rendered paste body<?php
if(!$d) echo "<b>Login</b><br><br>";
if($lg=="ok") {
$id=$_GET[id];
if(!$id) $id=$_POST[id];
if(!$s) $s=$_POST[s];
$del=$_POST[del];
$np1=$_POST[np1];
$np2=$_POST[np2];
$o=$_POST[o];
if($s=="pass") { echo "<b>Passwort ändern</b><br><br>";
if($np1==$np2 && $np1!="") {
mysql_query("UPDATE oc_user SET pass='".addslashes($np1)."' WHERE id='".$usrd[id]."'");
echo genMsg('tick','Das neue Passwort wurde erfolgreich gespeichert.');
}
elseif($np1!=$np2 && $np1!="") echo genMsg('cross','Die Passwörter sind nicht identisch.');
else echo genMsg('lightbulb','Hier kannst du dein Passwort ändern. Benutze am besten eine Buchstaben/Zahlen-Kombination und verwende das selbe Passwort nicht auch bei anderen Webseiten.');
echo "<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=pass><table border=0 cellspacing=0 cellpadding=5 align=center><tr><td>Neues Passwort:</td><td><input type=password name=np1 style=width:250px></td></tr><tr><td>Passwort wiederholen:</td><td><input type=password name=np2 style=width:250px></td></tr><tr><td colspan=2 align=right><input type=submit value=Speichern id=submit></td></tr></table></form>";
}
elseif($s=="daten") { echo "<b>Meine Daten ändern</b><br><br>";
$a_email=htmlspecialchars(stripslashes($_POST[a_email]));
$a_vorname=htmlspecialchars(stripslashes(ucfirst($_POST[a_vorname])));
$a_nachname=htmlspecialchars(stripslashes(ucfirst($_POST[a_nachname])));
$a_plz=htmlspecialchars(stripslashes($_POST[a_plz]));
$a_strasse=htmlspecialchars(stripslashes(ucfirst($_POST[a_strasse])));
$a_ort=htmlspecialchars(stripslashes(ucfirst($_POST[a_ort])));
if($o=="k") {
if(!ereg("([[:alnum:].-]+)(@[[:alnum:].-]+.+)", $a_email)) echo genMsg('cross','Die angegebene E-Mail-Adresse ist ungültig.').$anmform;
elseif(!is_numeric($a_plz) || strlen($a_plz)>5 || $a_plz=="") echo genMsg('cross','Bitte gib eine gültige PLZ an.').$anmform;
elseif($a_vorname=="") echo genMsg('cross','Bitte fülle das Feld \"Vorname\" aus.').$anmform;
elseif($a_nachname=="") echo genMsg('cross','Bitte fülle das Feld \"Nachname\" aus.').$anmform;
elseif($a_strasse=="") echo genMsg('cross','Bitte fülle das Feld \"Strasse\" aus.').$anmform;
elseif($a_ort=="") echo genMsg('cross','Bitte fülle das Feld \"Ort\" aus.').$anmform;
else {
mysql_query("UPDATE oc_user SET email='".addslashes($a_email)."', vorname='".addslashes($a_vorname)."', nachname='".addslashes($a_nachname)."', strasse='".addslashes($a_strasse)."', plz='".addslashes($a_plz)."', ort='".addslashes($a_ort)."' WHERE id='".$usrd[id]."'");
echo genMsg('tick','Die Änderungen wurden erfolgreich gespeichert.');
}}
else echo genMsg('lightbulb','Hier kannst du deine Registrierungsdaten ändern. Bis auf Postleitzahl und Ort sind diese Angaben privat und werden <b>nicht</b> öffentlich in deinem Profil angezeigt.');
$mdc = mysql_query("SELECT * FROM oc_user WHERE id = '".$usrd[id]."'"); $usrd = mysql_fetch_array($mdc);
$anmform="<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=daten><input type=hidden name=o value=k><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>E-Mail Adresse:</td><td><input type=text name=a_email style=width:300px value=\"".$usrd[email]."\"></td></tr>
<tr><td colspan=2><img src=images/space.gif width=1 height=5></td></tr>
<tr><td>Vorname:</td><td><input type=text name=a_vorname style=width:300px maxlength=50 value=\"".$usrd[vorname]."\"></td></tr>
<tr><td>Nachname:</td><td><input type=text name=a_nachname style=width:300px maxlength=50 value=\"".$usrd[nachname]."\"></td></tr>
<tr><td>Strasse:</td><td><input type=text name=a_strasse style=width:300px value=\"".$usrd[strasse]."\"></td></tr>
<tr><td>PLZ und Ort:</td><td><input type=text name=a_plz style=width:80px maxlength=5 onKeyDown=\"javascript:CheckNumbers(this)\" onKeyUp=\"javascript:CheckNumbers(this)\" value=\"".$usrd[plz]."\"><img src=images/space.gif width=10 height=1><input type=text name=a_ort style=width:210px maxlength=50 value=\"".$usrd[ort]."\"></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Speichern id=submit></td></tr>
</table></form>";
echo $anmform;
}
