File manager

📝 Edit: qawrite_update.php

<?php include_once('./_common.php'); /*========================== $w == a : 답변 $w == r : 추가질문 $w == u : 수정 ==========================*/ if($is_guest) alert('회원이시라면 로그인 후 이용해 보십시오.', './login.php?url='.urlencode(G5_BBS_URL.'/qalist.php')); $msg = array(); // 1:1문의 설정값 $qaconfig = get_qa_config(); $qa_id = isset($qa_id) ? (int) $qa_id : 0; if(trim($qaconfig['qa_category'])) { if($w != 'a') { $category = explode('|', $qaconfig['qa_category']); if(!in_array($qa_category, $category)) alert('분류를 올바르게 지정해 주십시오.'); } } else { alert('1:1문의 설정에서 분류를 설정해 주십시오'); } // e-mail 체크 $qa_email = ''; if(isset($_POST['qa_email']) && $_POST['qa_email']) $qa_email = get_email_address(trim($_POST['qa_email'])); if($w != 'a' && $qaconfig['qa_req_email'] && !$qa_email) $msg[] = '이메일을 입력하세요.'; $qa_subject = ''; if (isset($_POST['qa_subject'])) { $qa_subject = substr(trim($_POST['qa_subject']),0,255); $qa_subject = preg_replace("#[\\\]+$#", "", $qa_subject); } if ($qa_subject == '') { $msg[] = '<strong>제목</strong>을 입력하세요.'; } $qa_content = ''; if (isset($_POST['qa_content'])) { $qa_content = substr(trim($_POST['qa_content']),0,65536); $qa_content = preg_replace("#[\\\]+$#", "", $qa_content); } if ($qa_content == '') { $msg[] = '<strong>내용</strong>을 입력하세요.'; } if (!empty($msg)) { $msg = implode('<br>', $msg); alert($msg); } if($qa_hp) $qa_hp = preg_replace('/[^0-9\-]/', '', strip_tags($qa_hp)); // 090710 if (substr_count($qa_content, '&#') > 50) { alert('내용에 올바르지 않은 코드가 다수 포함되어 있습니다.'); exit; } $upload_max_filesize = ini_get('upload_max_filesize'); if (empty($_POST)) { alert("파일 또는 글내용의 크기가 서버에서 설정한 값을 넘어 오류가 발생하였습니다.\\npost_max_size=".ini_get('post_max_size')." , upload_max_filesize=".$upload_max_filesize."\\n게시판관리자 또는 서버관리자에게 문의 바랍니다."); } for ($i=1; $i<=5; $i++) { $var = "qa_$i"; $$var = ""; if (isset($_POST['qa_'.$i]) && $_POST['qa_'.$i]) { $$var = trim($_POST['qa_'.$i]); } } if($w == 'u' || $w == 'a' || $w == 'r') { if($w == 'a' && !$is_admin) alert('답변은 관리자만 등록할 수 있습니다.'); $sql = " select * from {$g5['qa_content_table']} where qa_id = '$qa_id' "; if(!$is_admin) { $sql .= " and mb_id = '{$member['mb_id']}' "; } $write = sql_fetch($sql); if($w == 'u') { if(!$write['qa_id']) alert('게시글이 존재하지 않습니다.\\n삭제되었거나 자신의 글이 아닌 경우입니다.'); if(!$is_admin) { if($write['qa_type'] == 0 && $write['qa_status'] == 1) alert('답변이 등록된 문의글은 수정할 수 없습니다.'); if($write['mb_id'] != $member['mb_id']) alert('게시글을 수정할 권한이 없습니다.\\n\\n올바른 방법으로 이용해 주십시오.', G5_URL); } } if($w == 'a') { if(!$write['qa_id']) alert('문의글이 존재하지 않아 답변글을 등록할 수 없습니다.'); if($write['qa_type'] == 1) alert('답변글에는 다시 답변을 등록할 수 없습니다.'); } } // 파일개수 체크 $file_count = 0; $upload_count = count($_FILES['bf_file']['name']); for ($i=1; $i<=$upload_count; $i++) { if($_FILES['bf_file']['name'][$i] && is_uploaded_file($_FILES['bf_file']['tmp_name'][$i])) $file_count++; } if($file_count > 2) alert('첨부파일을 2개 이하로 업로드 해주십시오.'); // 디렉토리가 없다면 생성합니다. (퍼미션도 변경하구요.) @mkdir(G5_DATA_PATH.'/qa', G5_DIR_PERMISSION); @chmod(G5_DATA_PATH.'