<!--/***************** DO NOT REMOVE! *********************/---->
<!--/*   Author: Nevezhyn Evgeny  Date : 10/01/2003       */---->
<!--/*             All Rights Reserved ...                */---->
<!--/*        Supplied by WTN-WDYL Team `2004             */---->
<!--/***************** DO NOT MODIFY! *********************/---->

<?php
echo "<html><head>";
include("var.php");
echo"<title>Добавление салона/сауны : $sitename</title>";
include("top.php");
?>
<h3><center><strong>Добавление салона/сауны</strong></center></h3>
<?php
@$db=mysql_connect($bdhost,$bdlogin,$bdpass);
@mysql_select_db($bdname,$db);
$maxname = 50;
$maxemail = 50;
$maxtelephone = 50;
$maxurl = 70;
$maxtr = 400;
$maxothercon = 100;
$maxcomment = 400;
$err1 = "Название должно быть не длинее $maxname символов<br>";
$err2 = "E-mail должен быть не длинее $maxemail символов<br>";
$err3 = "Телефон должен быть не длинее $maxtelephone символов<br>";
$err4 = "Адрес должен быть не длинее $maxothercon символов<br>";
$err7 = "Страничка должна быть не длинее $maxurl символов<br>";
$err8 = "Текст услуг должен быть не длинее $maxtr символов<br>";
$err13 = "Текст условий должен быть не длинее $maxcomment символов<br>";
$err10 = "Не заполнено обязательное поле - Название!<br>";
$err12 = "Не заполнено обязательное поле - Город!<br>";
$err18 = "Не заполнено обязательное поле - Категория!<br>";
$err24 = "Не заполнено обязательное поле - Услуги!<br>";
$err25 = "Не заполнено обязательное поле - Фотогорафия!<br>";
$err11 = "Не заполнено обязательное поле - Условия!<br>";
$err21 = "Пожалуйста проверьте правильность E-mail адреса!<br>";
$err22 = "Фотография должна иметь расширение *.jpg либо *.gif<br>";
$err23 = "Фотография должна иметь размер не более $MAX_FILE_SIZE байт!<br>";
$err27 = "Такой салон или сауна уже зарегистрированы! <br>";
$error = "";
$n = getenv('REQUEST_URI');
$n = ereg_replace("\?.*$","",$n);
$result = @mysql_query("SELECT id,pass FROM $autortable WHERE (id = '$id' and pass = '$pass')");
if ((!isset($id) or !isset($pass)) or @mysql_num_rows($result) == 0)
{
echo "<center><br><br><h3>Вы не авторизированы!</h3><b><a href=autor.php>Авторизация</a></b>";
}
else
{//1
if ($QUERY_STRING == "add") {
if (isset($cook_sname) and $cook_sname==$name and isset($cook_scity) and $cook_scity==$city) {$error .= "$err27";}
$result = @mysql_query("SELECT aid FROM $saluntable WHERE aid = '$id'");
if (@mysql_num_rows($result) != 0) {$error .= "$err27";}
unset($result);
if (strlen($name) > $maxname) {$error .= "$err1";}
if (strlen($email) > $maxemail) {$error .= "$err2";}
if (strlen($telephone) > $maxtelephone) {$error .= "$err3";}
if (strlen($othercon) > $maxothercon) {$error .= "$err4";}
if (strlen($url) > $maxurl) {$error .= "$err7";}
if (strlen($tr) > $maxtr) {$error .= "$err8";}
if (strlen($comment) > $maxcomment) {$error .= "$err13";}
if ($name == "") {$error .= "$err10";}
if ($city == "") {$error .= "$err12";}
if ($tr == "") {$error .= "$err24";}
if ($category == "") {$error .= "$err18";}
if ($comment == "") {$error .= "$err11";}
if ($file1 != "") {
$file1 = $HTTP_POST_FILES['file1']['name'];
$filesize1 = $HTTP_POST_FILES['file1']['size']; 
$temp1 = $HTTP_POST_FILES['file1']['tmp_name'];
$fileres1=strtolower(basename($file1));
if ($file1 != "" and !strpos($fileres1,".jpg") and !strpos($fileres1,".gif")){$error .= "$err22";}
if ($filesize1 > $MAX_FILE_SIZE){$error .= "$err23";}
}
if ($file2 != "") {
$file2 = $HTTP_POST_FILES['file2']['name'];
$filesize2 = $HTTP_POST_FILES['file2']['size']; 
$temp2 = $HTTP_POST_FILES['file2']['tmp_name'];
$fileres2=strtolower(basename($file2));
if ($file2 != "" and !strpos($fileres2,".jpg") and !strpos($fileres2,".gif")){$error .= "$err22";}
if ($filesize2 > $MAX_FILE_SIZE){$error .= "$err23";}
}
if ($file3 != "") {
$file3 = $HTTP_POST_FILES['file3']['name'];
$filesize3 = $HTTP_POST_FILES['file3']['size']; 
$temp3 = $HTTP_POST_FILES['file3']['tmp_name'];
$fileres3=strtolower(basename($file3));
