<?


if ((user_access('foto_alb_del') || isset($user) && $user['id']==$ank['id']) && isset($_GET['act']) && $_GET['act']=='delete' && isset($_GET['ok']))


{


$q=mysql_query("SELECT * FROM `gallery_foto` WHERE `id_gallery` = '$gallery[id]'");


while ($post = mysql_fetch_assoc($q))


{


@unlink(H."sys/gallery/48/$post[id].jpg");


@unlink(H."sys/gallery/50/$post[id].jpg");


@unlink(H."sys/gallery/128/$post[id].jpg");


@unlink(H."sys/gallery/640/$post[id].jpg");


@unlink(H."sys/gallery/foto/$post[id].jpg");





mysql_query("DELETE FROM `gallery_foto` WHERE `id` = '$post[id]' LIMIT 1");


mysql_query("DELETE FROM `mark_foto` WHERE `id_foto` = '$post[id]' LIMIT 1");





}





if ($user['id']!=$ank['id'])


admin_log('Фотогалерея','Фотоальбомы',"Удаление альбома $gallery[name] (фотографий: ".mysql_num_rows($q).")");





mysql_query("DELETE FROM `gallery` WHERE `id` = '$gallery[id]' LIMIT 1");


$_SESSION['message'] = 'Фотоальбом успешно удален';


header("Location: /foto/$ank[id]/");


exit;


}











if (isset($user) && $user['id']==$ank['id'] && isset($_FILES['file']))


{


if ($imgc=@imagecreatefromstring(file_get_contents($_FILES['file']['tmp_name'])))


{


$name=$_POST['name'];


if (isset($_POST['translit1']) && $_POST['translit1']==1)$name=translit($name);


if ($name==null)$name=esc(stripcslashes(htmlspecialchars(preg_replace('#\.[^\.]*$#i', NULL, $_FILES['file']['name'])))); // имя файла без расширения)),1);











if (!preg_match("#^([A-zА-я0-9\-\_\ ])+$#ui",$name))$err='В названии фото присутствуют запрещенные символы';


if (strlen2($name)<3)$err='Короткое название';


if (strlen2($name)>32)$err='Название не должно быть длиннее 32-х символов';


$name=my_esc($name);





if (isset($_POST['metka']) && ($_POST['metka'] == 0 || $_POST['metka'] == 1))$metka = $_POST['metka'];


else {$metka = 0;}











$msg=$_POST['opis'];


if (isset($_POST['translit2']) && $_POST['translit2']==1)$msg=translit($msg);


//if (strlen2($msg)<10)$err='Короткое описание';


if (strlen2($msg)>1024)$err='Длина описания превышает предел в 1024 символов';


$msg=my_esc($msg);


$img_x=imagesx($imgc);


$img_y=imagesy($imgc);








if ($img_x>$set['max_upload_foto_x'] || $img_y>$set['max_upload_foto_y'])$err='Размер изображения превышает ограничения в '.$set['max_upload_foto_x'].'*'.$set['max_upload_foto_y'];





if (!isset($err)){








if (isset($_GET['avatar']))


{


mysql_query("UPDATE `gallery_foto` SET `avatar` = '0' WHERE `id_user` = '$user[id]'");


mysql_query("INSERT INTO `gallery_foto` (`id_gallery`, `name`, `ras`, `type`, `opis`, `id_user`,`avatar`, `metka`) values ('$gallery[id]', '$name', 'jpg', 'image/jpeg', '$msg', '$user[id]','1', '$metka')");








}


else


{


mysql_query("INSERT INTO `gallery_foto` (`id_gallery`, `name`, `ras`, `type`, `opis`, `id_user`, `metka`) values ('$gallery[id]', '$name', 'jpg', 'image/jpeg', '$msg', '$user[id]', '$metka')");


}














$id_foto=mysql_insert_id();


mysql_query("UPDATE `gallery` SET `time` = '$time' WHERE `id` = '$gallery[id]' LIMIT 1");





