webadmin.php

C:\Program Files (x86)\Apache Software Foundation\Apache2.2\htdocs\portal\modules\news\admin.php

<?php
require("code.php");
if($code != $xcode) {
exit;
}
$id = strip_dir_illegals($id);
if($online == 1) {
if($u_rank >= $rank_required['mod_poster']) {
echo "<center><b>Admin : News</b></center><hr noshade>";
if(!isset($do)) {
echo <<<HTML
<ul>
<li><a href="$admin_url&do=post_news">Post News</a></li>
HTML;
}
if($do == "post_news_go") {
$subject = $HTTP_POST_VARS['new_subject'];
$news = $HTTP_POST_VARS['new_news'];
$err = 0;
if($subject == "") {
derr("<i>Subject</i> is blank.");
$err = 1;
}
if($news == "") {
derr("<i>News</i> is blank.");
$err = 1;
}
if($err == 0) {
$subject = alter($subject);
$news = add_vxcode(alter($news),1);
require($admin_root."/news_count.php");
$news_count++;
$poster = $usr;
$date_posted = $date;
$comments = "";
$comments_count = 0;
require($admin_root."/news_info.php");
wf($admin_root."/news/".$news_count.".php","w",$news_info);
wf($admin_root."/news_count.php","w","<?php\n\$news_count = ".$news_count.";\n?>");
wf($admin_root."/latest_news.php","w","<?php\n\$var['news_latest'] = \"<a href=\\\"\$mod_url#".$news_count."\\\">[".$date."] ".$subject."</a>\";\n?>");
dmsg("News <i>$subject</i> has been posted.");
}
}
if($do == "post_news") {
echo <<<HTML
<center>
<form action="$admin_post&do=post_news_go" method="POST">
$vxcode_info<br /><br />
<table $sp_table>
<tr $sp_ctr><td $sp_ctd>Subject:</td><td $sp_ctd><input type="text" name="new_subject"></td></tr>
<tr $sp_ctr><td colspan="2" $sp_ctd>News:</td></tr>
<tr $sp_ctr><td colspan="2" $sp_ctd><textarea name="new_news" cols="75" rows="20"></textarea></td></tr>
</table><br /><br />
<input type="submit" value="Post News"> <input type="reset" value="Reset Form">
</form><br /><br />
</center>
HTML;
}