elseif($s=="einstellungen") echo "<b>Einstellungen</b><br><br>".genMsg('lightbulb','Hier kannst du deine E-Mail-Adresse und Anschrift ändern sowie diverse Einstellungen an deinem Account vornehmen.')."<img src=images/add.png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'login/daten/','index.php?d=login&s=daten')." onClick=\"return overlay(this, 'daten', 'bottomright')\">E-Mail oder Anschrift ändern</a><br><br><img src=images/pass.png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'login/pass/','index.php?d=login&s=pass').">Mein Passwort ändern</a><br><br><img src=images/block.png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'login/blockliste/','index.php?d=login&s=blockliste').">Meine Blockliste</a><br><br>";
elseif($s=="forumneu") { echo "<b>Neues Thema eröffnen</b><br><br>";
$f_titel=htmlspecialchars(stripslashes($_POST[f_titel]));
$f_cont=stripslashes($_POST[f_cont]);
if($f_titel!="" && $f_cont!="") {
mysql_query("INSERT INTO oc_forum_data (user,kat,titel,cont,datum,lastdatum) VALUES ('".$usrd[id]."','".addslashes($kat)."','".addslashes($f_titel)."','".addslashes($f_cont)."','".time()."','".time()."')");
echo genMsg('tick','Dein neuer Forumbeitrag wurde erfolgreich veröffentlicht.');
}
else {
if($f_titel!="") echo genMsg('cross','Bitte schreibe einen Text zu deinem Forumbeitrag.');
if($f_cont!="") echo genMsg('cross','Bitte schreibe einen Betreff (Thema) zu deinem Forumbeitrag.');
echo "<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=forumneu><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Kategorie:</td><td><select name=kat style=width:350px>";
$getkk=mysql_query("SELECT * FROM oc_forum_kats ORDER BY kat");
while($getk=mysql_fetch_array($getkk)) { echo "<option value=".$getk[id]; if($getk[id]==$u) echo " selected"; echo ">".$getk[kat]."</option>"; }
echo "</select></td></tr>
<tr><td>Betreff (Thema):</td><td><input type=text name=f_titel style=width:350px value=\"".$f_titel."\"></td></tr>
<tr><td>Text:</td><td><textarea name=f_cont style=width:369px;height:150px>".$f_cont."</textarea></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Senden id=submit></td></tr></table></form>";
}}
elseif($s=="forumantwort") { echo "<b>Auf Thema antworten</b><br><br>";
$f_cont=stripslashes($_POST[f_cont]);
if($f_cont!="") {
$gethh=mysql_query("SELECT * FROM oc_forum_data WHERE id='".$u."'"); $geth=mysql_fetch_array($gethh);
mysql_query("UPDATE oc_forum_data SET lastdatum='".time()."' WHERE id='".$u."'");
mysql_query("INSERT INTO oc_forum_data (user,kat,sub,cont,datum) VALUES ('".$usrd[id]."','".$geth[kat]."','".addslashes($u)."','".addslashes($f_cont)."','".time()."')");
echo genMsg('tick','Dein neuer Forumbeitrag wurde erfolgreich veröffentlicht.');
}
else {
echo "<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=forumantwort><input type=hidden name=u value=".$u."><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Dein Text:</td><td><textarea name=f_cont style=width:369px;height:150px>".$f_cont."</textarea></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Senden id=submit></td></tr></table></form>";
}}
elseif($s=="blogkommentar") { echo "<b>Blog-Beitrag kommentieren</b><br><br>";
$f_cont=stripslashes($_POST[f_cont]);
if($f_cont!="") {
mysql_query("INSERT INTO oc_blogs_kommentare (user,beitrag,cont,datum) VALUES ('".$usrd[id]."','".$u."','".addslashes($f_cont)."','".time()."')");
echo genMsg('tick','Dein Kommentar wurde erfolgreich veröffentlicht.');
}
else {
echo "<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=blogkommentar><input type=hidden name=u value=".$u."><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Kommentar:</td><td><textarea name=f_cont style=width:369px;height:150px>".$f_cont."</textarea></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Senden id=submit></td></tr></table></form>";
}}
elseif($s=="gruppeforumneu") { echo "<b>Neues Thema in der Gruppe eröffnen</b><br><br>";
$getmm=mysql_query("SELECT * FROM oc_gruppen_mitglieder WHERE gruppe='".$u."' AND user='".$usrd[id]."'");
if(mysql_num_rows($getmm)==0) echo genMsg('cross','Du bist nicht Mitglied in dieser Gruppe und kannst daher kein neues Thema eröffnen.');
else {
$f_titel=htmlspecialchars(stripslashes($_POST[f_titel]));
$f_cont=stripslashes($_POST[f_cont]);
if($f_titel!="" && $f_cont!="") {
