<?php
include 'system/func.php';
auth();
$title = 'Загрузить аватар';
include 'system/header.php';

$list = array('.png', '.gif', '.jpg', '.jpeg');
$error = false;

if (isset($_POST['submit'])) {

$name = $_FILES['myfile']['name'];
$name = str_replace('%', '', $name);
$no_ext = preg_replace("#\.[^\.]*$#", NULL, $name);
$ext = strtolower(strrchr($name, "."));
$size = $_FILES['myfile']['size'];

$finfo = finfo_open(FILEINFO_MIME_TYPE);
$mime = finfo_file($finfo, $_FILES['myfile']['tmp_name']);

if ($mime != 'image/jpg' && $mime != 'image/jpeg' && $mime != 'image/png' && $mime != 'image/gif')
$error = '<div class="err">Недопустимый файл</div>';

finfo_close($finfo);

if (empty($_FILES['myfile'])) {
$error = '<div class="err">Выберите файл</div>';
} elseif(preg_match('/.php/i', $name) || preg_match('/.pl/i', $name) || $name == '.htaccess' || !in_array($ext, $list)){
$error = '<div class="err">Недопустимый файл</div>';
} elseif($size == 0){
$error = '<div class="err">Ошибка вес 0</div>';
} elseif (!is_uploaded_file($_FILES['myfile']['tmp_name'])) {
$error = '<div class="err">Ошибка 08</div>';
}

if (!$error) {

$photo = $user['id'].$ext;
$result = mysql_query("UPDATE users SET ava = '$photo' WHERE id = '$user[id]'");

if (!$result) die('Неверный запрос: ' . mysql_error());
move_uploaded_file($_FILES['myfile']['tmp_name'], 'ava/'.$photo);
header('location: /hero.php?id='.$user['id'].'&'.rand(1000,9999));
exit;
} else echo $error;
}
?>

<div class="razd_menu85">
<font color="red"><b>Запрещено добавление изображений</b></font><br />
Половых органов, оружия, алкоголя, детей.<br />
Сцены насилия и издевательства.<br />
Политическая символика.<br />
<br />
<form method='post' action='' enctype='multipart/form-data'>
Выберите фото<br /><br />
<input type='file' name='myfile'/><br /><br />
<input type='submit' name='submit' class='panel' value='Загрузить!'/>
</form></div>
<?
echo '<hr><div class="text center">';

include 'system/footer.php';