Файловый менеджер - Редактировать - C:/xampp/htdocs/documents/documents.php.tar
Назад
C:/xampp/htdocs/documents.php 0000666 00000034634 15155053647 0012174 0 ustar 00 <?php include("files/config.php"); include("files/funciones.php"); $link = conectar(); session_start(); if(!$_SESSION['logged']){ header("Location: areainterna.php"); } if(isset($_GET['delete'])){ $do = mysql_query("DELETE FROM web_documents WHERE id=".$_GET['delete']." LIMIT 1"); } if (isset($_POST["INSERT"])) { if ($_POST["nom"]!="") { $sql = "INSERT INTO web_documents (nom, tipus, categoria, pujat_per) VALUES ('".$_POST["nom"]."', '', ".$_POST["categoria"].", '".$_SESSION['logged']."')"; //echo $sql; $result = mysql_query ($sql) or die("No s'ha pogut afegir el document"); $last_id = mysql_insert_id($link); } if ($_FILES [ 'fitxer' ][ 'name' ]) { $fitxer = $_FILES [ 'fitxer' ][ 'name' ]; $fitxer = str_replace("'","",$fitxer); $fitxer = str_replace('"',"",$fitxer); $fitxer = str_replace("\'","",$fitxer); $fitxer = str_replace('\"',"",$fitxer); $fitxer = str_replace('\\',"",$fitxer); $fitxer = str_replace('/',"",$fitxer); $fitxer = str_replace(' ',"_",$fitxer); $fitxer = str_replace('*',"",$fitxer); $fitxer = str_replace('$',"",$fitxer); $fitxer = str_replace('&',"",$fitxer); $fitxer = str_replace('%',"",$fitxer); $fitxer = str_replace('?',"",$fitxer); $fitxer = str_replace('',"",$fitxer); $fitxer = str_replace('',"",$fitxer); $fitxer = str_replace('!',"",$fitxer); $fitxer = str_replace('#',"",$fitxer); $fitxer = str_replace('|',"",$fitxer); $fitxer = str_replace('<',"",$fitxer); $fitxer = str_replace('>',"",$fitxer); $fitxer = elimina_acentos($fitxer); copy($_FILES [ 'fitxer' ][ 'tmp_name' ],'documents/'.$fitxer); $sql = "UPDATE web_documents SET document='".$fitxer."' WHERE id=".$last_id." LIMIT 1"; //echo $sql; $result = mysql_query ($sql) or die("<p class=\"text_alerta\"><img src=\"img/s_error.gif\" width=\"22\" height=\"20\" /> El Fitxer de ".$element." ".$_POST[$elementBBDD]." no s'ha pogut adjuntar.</p>"); } } ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"><!-- InstanceBegin template="/Templates/main.dwt" codeOutsideHTMLIsLocked="false" --> <head> <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" /> <!-- InstanceBeginEditable name="doctitle" --> <title>VALERI CONSULTORS ASSOCIATS - ARQUITECTURA, ENGINYERIA I URBANISME</title> <link rel="stylesheet" href="backoffice/estilo.css" type="text/css" media="screen" /> <!-- InstanceEndEditable --> <style type="text/css"> <!-- @import url("estils.css"); --> </style> <link rel="shortcut icon" href="favicon.ico" type="image/x-icon" /> <link rel="stylesheet" href="jquery-slider/style.css" type="text/css" media="screen" /> <script type="text/javascript"> var _siteRoot='index.html',_root='index.html'; function MM_swapImgRestore() { //v3.0 var i,x,a=document.MM_sr; for(i=0;a&&i<a.length&&(x=a[i])&&x.oSrc;i++) x.src=x.oSrc; } function MM_preloadImages() { //v3.0 var d=document; if(d.images){ if(!d.MM_p) d.MM_p=new Array(); var i,j=d.MM_p.length,a=MM_preloadImages.arguments; for(i=0; i<a.length; i++) if (a[i].indexOf("#")!=0){ d.MM_p[j]=new Image; d.MM_p[j++].src=a[i];}} } function MM_findObj(n, d) { //v4.01 var p,i,x; if(!d) d=document; if((p=n.indexOf("?"))>0&&parent.frames.length) { d=parent.frames[n.substring(p+1)].document; n=n.substring(0,p);} if(!(x=d[n])&&d.all) x=d.all[n]; for (i=0;!x&&i<d.forms.length;i++) x=d.forms[i][n]; for(i=0;!x&&d.layers&&i<d.layers.length;i++) x=MM_findObj(n,d.layers[i].document); if(!x && d.getElementById) x=d.getElementById(n); return x; } function MM_swapImage() { //v3.0 var i,j=0,x,a=MM_swapImage.arguments; document.MM_sr=new Array; for(i=0;i<(a.length-2);i+=3) if ((x=MM_findObj(a[i]))!