if($u_rank >= $rank_required['mod_admin']) {
if(!isset($do)) {
echo <<<HTML
<li><a href="$admin_url&do=edit_news">Edit News</a></li>
<li><a href="$admin_url&do=edit_styles">Edit Styles</a></li>
<li><a href="$admin_url&do=reset_news">Reset News</a></li>
HTML;
}
if($do == "reset_news") {
if($HTTP_POST_VARS['reset'] == 1) {
$dir = stripslashes($admin_root."/news");
$handle=@opendir($dir);
while ($file = readdir($handle)) {
if ($file != "." && $file != ".." && $file != "index.html") {
if(!is_dir($dir."/".$file)) {
unlink($dir."/".$file);
}
}
}
closedir($handle);
wf($admin_root."/news_count.php","w","<?php\n\$news_count = 0;\n?>");
dmsg("News has been reset.");
}
else {
echo <<<HTML
<center>
<form action="$admin_url&do=reset_news" method="POST">
<input type="hidden" name="reset" value="1">
Are you sure you want to reset all the news?<br /><br />
<input type="submit" value="Yes"> <input type="button" value="No" onClick="javascript:window.location.replace('$admin_url')">
</form><br /><br />
</center>
HTML;
}
}
if($do == "edit_styles_go") {
$news_style = quot_alter($HTTP_POST_VARS['new_news_style']);
$news_style = str_replace("<subject>","\".\$subject.\"",$news_style);
$news_style = str_replace("<poster>","\".\$poster.\"",$news_style);
$news_style = str_replace("<date>","\".\$date_posted.\"",$news_style);
$news_style = str_replace("<news>","\".\$news.\"",$news_style);
$news_style = str_replace("<comments_link>","\".\$comments_link.\"",$news_style);
$news_style = str_replace("</comments_link>","\".\$comments_link_close.\"",$news_style);
$news_style = str_replace("<comments_count>","\".\$comments_count.\"",$news_style);
$news_style = str_replace("<avatar>","\".\$avatar.\"",$news_style);
wf($admin_root."/news_style.php","w","<?php\n\$news_style = \"".$news_style."\";\n?>");
dmsg("News Style has been edited successfully.");
}
if($do == "edit_styles") {
$subject = "<subject>";
$poster = "<poster>";
$date_posted = "<date>";
$news = "<news>";
$comments_link = "<comments_link>";
$comments_link_close = "</comments_link>";
$comments_count = "<comments_count>";
$avatar = "<avatar>";
require($admin_root."/news_style.php");
echo <<<HTML
<center>
<form action="$admin_post&do=edit_styles_go" method="POST">
<b>News Style</b><br /><br />
Subject: &lt;subject&gt;<br />
Poster: &lt;poster&gt;<br />
Date: &lt;date&gt;<br />
News: &lt;news&gt;<br />
Comments Link: &lt;comments_link&gt;Link Text&lt;/comments_link&gt;<br />
Number of Comments: &lt;comments_count&gt;<br />
Avatar: &lt;avatar&gt;<br />
<br />
<textarea name="new_news_style" cols="40" rows="7">$news_style</textarea><br /><br />
<input type="submit" value="Edit News Style"> <input type="reset" value="Reset Form">
</form>
HTML;
}
if($do == "del_news") {
if(file_exists($admin_root."/news/".$id.".php")) {
unlink($admin_root."/news/".$id.".php");
dmsg("News <i>$id</i> has been deleted.");
}
else { derr("News <i>$id</i> not found."); }
}
if($do == "edit_news_go") {
if(file_exists($admin_root."/news/".$id.".php")) {
require($admin_root."/news/".$id.".php");
$subject = alter($new_subject);
$news = add_vxcode(alter($new_news),1) . "<br /><br /><i>Edited by <a href='load.php?viv=Profile&user=$usr'>$usr</a> at $date.</i>";
require($admin_root."/news_info.php");
wf($admin_root."/news/".$id.".php","w",$news_info);
dmsg("News <i>$subject</i> has been edited.");
}
else { derr("News <i>$id</i> not found."); }
}
if($do == "edit_news") {
$dir = stripslashes($admin_root."/news");
$handle=@opendir($dir);
$i = 0;
while ($file = readdir($handle)) {
if ($file != "." && $file != ".." && $file != "index.html") {
if(!is_dir($dir."/".$file)) {
$n_id = str_replace(".php","",$file);
require($dir."/".$file);
echo "<li><a href=\"$admin_url&do=edit_news&id=".$n_id."\">".$subject."</a> [ID:$n_id] [<a href=\"$admin_url&do=edit_news&id=".$n_id."\">Edit</a>] [<a href=\"$admin_url&do=del_news&id=".$n_id."\">Delete</a>]</li>\n";
}
}
}
closedir($handle);
echo "</ul><br /><br />\n";
if(isset($id)) {
$subject = "";
$news = "";
if(file_exists($admin_root."/news/".$id.".php")) {
require($admin_root."/news/".$id.".php");
$news = rem_vxcode($news);
echo <<<HTML
<center>
<form action="$admin_post&do=edit_news_go&id=$id" method="POST">
$vxcode_info<br /><br />
<table $sp_table>
<tr $sp_ctr><td $sp_ctd>Subject:</td><td $sp_ctd><input type="text" name="new_subject" value="$subject"></td></tr>
<tr $sp_ctr><td colspan="2" $sp_ctd>News:</td></tr>
<tr $sp_ctr><td colspan="2" $sp_ctd><textarea name="new_news" cols="75" rows="20">$news</textarea></td></tr>
</table><br /><br />
<input type="submit" value="Edit News"> <input type="reset" value="Reset Form">
</form><br /><br />
</center>
HTML;
}
else { derr("News <i>$id</i> does not exist."); }
}
}
}

if(!isset($do)) {
echo "</ul><br /><br />\n";
}
}
else { $viv = "Not_Enough_Access"; }
}
else { $viv = "Not_Logged_In"; }
?>