Return-Path:$adminemail\nMime-Version: 1.0\nContent-Type: text/plain; charset=windows-1251\nContent-Transfer-Encoding:8bit\n");
}
echo "<br><br><h3 align=center>Выбранные анкеты одобрены и добавлены в общую базу!</h3><br><br><p align=center><a href=admin.php>На страницу администрирования</a></p><br><br>";
}
if ($QUERY_STRING == "confirm" and isset($delete)) {
$res1 = @mysql_query("SELECT foto1,foto2,foto3,foto4,foto5,aid FROM $textable WHERE aid=$delmes");
while ($myrow=@mysql_fetch_array($res1)) 
{
$foto1=$myrow["foto1"];
$foto2=$myrow["foto2"];
$foto3=$myrow["foto3"];
$foto4=$myrow["foto4"];
$foto5=$myrow["foto5"];
}
@unlink($upath.$photodir.$foto1);
@unlink($upath.$photodir.$foto2);
@unlink($upath.$photodir.$foto3);
@unlink($upath.$photodir.$foto4);
@unlink($upath.$photodir.$foto5);
unset($result);
$res3 = @mysql_query("SELECT ID,aid FROM $textable WHERE ID=$confmes[$i]");
while($myrow=mysql_fetch_array($res3)) {
$aid=$myrow["aid"];
}
$result=@mysql_query("delete from $textable where ID=$delmes");
echo "<br><br><h3 align=center>Анкета удалена!</h3><br><br><p align=center><a href=admin.php>На страницу администрирования</a></p><br><br>";
$res2 = @mysql_query("SELECT ID,login,email,pass FROM $autortable WHERE ID=$aid");
while($myrow=mysql_fetch_array($res2)) {
$login=$myrow["login"];
$emailto=$myrow["email"];
$pass=$myrow["pass"];
}
$txt="Уважаемая(-ый) $name!Приносим свои извинения, но Ваша анкета была удалена из базы анкет сайта <a href=$siteadress>$sitename</a>!\nПричина: несоответствие требованиям сайта!\n\nС уважением,!\n-----------\n$siteadress\n$adminemail";
@mail($emailto,"Анкета удалена - $sitename",$txt,"Return-Path:$adminemail\nMime-Version: 1.0\nContent-Type: text/plain; charset=windows-1251\nContent-Transfer-Encoding:8bit\n");
}
include("down.php");
?>