/qa', G5_DIR_PERMISSION); $chars_array = array_merge(range(0,9), range('a','z'), range('A','Z')); // 가변 파일 업로드 $file_upload_msg = ''; $upload = array(); for ($i=1; $i<=count($_FILES['bf_file']['name']); $i++) { $upload[$i]['file'] = ''; $upload[$i]['source'] = ''; $upload[$i]['del_check'] = false; // 삭제에 체크가 되어있다면 파일을 삭제합니다. if (isset($_POST['bf_file_del'][$i]) && $_POST['bf_file_del'][$i]) { $upload[$i]['del_check'] = true; @unlink(G5_DATA_PATH.'/qa/'.$write['qa_file'.$i]); // 썸네일삭제 if(preg_match("/\.({$config['cf_image_extension']})$/i", $write['qa_file'.$i])) { delete_qa_thumbnail($write['qa_file'.$i]); } } $tmp_file = $_FILES['bf_file']['tmp_name'][$i]; $filesize = $_FILES['bf_file']['size'][$i]; $filename = $_FILES['bf_file']['name'][$i]; $filename = get_safe_filename($filename); // 서버에 설정된 값보다 큰파일을 업로드 한다면 if ($filename) { if ($_FILES['bf_file']['error'][$i] == 1) { $file_upload_msg .= '\"'.$filename.'\" 파일의 용량이 서버에 설정('.$upload_max_filesize.')된 값보다 크므로 업로드 할 수 없습니다.\\n'; continue; } else if ($_FILES['bf_file']['error'][$i] != 0) { $file_upload_msg .= '\"'.$filename.'\" 파일이 정상적으로 업로드 되지 않았습니다.\\n'; continue; } } if (is_uploaded_file($tmp_file)) { // 관리자가 아니면서 설정한 업로드 사이즈보다 크다면 건너뜀 if (!$is_admin && $filesize > $qaconfig['qa_upload_size']) { $file_upload_msg .= '\"'.$filename.'\" 파일의 용량('.number_format($filesize).' 바이트)이 게시판에 설정('.number_format($qaconfig['qa_upload_size']).' 바이트)된 값보다 크므로 업로드 하지 않습니다.\\n'; continue; } //=================================================================\ // 090714 // 이미지나 플래시 파일에 악성코드를 심어 업로드 하는 경우를 방지 // 에러메세지는 출력하지 않는다. //----------------------------------------------------------------- $timg = @getimagesize($tmp_file); // image type if ( preg_match("/\.({$config['cf_image_extension']})$/i", $filename) || preg_match("/\.({$config['cf_flash_extension']})$/i", $filename) ) { if ($timg['2'] < 1 || $timg['2'] > 16) continue; } //================================================================= if ($w == 'u') { // 존재하는 파일이 있다면 삭제합니다. @unlink(G5_DATA_PATH.'/qa/'.$write['qa_file'.$i]); // 이미지파일이면 썸네일삭제 if(preg_match("/\.({$config['cf_image_extension']})$/i", $write['qa_file'.$i])) { delete_qa_thumbnail($row['qa_file'.$i]); } } // 프로그램 원래 파일명 $upload[$i]['source'] = $filename; $upload[$i]['filesize'] = $filesize; // 아래의 문자열이 들어간 파일은 -x 를 붙여서 웹경로를 알더라도 실행을 하지 못하도록 함 $filename = preg_replace("/\.(php|pht|phtm|htm|cgi|pl|exe|jsp|asp|inc)/i", "$0-x", $filename); shuffle($chars_array); $shuffle = implode('', $chars_array); // 첨부파일 첨부시 첨부파일명에 공백이 포함되어 있으면 일부 PC에서 보이지 않거나 다운로드 되지 않는 현상이 있습니다. (길상여의 님 090925) $upload[$i]['file'] = abs(ip2long($_SERVER['REMOTE_ADDR'])).'_'.substr($shuffle,0,8).'_'.replace_filename($filename); $dest_file = G5_DATA_PATH.'/qa/'.$upload[$i]['file']; // 업로드가 안된다면 에러메세지 출력하고 죽어버립니다. $error_code = move_uploaded_file($tmp_file, $dest_file) or die($_FILES['bf_file']['error'][$i]); // 올라간 파일의 퍼미션을 변경합니다. chmod($dest_file, G5_FILE_PERMISSION); } } if($w == '' || $w == 'a' || $w == 'r') { if($w == '' || $w == 'r') { $row = sql_fetch(" select MIN(qa_num) as min_qa_num from {$g5['qa_content_table']} "); $qa_num = $row['min_qa_num'] - 1; } if($w == 'a') { $qa_num = $write['qa_num']; $qa_parent = $write['qa_id']; $qa_related = $write['qa_related']; $qa_category = $write['qa_category']; $qa_type = 1; $qa_status = 1; } $sql = " insert into {$g5['qa_content_table']} set qa_num = '$qa_num', mb_id = '{$member['mb_id']}', qa_name = '".addslashes($member['mb_nick'])."', qa_email = '$qa_email', qa_hp = '$qa_hp', qa_type = '$qa_type', qa_parent = '$qa_parent', qa_related = '$qa_related', qa_category = '$qa_category', qa_email_recv = '$qa_email_recv', qa_sms_recv = '$qa_sms_recv', qa_html = '$qa_html', qa_subject = '$qa_subject', qa_content = '$qa_content', qa_status = '$qa_status', qa_file1 = '{$upload[1]['file']}', qa_source1 = '{$upload[1]['source']}', qa_file2 = '{$upload[2]['file']}', qa_source2 = '{$upload[2]['source']}', qa_ip = '{$_SERVER['REMOTE_ADDR']}', qa_datetime = '".G5_TIME_YMDHIS."', qa_1 = '$qa_1', qa_2 = '$qa_2', qa_3 = '$qa_3', qa_4 = '$qa_4', qa_5 = '$qa_5' "; sql_query($sql); if($w == '' || $w == 'r') { $qa_id = sql_insert_id(); if($w == 'r' && $write['qa_related']) { $qa_related = $write['qa_related']; } else { $qa_related = $qa_id; } $sql = " update {$g5['qa_content_table']} set qa_parent = '$qa_id', qa_related = '$qa_related' where qa_id = '$qa_id' "; sql_query($sql); } if($w == 'a') { $sql = " update {$g5['qa_content_table']} set qa_status = '1' where qa_id = '{$write['qa_parent']}' "; sql_query($sql); } } else if($w == 'u') { if(!$upload[1]['file'] && !$upload[1]['del_check']) { $upload[1]['file'] = $write['qa_file1']; $upload[1]['source'] = $write['qa_source1']; } if(!$upload[2]['file'] && !$upload[2]['del_check']) { $upload[2]['file'] = $write['qa_file2']; $upload[2]['source'] = $write['qa_source2']; } $sql = " update {$g5['qa_content_table']} set qa_email = '$qa_email', qa_hp = '$qa_hp', qa_category = '$qa_category', qa_html = '$qa_html', qa_subject = '$qa_subject', qa_content = '$qa_content', qa_file1 = '{$upload[1]['file']}', qa_source1 = '{$upload[1]['source']}', qa_file2 = '{$upload[2]['file']}', qa_source2 = '{$upload[2]['source']}', qa_1 = '$qa_1', qa_2 = '$qa_2', qa_3 = '$qa_3', qa_4 = '$qa_4', qa_5 = '$qa_5' "; if($qa_sms_recv) $sql .= ", qa_sms_recv = '$qa_sms_recv' "; $sql .= " where qa_id = '$qa_id' "; sql_query($sql); } run_event('qawrite_update', $qa_id, $write, $w, $qaconfig); // SMS 알림 if($config['cf_sms_use'] == 'icode' && $qaconfig['qa_use_sms']) { if($config['cf_sms_type'] == 'LMS') { include_once(G5_LIB_PATH.'/icode.lms.lib.php'); $port_setting = get_icode_port_type($config['cf_icode_id'], $config['cf_icode_pw']); // SMS 모듈 클래스 생성 if($port_setting !== false) { // 답변글은 질문 등록자에게 전송 if($w == 'a' && $write['qa_sms_recv'] && trim($write['qa_hp'])) { $sms_content = $config['cf_title'].' '.$qaconfig['qa_title'].'에 답변이 등록되었습니다.'; $send_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_send_number']); $recv_number = preg_replace('/[^0-9]/', '', $write['qa_hp']); if($recv_number) { $strDest = array(); $strDest[] = $recv_number; $strCallBack = $send_number; $strCaller = iconv_euckr(trim($config['cf_title'])); $strSubject = ''; $strURL = ''; $strData = iconv_euckr($sms_content); $strDate = ''; $nCount = count($strDest); $SMS = new LMS; $SMS->SMS_con($config['cf_icode_server_ip'], $config['cf_icode_id'], $config['cf_icode_pw'], $port_setting); $res = $SMS->Add($strDest, $strCallBack, $strCaller, $strSubject, $strURL, $strData, $strDate, $nCount); if($res) { $SMS->Send(); } $SMS->Init(); // 보관하고 있던 결과값을 지웁니다. } } // 문의글 등록시 관리자에게 전송 if(($w == '' || $w == 'r') && trim($qaconfig['qa_admin_hp'])) { $sms_content = $config['cf_title'].' '.