=null){document.MM_sr[j++]=x; if(!x.oSrc) x.oSrc=x.src; x.src=a[i+2];} } </script> <script type="text/javascript" src="jquery-slider/js/jquery.js"></script> <script type="text/javascript" src="jquery-slider/js/scripts.js"></script> <script type="text/javascript" src="stlib.js"></script> <!-- InstanceBeginEditable name="head" --><!-- InstanceEndEditable --> <script type="text/javascript" src="stmenu.js"></script> </head> <body> <table width="970" border="0" cellpadding="0" cellspacing="0" align="center" > <tr> <td align="right"> <a href="index_Ca.php" border="0"><img src="ca.png" alt="Català" /></a> <a href="index_es.php" border="0"><img src="es.png" alt="Español" /></a> </td> </tr> <tr> <td class="topPg"> </td> </tr> <tr> <td class="bodyPg"><table width="940" border="0" align="center" cellpadding="0" cellspacing="0"> <tr> <td width="183" rowspan="2" valign="top"><table width="100%" border="0" cellspacing="0" cellpadding="0"> <tr> <td width="223"><a href="index.php"><img style="margin: 20px 0 0 7px;" src="imatges/logoValeri.png" class="im" /></a></td> </tr> <tr> <td> </td> </tr> <tr> <td style="padding: 0 0 0 7px;"> <a href="index.php" class="cap"><div class="menuv"> INICI</div></a> <div class="menuv"> EMPRESA</div> <div id="quisoms" style="display:block; padding-bottom:5px;"> <?php $t = mysql_query("SELECT * FROM web_quisom ORDER BY id ASC"); while($at = mysql_fetch_array($t)){ echo "<span style='margin-top:7px; margin-left:15px;'><a href='empresa.php?id=".$at['id']."' class='submenuv "; if($at['id'] == $_GET['id']){ echo "current"; } echo "'>".$at['tituloCA']."</a></span><br>"; } ?> </div> <div class="menuv"> PROJECTES I OBRES</div> <div id="projects" style="display:block; padding-bottom:5px;"> <?php $c = mysql_query("SELECT * FROM web_categories ORDER BY ordre ASC"); while($ac = mysql_fetch_array($c)){ echo "<span style='margin-top:7px; margin-left:15px;'><a href='projecte.php?id=".$ac['id_categoria']."' class='submenuv "; if($ac['id_categoria'] == $_GET['id']){ echo "current"; } echo "'>".$ac['nom_categoria']."</a></span><br>"; } ?> </div> <a href="noticies.php" class="cap"> <div class="menuv"> NOTÍCIES</div> </a> <!--<div id="notis" style="display:none; border-bottom:1px solid #EEEEEE; padding-bottom:5px;"> </div>--> <a href="activitats.php" class="cap"> <!--<div class="menuv" onmouseover="nomostra()"> AGENDA</div></a>--> <!--<a href="documents.php"><div class="menuv" > DOCUMENTS</div></a>--> <!--<a href="perfilsdecontractacio.php" class="cap"> <div class="menuv" onmouseover="nomostra()"> PERFILS CONTRACTANT</div></a>--> <a href="enllacos.php" class="cap"> <div class="menuv"> CLIENTS</div></a> <a href="contacte.php" class="cap"> <div class="menuv"> CONTACTE</div></a> <!--<a href="documents_publics.php" class="cap"> <div class="menuv" onmouseover="nomostra()"> DOCUMENTS</div></a>--> <a href="areainterna.php" class="cap"> <div class="menuv"> ÀREA INTERNA</div></a> </td> </tr> </table> <p> </p> </td> <td width="767" valign="top"> <!-- InstanceBeginEditable name="text" --> <table width="100%" border="0" cellpadding="5" cellspacing="0" class="titolcategories"> <tr height="30" bgcolor="#cbd3b9"><td height="30" colspan="2" bgcolor="#CCCCCC"><strong>rea interna de documents</strong></td> </tr> <?php $it = 1; //Busco les diferents categories $categories = mysql_query("SELECT * FROM web_categoriesd ORDER BY ordre ASC"); while($a = mysql_fetch_array($categories)){ if($it == 1){ echo "<tr>"; } ?> <td width="50%" valign="top"><br /> <strong><?php echo htmlentities($a['nom']);?></strong> <br /><br /> <?php $id = $a['id']; $cat1 = mysql_query("SELECT * FROM web_documents WHERE tipus = '' AND categoria=".$id.""); while($ar_cat1 = mysql_fetch_array($cat1)){ $nom = $ar_cat1['nom']; $document = $ar_cat1['document']; $pujat_per = $ar_cat1['pujat_per']; $descarregues = $ar_cat1['descarregues']; echo "<a href='documents/".$document."' target='_blank'>".htmlentities($nom)."</a><br />"; echo "Pujat per: ".$pujat_per." "; //echo "(descarregat ".