$q = mysql_query("SELECT * FROM `frends` WHERE `user` = '$user[id]' AND `lenta_foto` = '1' AND `i` = '1'");


$fot_id=$id_foto;




















######################Лента


$foto['id']=$id_foto;


mysql_query("UPDATE `tape` SET `count` = '0' WHERE  `type` = 'album' AND `read` = '1' AND `id_file` = '$gallery[id]'");


$q = mysql_query("SELECT * FROM `frends` WHERE `user` = '".$gallery['id_user']."' AND `i` = '1'");


while ($f = mysql_fetch_array($q))


{


$a=get_user($f['frend']);


$lentaSet = mysql_fetch_array(mysql_query("SELECT * FROM `tape_set` WHERE `id_user` = '".$a['id']."' LIMIT 1")); // Общая настройка ленты


if  ($f['lenta_foto'] == 1 && $lentaSet['lenta_foto'] == 1){ /* Фильтр рассылки */





	if (isset($_GET['avatar'])){ /* Если грузим со страницы то отправляем как смену аватара */


	


		if ($a['id'] != $user['id'] && $foto['id'] != $avatar['id'])


				mysql_query("INSERT INTO `tape` (`id_user`, `avtor`, `type`, `time`, `id_file`, `count`, `avatar`) values('$a[id]', '$gallery[id_user]', 'avatar', '$time', '$foto[id]', '1', '$avatar[id]')"); 


	


	}else{ /* Если нет то просто шлем в ленту как новое фото */


		


		if (mysql_result(mysql_query("SELECT COUNT(*) FROM `tape` WHERE `id_user` = '$a[id]' AND `type` = 'album' AND `id_file` = '$gallery[id]' LIMIT 1"),0)==0)


		{


			mysql_query("INSERT INTO `tape` (`id_user`, `avtor`, `type`, `time`, `id_file`, `count`) values('$a[id]', '$gallery[id_user]', 'album', '$time', '$gallery[id]', '1')"); 


		


		}else{


		


			$tape = mysql_fetch_array(mysql_query("SELECT * FROM `tape` WHERE `type` = 'album' AND `id_file` = '$gallery[id]'"));


			mysql_query("UPDATE `tape` SET `count` = '".($tape['count']+1)."', `read` = '0', `time` = '$time' WHERE `id_user` = '$a[id]' AND `type` = 'album' AND `id_file` = '$gallery[id]' LIMIT 1");


		


		}


	


	}





}


	


}





#######################Конец











if ($img_x==$img_y)


{


$dstW=48; // ширина


$dstH=48; // высота 


}


elseif ($img_x>$img_y)


{


$prop=$img_x/$img_y;


$dstW=48;


$dstH=ceil($dstW/$prop);


}


else


{


$prop=$img_y/$img_x;


$dstH=48;


$dstW=ceil($dstH/$prop);


}





$screen=imagecreatetruecolor($dstW, $dstH);


imagecopyresampled($screen, $imgc, 0, 0, 0, 0, $dstW, $dstH, $img_x, $img_y);


//imagedestroy($imgc);


imagejpeg($screen,H."sys/gallery/48/$id_foto.jpg",90);


@chmod(H."sys/gallery/48/$id_foto.jpg",0777);


imagedestroy($screen);





if ($img_x==$img_y)


{


$dstW=128; // ширина


$dstH=128; // высота 


}


elseif ($img_x>$img_y)


{


$prop=$img_x/$img_y;


$dstW=128;


$dstH=ceil($dstW/$prop);


}


else


{


$prop=$img_y/$img_x;


$dstH=128;


$dstW=ceil($dstH/$prop);


}





$screen=imagecreatetruecolor($dstW, $dstH);


imagecopyresampled($screen, $imgc, 0, 0, 0, 0, $dstW, $dstH, $img_x, $img_y);


//imagedestroy($imgc);


$screen=img_copyright($screen); // наложение копирайта


imagejpeg($screen,H."sys/gallery/128/$id_foto.jpg",90);