$qaconfig['qa_title'].'에 문의글이 등록되었습니다.'; $send_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_send_number']); $recv_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_admin_hp']); if($recv_number) { $strDest = array(); $strDest[] = $recv_number; $strCallBack = $send_number; $strCaller = iconv_euckr(trim($config['cf_title']));; $strSubject = ''; $strURL = ''; $strData = iconv_euckr($sms_content); $strDate = ''; $nCount = count($strDest); $SMS = new LMS; $SMS->SMS_con($config['cf_icode_server_ip'], $config['cf_icode_id'], $config['cf_icode_pw'], $port_setting); $res = $SMS->Add($strDest, $strCallBack, $strCaller, $strSubject, $strURL, $strData, $strDate, $nCount); if($res) { $SMS->Send(); } $SMS->Init(); // 보관하고 있던 결과값을 지웁니다. } } } } else { include_once(G5_LIB_PATH.'/icode.sms.lib.php'); // 답변글은 질문 등록자에게 전송 if($w == 'a' && $write['qa_sms_recv'] && trim($write['qa_hp'])) { $sms_content = $config['cf_title'].' '.$qaconfig['qa_title'].'에 답변이 등록되었습니다.'; $send_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_send_number']); $recv_number = preg_replace('/[^0-9]/', '', $write['qa_hp']); if($recv_number) { $SMS = new SMS; // SMS 연결 $SMS->SMS_con($config['cf_icode_server_ip'], $config['cf_icode_id'], $config['cf_icode_pw'], $config['cf_icode_server_port']); $SMS->Add($recv_number, $send_number, $config['cf_icode_id'], iconv("utf-8", "euc-kr", stripslashes($sms_content)), ""); $SMS->Send(); } } // 문의글 등록시 관리자에게 전송 if(($w == '' || $w == 'r') && trim($qaconfig['qa_admin_hp'])) { $sms_content = $config['cf_title'].' '.$qaconfig['qa_title'].'에 문의글이 등록되었습니다.'; $send_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_send_number']); $recv_number = preg_replace('/[^0-9]/', '', $qaconfig['qa_admin_hp']); if($recv_number) { $SMS = new SMS; // SMS 연결 $SMS->SMS_con($config['cf_icode_server_ip'], $config['cf_icode_id'], $config['cf_icode_pw'], $config['cf_icode_server_port']); $SMS->Add($recv_number, $send_number, $config['cf_icode_id'], iconv("utf-8", "euc-kr", stripslashes($sms_content)), ""); $SMS->Send(); } } } } // 답변 이메일전송 if($w == 'a' && $write['qa_email_recv'] && trim($write['qa_email'])) { include_once(G5_LIB_PATH.'/mailer.lib.php'); $subject = $config['cf_title'].' '.$qaconfig['qa_title'].' 답변 알림 메일'; $content = nl2br(conv_unescape_nl(stripslashes($qa_content))); mailer($config['cf_admin_email_name'], $config['cf_admin_email'], $write['qa_email'], $subject, $content, 1); } // 문의글등록 이메일전송 if(($w == '' || $w == 'r') && trim($qaconfig['qa_admin_email'])) { include_once(G5_LIB_PATH.'/mailer.lib.php'); $subject = $config['cf_title'].' '.$qaconfig['qa_title'].' 질문 알림 메일'; $content = nl2br(conv_unescape_nl(stripslashes($qa_content))); mailer($config['cf_admin_email_name'], $qa_email, $qaconfig['qa_admin_email'], $subject, $content, 1); } if($w == 'a') $result_url = G5_BBS_URL.'/qaview.php?qa_id='.$qa_id.$qstr; else if($w == 'u' && $write['qa_type']) $result_url = G5_BBS_URL.'/qaview.php?qa_id='.$write['qa_parent'].$qstr; else $result_url = G5_BBS_URL.'/qalist.php'.preg_replace('/^&amp;/', '?', $qstr); if ($file_upload_msg) alert($file_upload_msg, $result_url); else goto_url($result_url); ?>

💾 Save Changes 📥 Download 🗑️ Delete