$descarregues." cops)"; echo "<br /><br />"; } ?> </td> <?php if($it == 2){ echo "</tr>"; } $it++; if($it == 3){ $it = 1; } } //Para que no descuajiringue... if($it == 2){ echo "<td></td></tr>"; } ?> <?php //if($_SESSION['id'] == 22){ ?> <tr bgcolor="#cbd3b9"> <td height="30" colspan="2" bgcolor="#CCCCCC"><strong>Afegeix un document</strong></td> </tr> <tr> <td colspan="2"> <form method="post" action="documents.php" enctype="multipart/form-data"> <table> <tr height="30"><td height="30">Nom del document:</td><td><input name="nom" id="nom" class="form_input" style="width:150px;" /></td></tr> <tr height="30"><td height="30">Fitxer:</td><td><input name="fitxer" type="file" class="form_input" id="fitxer" style="width:150px;" /></td></tr> <tr height="30"><td height="30">Categoria: </td><td> <select name="categoria" id="categoria" class="form_input"> <?php $c = mysql_query("SELECT * FROM web_categoriesd ORDER BY ordre ASC"); while($a = mysql_fetch_array($c)){ echo "<option value='".$a['id']."'>".htmlentities($a['nom'])."</option>"; } ?> </select></td></tr> <tr><td></td><td><input name="INSERT" type="submit" class="form_submit" id="INSERT" value="Pujar" /></td></tr> </table> </form> </td> </tr> <tr><td colspan="2"><strong>Els meus documents afegits:</strong></td></tr> <tr><td colspan="2"> <?php $i = 0; $docs = mysql_query("SELECT * FROM web_documents WHERE pujat_per='".$_SESSION['logged']."'"); while($ar_docs = mysql_fetch_array($docs)){ if($ar_docs['nom'] != ""){ $i = 1; } echo "- ".$ar_docs['nom']." <a href='documents.php?delete=".$ar_docs['id']."' style='font-size:10px; color:#000; text-decoration:none;'>(Esborrar)</a><br />"; } if($i == 0){ echo "No has afegit cap document"; } ?> </td></tr> </table> <?php //} ?> <!-- InstanceEndEditable --> </td> </tr> <tr> <td valign="top"> </td> <td valign="top"> </td> </tr> <tr> <td colspan="2" valign="top" class="abaix"> <table width="100%" border="0" cellpadding="0" cellspacing="0" class="linees"> <tr> <td height="25" valign="bottom"> <table width="100%" border="0" cellspacing="0" cellpadding="0"> <tr> <td height="3"></td> </tr> <tr> <td width="35" align="left"> <a href="http://es-la.connect.facebook.com/pages/Valeri-consultors-associats/167620153284697" target="_blank"><img src="imatges/facebook.png" width="24" height="24" border="0" align="absmiddle" /></a> </td> <td> <p><strong>© Valeri Consultors</strong>. Bailèn 7, 2n. 2a. 08010 Barcelona. - T (34) 93 265 70 33 - F (34) 93 265 13 77 - Email: <script type="text/javascript"> /*<![CDATA[*/ /*********************************************** * Encrypt Email script- Please keep notice intact * Tool URL: http://www.dynamicdrive.com/emailriddler/ * **********************************************/ <!-- Encrypted version of: valeri [at] ****************.*** //--> var emailriddlerarray=[118,97,108,101,114,105,64,118,97,108,101,114,105,99,111,110,115,117,108,116,111,114,115,46,110,101,116] var encryptedemail_id14='' //variable to contain encrypted email for (var i=0; i<emailriddlerarray.length; i++) encryptedemail_id14+=String.fromCharCode(emailriddlerarray[i]) document.write('<a href="mailto:'+encryptedemail_id14+'">valeri@valericonsultors.net</a>') /*]]>*/ </script> | <a href="legal.php" class="abaix">Legal</a> - <a href="http://www.latevaweb.com/" title="Disseny web Barcelona" target="_blank" class="abaix">Disseny web</a></p> </td> </tr> </table> </td> </tr> </table></td> </tr> </table></td> </tr> <tr> <td class="bottomPg"> </td> </tr> </table> <script type="text/javascript"> if(!window.slider) var slider={};slider.data=[ {"id":"slide-img-1","client":"","desc":""}, {"id":"slide-img-2","client":"","desc":""}, {"id":"slide-img-3","client":"","desc":""}]; </script> </body> <!-- InstanceEnd --></html>
| ver. 1.4 |
Github
|
.
| PHP 5.3.8 | Генерация страницы: 0.12 |
proxy
|
phpinfo
|
Настройка