<?php

include '../da.php';

include '../dat.php';

include '../pro.php';

include '../mods.php';

head();

noreg();

echo '<div class="title">Добавить личное фото</div> ';

if(isset($_POST['submit'])){

	

$info = stripslashes(htmlspecialchars(trim($_POST['info'])));

if(empty($info)) {

		$err = true;

		echo '<div class="err">Не введено!</div>';

	} elseif (!preg_match("#^([А-Яа-яЁёa-zA-Z0-9,\.\!\?\@\%\$\(\)\*\+\-\:\;\,\=\[\]\/\№\#\_\s])+$#ui", $info)) {

		$err = true;

		echo '<div class="err">В поле присутствуют запрещенные символы!</div>';

	} elseif (strlen($info) < 3) {

		$err = true;

		echo '<div class="err">Поле не менее 3 символа</div>';

	} elseif (strlen($info) > 60) {

		$err = true;

		echo '<div class="err">Поле не больше 60 символов</div>';

}

if(!@file_exists($_FILES['filename']['tmp_name'])) $err[] = 'Вы не выбрали файл!';



if($_FILES['filename']['size'] != 0 and $_FILES['filename']['size'] > 83886080) $err[] = '<div class="err">Слишком большой файл... Нужно до 10мб.!</div>';



$blacklist = array(".php", ".phtml", ".php3", ".php4");

 foreach ($blacklist as $item) {

  if(preg_match("/$item\$/i", $_FILES['filename']['tmp_name'])) {

$err[] = 'О БОЖЕ, Ну так нельзя же.';



   }

  }







if(!$err){





$fn = date('dmY').'_fn'.rand(1234,5678).'_'.$_FILES['filename']['name'];

move_uploaded_file($_FILES['filename']['tmp_name'], "files/".$fn."");

mysql_query("INSERT INTO `my_photo`(

			`photo`,

`opis`,

`ok`,

`user`,

`data`

			)VALUES(

			'".mysql_real_escape_string($fn)."',

'".mysql_real_escape_string($info)."',

'1',

'".mysql_real_escape_string($user['id'])."',

'".time()."'

			)");









echo '<div class="err">Файл отправлен на модерацию</div>';



}else{

foreach($err as $err_info){

echo $err_info.'';

}

}

}



echo '<div class="form"><form action="/foto/my_foto_add.php" method="POST" name="form" enctype="multipart/form-data">';

echo '<b>Фотография: [max 2500x2500]</b><br />

<input type="file" name="filename"><br />';



echo '<b>Описание: </b> [Обязательно] от 3 до 60<br/>

<textarea id="tarea" name="info" cols="30" rows="5" style="width: 99%;"></textarea><br/>';



echo '<input type="submit" value="Загрузить" name="submit"/></form></div>

<div class="err">Описание фотографий вы не сможете изменить.</div>

<div class="vip"><b>Модератор заблокирует:</b>

<br/>

1. Фотографии, на которых изображены <b>НЕ ВЫ</b>!<br/>

2. Фотографии, на которых не видно лица, или некачественные фотографии.<br/>

3. Групповые снимки (без указания кто именно на ней Вы).<br/>

4. Порнографию и откровенные эротические фотографии.<br/>

5. Рекламу (на фотографии ссылки на другие сайты).<br/>

6. Пейзажи, рисунки и т.п. (для этого есть фотоальбомы).

</div>';





foot();

?>

<?php

$fn = 'имя файла';

move_uploaded_file($_FILES['filename']['tmp_name'], "files/".$fn."");

?>

$blacklist = array(".php", ".phtml", ".php3", ".php4");

 foreach ($blacklist as $item) {

  if(preg_match("/$item\$/i", $_FILES['filename']['tmp_name'])) {

$err[] = 'О БОЖЕ, Ну так нельзя же.';



   }

  }