if ($file3 != "" and !strpos($fileres3,".jpg") and !strpos($fileres3,".gif")){$error .= "$err22";}
if ($filesize3 > $MAX_FILE_SIZE){$error .= "$err23";}
}
if ($file4 != "") {
$file4 = $HTTP_POST_FILES['file4']['name'];
$filesize4 = $HTTP_POST_FILES['file4']['size']; 
$temp4 = $HTTP_POST_FILES['file4']['tmp_name'];
$fileres4=strtolower(basename($file4));
if ($file4 != "" and !strpos($fileres4,".jpg") and !strpos($fileres4,".gif")){$error .= "$err22";}
if ($filesize4 > $MAX_FILE_SIZE){$error .= "$err23";}
}
if ($file5 != "") {
$file5 = $HTTP_POST_FILES['file5']['name'];
$filesize5 = $HTTP_POST_FILES['file5']['size']; 
$temp5 = $HTTP_POST_FILES['file5']['tmp_name'];
$fileres5=strtolower(basename($file5));
if ($file5 != "" and !strpos($fileres5,".jpg") and !strpos($fileres5,".gif")){$error .= "$err22";}
if ($filesize5 > $MAX_FILE_SIZE){$error .= "$err23";}
}
if ($email != "" and !strpos($email,"@")) {$error .= "$err21";}
if ($file1 == "") {$error .= "$err25";}
echo "<center><font color=red>$error</font></center>";
function untag ($string) {
$string = ereg_replace("<","&lt;",$string);
$string = ereg_replace(">","&gt;",$string);
$string = ereg_replace('\\\"',"&quot;",$string);
$string = ereg_replace(":","&#58;",$string);
$string = ereg_replace("!","&#33;",$string);
$string = ereg_replace("\r","",$string);
$string = ereg_replace("%","&#37;",$string);
$string = ereg_replace("^ +","",$string);
$string = ereg_replace(" +$","",$string);
$string = ereg_replace(" +"," ",$string);
$string = ereg_replace("&nbsp;"," ",$string);
return $string;
}
if (isset($name) and $name != "" and $error =="") {@setcookie("cook_sname",$name,time()+30000000);}
if (isset($city) and $city != "" and $error =="") {@setcookie("cook_scity",$city,time()+30000000);}
$name = untag($name);
$email = untag($email);
$telephone = untag($telephone);
$url = untag($url);
$othercon = untag($othercon);
$tr = untag($tr);
$comment = untag($comment);
if ($QUERY_STRING == "add" and $error == "") {
$date = date("Y/m/d");
if ($QUERY_STRING == "add" and $file1 != "" or $file2 != "" or $file3 != "" or $file4 != "" or $file5 != "") {
$updir=$photodir;
$path1 = $upath."$updir";
$fileres1=@substr($fileres1,-3,3);
$fileres2=@substr($fileres2,-3,3);
$fileres3=@substr($fileres3,-3,3);
$fileres4=@substr($fileres4,-3,3);
$fileres5=@substr($fileres5,-3,3);
$source_name1="";
$source_name2="";
$source_name3="";
$source_name4="";
$source_name5="";
if ($file1 != "") {$source_name1 = "s".$id."_1.$fileres1";}
if ($file2 != "") {$source_name2 = "s".$id."_2.$fileres2";}
if ($file3 != "") {$source_name3 = "s".$id."_3.$fileres3";}
if ($file4 != "") {$source_name4 = "s".$id."_4.$fileres4";}
if ($file5 != "") {$source_name5 = "s".$id."_5.$fileres5";}
if($error == ""){
$dest1 = $path1.$source_name1;
$dest2 = $path1.$source_name2;
$dest3 = $path1.$source_name3;
$dest4 = $path1.$source_name4;
$dest5 = $path1.$source_name5;
if ($file1 != "") {@copy("$temp1","$dest1");$foto1=$updir."$source_name1";}
if ($file2 != "") {@copy("$temp2","$dest2");$foto2=$updir."$source_name2";}
if ($file3 != "") {@copy("$temp3","$dest3");$foto3=$updir."$source_name3";}
if ($file4 != "") {@copy("$temp4","$dest4");$foto4=$updir."$source_name4";}
if ($file5 != "") {@copy("$temp5","$dest5");$foto5=$updir."$source_name5";}
}
}
if ($textconfirm=='TRUE') {$status='wait';$stroka='<b>После проверки информации администратором она будет добавлена в базу сайта.</b>';}
elseif ($textconfirm=='FALSE') {$status='ok';$stroka='<b>В течение нескольких минут информация будет доступна для просмотра</b>';}
$sql="insert into $saluntable (name,email,city,metro,telephone,othercon,category,tr,url,comment,foto1,foto2,foto3,foto4,foto5,aid,date,status) values ('$name','$email','$city','$metro','$telephone','$othercon','$category','$tr','$url','$comment','$source_name1','$source_name2','$source_name3','$source_name4','$source_name5','$id','$date','$status')";
$result=@mysql_query($sql,$db);
}
}
if ($QUERY_STRING != "add" or $error != "") {
$name=@str_replace(" ","&nbsp;",$name);