@chmod(H."sys/gallery/128/$id_foto.jpg",0777);


imagedestroy($screen);





if ($img_x>640 || $img_y>640){


if ($img_x==$img_y)


{


$dstW=640; // ширина


$dstH=640; // высота 


}


elseif ($img_x>$img_y)


{


$prop=$img_x/$img_y;


$dstW=640;


$dstH=ceil($dstW/$prop);


}


else


{


$prop=$img_y/$img_x;


$dstH=640;


$dstW=ceil($dstH/$prop);


}





$screen=imagecreatetruecolor($dstW, $dstH);


imagecopyresampled($screen, $imgc, 0, 0, 0, 0, $dstW, $dstH, $img_x, $img_y);


//imagedestroy($imgc);


$screen=img_copyright($screen); // наложение копирайта


imagejpeg($screen,H."sys/gallery/640/$id_foto.jpg",90);


imagedestroy($screen);


$imgc=img_copyright($imgc); // наложение копирайта


imagejpeg($imgc,H."sys/gallery/foto/$id_foto.jpg",90);


@chmod(H."sys/gallery/foto/$id_foto.jpg",0777);


}


else


{


$imgc=img_copyright($imgc); // наложение копирайта





imagejpeg($imgc,H."sys/gallery/640/$id_foto.jpg",90);


imagejpeg($imgc,H."sys/gallery/foto/$id_foto.jpg",90);


@chmod(H."sys/gallery/foto/$id_foto.jpg",0777);


}





@chmod(H."sys/gallery/640/$id_foto.jpg",0777);





imagedestroy($imgc);





crop(H."sys/gallery/640/$id_foto.jpg", H."sys/gallery/50/$id_foto.tmp.jpg");


resize(H."sys/gallery/50/$id_foto.tmp.jpg", H."sys/gallery/50/$id_foto.jpg", 50, 50);





@chmod(H."sys/gallery/50/$id_foto.jpg",0777);


@unlink(H."sys/gallery/50/$id_foto.tmp.jpg");











if (isset($_GET['avatar']))


{





$_SESSION['message'] = 'Фото успешно установлено';


header("Location: /info.php");


exit;


}


$_SESSION['message'] = 'Фото успешно загружено';


header("Location: /foto/$ank[id]/$gallery[id]/$id_foto/");


exit;


}


}


else $err='Выбранный Вами формат изображения не поддерживается';


}











if (isset($_GET['edit']) && $_GET['edit']=='rename' && isset($_GET['ok']) && (isset($_POST['name']) || isset($_POST['opis'])))


{


$name=$_POST['name'];


$pass=$_POST['pass'];


$privat=intval($_POST['privat']);


$privat_komm=intval($_POST['privat_komm']);





if (isset($_POST['translit1']) && $_POST['translit1']==1)$name=translit($name);


if (strlen2($name)<3)$err='Короткое название';


if (strlen2($name)>32)$err='Название не должно быть длиннее 32-х символов';


$name=my_esc($name);


$pass=my_esc($pass);





$msg=$_POST['opis'];


if (isset($_POST['translit2']) && $_POST['translit2']==1)$msg=translit($msg);


//if (strlen2($msg)<10)$err='Короткое описание';


if (strlen2($msg)>1024)$err='Длина описания превышает предел в 1024 символа';


$msg=my_esc($msg);











if (!isset($err))


{


if ($user['id']!=$ank['id'])


admin_log('Фотогалерея','Фотографии',"Переименование альбома пользователя '[url=/info.php?id=$ank[id]]$ank[nick][/url]'");


mysql_query("UPDATE `gallery` SET `name` = '$name', `privat` = '$privat', `privat_komm` = '$privat_komm', `pass` = '$pass', `opis` = '$msg' WHERE `id` = '$gallery[id]' LIMIT 1");


$_SESSION['message'] = 'Изменения успешно приняты';


header("Location: /foto/$ank[id]/?");


exit;


}


}








?>