$telephone=@str_replace(" ","&nbsp;",$telephone);
echo ("
<form name=form method=post ENCTYPE=\"multipart/form-data\" action=sadd.php?add>
<input type=hidden name=id value=$id>
<input type=hidden name=pass value=$pass>
<p><center><strong>Обязательные поля отмечены символом <font color=#FF0000>*</font></strong></p>
<table width=90%>
<tr><td align=right><strong><font color=#FF0000>*</font>Название:</strong></td>
<td><input type=text name=name size=30 value=$name></td></tr>
<tr><td align=right><strong>E-mail адрес:</strong><br></td>
<td><input type=text name=email size=30 value=$email></td></tr>
<tr><td align=right><strong><font color=#FF0000>*</font>Город:</strong></td>
<td><select name=city size=1>
<option selected value=$city>$city</option>
");
$baze1 = file("city.dat");
for ($m=0;$m<count($baze1);$m++)
{
echo "<option value=$baze1[$m]>$baze1[$m]</option>";
}
echo ("
</select></td></tr>
<tr><td align=right><strong>Метро:</strong></td>
<td><select name=metro size=1>
<option selected value=$metro>$metro</option>
");
$baze2 = file("metro.dat");
for ($k=0;$k<count($baze2);$k++)
{
echo "<option value=$baze2[$k]>$baze2[$k]</option>";
}
echo ("
</select></td></tr>
<tr><td align=right><strong>Телефон:</strong></td>
<td><input type=text name=telephone size=30 value=$telephone></td></tr>
<tr><td align=right><strong>Страничка:</strong></td>
<td><input type=text name=url size=30 value=$url></td></tr>
<tr><td align=right valign=top><strong>Адрес:</strong></td>
<td><textarea rows=2 name=othercon cols=25>$othercon</textarea></td></tr>
<tr><td align=right><strong><font color=#FF0000>*</font>Категория:</strong></td>
<td><select name=category size=1>
<option selected value=$category>$category</option>
<option value=Салоны>Салоны</option>
<option value=Сауны>Сауны</option>
</select></td></tr>
<tr><td align=right valign=top><strong><font color=#FF0000>*</font>Услуги:</strong></td>
<td><textarea rows=3 name=tr cols=28>$tr</textarea></td></tr>
<tr><td align=right valign=top><strong><font color=#FF0000>*</font>Условия:</strong></td>
<td><textarea rows=3 name=comment cols=28>$comment</textarea></td></tr>
<tr><td colspan=2 valign=top>
<hr width=90% size=1><p align=justify>Регистрируются только салоны/анкеты с фотографией! Для размещения фотографии, нажмите кнопку \"Обзор\" и выберите фотографию. Повторите предыдущие действия, если хотите добавить более одной фото. <br><b>Примечание: Фотография обязательно должна иметь расширение *.jpg либо *.gif и иметь размер не более $MAX_FILE_SIZE байт.!</b></p>
<hr width=90% size=1></td></tr>
<tr><td align=center colspan=2>
<input type=hidden name=action1 value=1>
<font color=#FF0000>*</font>Фото 1: <input type=file name=file1 size=30><br>
Фото 2: <input type=file name=file2 size=30><br>
Фото 3: <input type=file name=file3 size=30><br>
Фото 4: <input type=file name=file4 size=30><br>
Фото 5: <input type=file name=file5 size=30><br><br>
</td></tr>
</table>
");
echo "<center><p><input type=submit value=\"Регистрация\" name=\"submit\"><br><small>Пожалуйста, не нажимайте кнопку Регистрации дважды!</small></form>";
echo "<p align=center><a href=autor.php?id=$id&apass=$pass&submit=Войти>Вернуться в личный раздел</a></p>";
}
else {
echo "<br><br><h3 align=center>Спасибо за регистрацию на сайте $sitename!</h3><br><br>$stroka<br><br><br><br><p align=center><a href=autor.php?id=$id&apass=$pass&submit=Войти>Вернуться в авторский раздел</a></p><br><br>";
$txt="На сайте $siteadress - новый салон/сауна. <a href=$siteadress/scadmin.php>Одобрить/Удалить</a>\nНазвание: $name\nE-mail: $email\nГород: $city\nМетро: $metro\nТелефон: $telephone\nАдрес: $othercon\nКатегория: $category\nУслуги: $tr\nСтраничка: url\nУсловия: $comment\nДата регистрации: $date\nФото1: $source_name1\nФото2: $source_name2\nФото3: $source_name3\nФото4: $source_name4\nФото5: $source_name5";
if ($mailregistr == 'TRUE')
{@mail($adminemail,"Добавление салона/сауны",$txt,"Return-Path:$adminemail");}
}
} //1
mysql_close($db);
include("down.php");
?>