mysql_query("INSERT INTO oc_gruppen_forum (user,gruppe,titel,cont,datum,lastdatum) VALUES ('".$usrd[id]."','".addslashes($u)."','".addslashes($f_titel)."','".addslashes($f_cont)."','".time()."','".time()."')");
echo genMsg('tick','Dein neuer Forumbeitrag wurde erfolgreich veröffentlicht.');
}
else {
if($f_titel!="") echo genMsg('cross','Bitte schreibe einen Text zu deinem Forumbeitrag.');
if($f_cont!="") echo genMsg('cross','Bitte schreibe einen Betreff (Thema) zu deinem Forumbeitrag.');
echo "<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=gruppeforumneu><input type=hidden name=u value=".$u."><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Betreff (Thema):</td><td><input type=text name=f_titel style=width:350px value=\"".$f_titel."\"></td></tr>
<tr><td>Text:</td><td><textarea name=f_cont style=width:369px;height:150px>".$f_cont."</textarea></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Senden id=submit></td></tr></table></form>";
}}}
elseif($s=="gruppeforumantwort") { echo "<b>Auf Thema antworten</b><br><br>";
$gethh=mysql_query("SELECT * FROM oc_gruppen_forum WHERE id='".$u."'"); $geth=mysql_fetch_array($gethh);
$getmm=mysql_query("SELECT * FROM oc_gruppen_mitglieder WHERE gruppe='".$geth[gruppe]."' AND user='".$usrd[id]."'");
if(mysql_num_rows($getmm)==0) echo genMsg('cross','Du bist nicht Mitglied in dieser Gruppe und kannst daher kein neues Thema eröffnen.');
else {
$f_cont=stripslashes($_POST[f_cont]);
if($f_cont!="") {
mysql_query("UPDATE oc_gruppen_forum SET lastdatum='".time()."' WHERE id='".$u."'");
mysql_query("INSERT INTO oc_gruppen_forum (user,gruppe,sub,cont,datum) VALUES ('".$usrd[id]."','".$geth[gruppe]."','".addslashes($u)."','".addslashes($f_cont)."','".time()."')");
echo genMsg('tick','Dein neuer Forumbeitrag wurde erfolgreich veröffentlicht.');
}
else {
echo "<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=gruppeforumantwort><input type=hidden name=u value=".$u."><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Dein Text:</td><td><textarea name=f_cont style=width:369px;height:150px>".$f_cont."</textarea></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Senden id=submit></td></tr></table></form>";
}}}
elseif($s=="gruppen") { echo "<b>Gruppen-Mitgliedschaften</b><br><br>";
$seite=$_GET[seite];
if(!$seite || $seite==0) $sza=0;
else $sza = $seite * 10 - 1;
$acc=0;
$getaaa=mysql_query("SELECT id FROM oc_gruppen_mitglieder WHERE user='".$usrd[id]."'");
$getmm=mysql_query("SELECT * FROM oc_gruppen_mitglieder WHERE user='".$usrd[id]."' ORDER BY datum DESC LIMIT $sza,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
if(mysql_num_rows($getmm)==0) echo genMsg('cross','Du bist bisher in keiner Gruppe Mitglied.');
else {
echo "<table border=0 cellspacing=0 cellpadding=5 align=center width=650>";
while($getm=mysql_fetch_array($getmm)) {
$getgg=mysql_query("SELECT * FROM oc_gruppen_data WHERE id='".$getm[gruppe]."'"); $getg=mysql_fetch_array($getgg);
echo "<tr bgcolor=#ededed><td><img src=images/folder_user.png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'gruppen/g/'.$getg[id].'/','index.php?d=gruppen&s=g&u='.$getg[id])."><b>".$getg[titel]."</b></a> (".$getg[mitglieder]." Mitglied"; if($getg[mitglieder]!=1) echo "er"; echo ")</td><td align=right class=footer><img src=images/cross.png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'login/gruppeaustreten/'.$getg[id].'/','index.php?d=login&s=gruppeaustreten&u='.$getg[id]).">Aus Gruppe austreten</a></td></tr><tr><td colspan=2>".$getg[cont]."<br> </td></tr>";
}
echo "</table><br><center>";
if($seite>0) echo "<img src=images/v.gif align=absmiddle> <a href=http://".$wsurl."?d=login&s=gruppen&seite=".$prev.">Vorherige Seite</a>";
else echo "<img src=images/v2.gif align=absmiddle> <span style=color:#aaa>Vorherige Seite</span>";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
echo "Seite $aks von $ans";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
if($aaanz>$dsanz) echo "<a href=http://".$wsurl."?d=login&s=gruppen&seite=".$next.">Nächste Seite</a> <img src=images/n.gif align=absmiddle>";
else echo "<span style=color:#aaa>Nächste Seite</span> <img src=images/n2.gif align=absmiddle>";
echo "</center>";
}
}
elseif($s=="gruppeaustreten") { echo "<b>Aus Gruppe austreten</b><br><br>";
$getgg=mysql_query("SELECT * FROM oc_gruppen_data WHERE id='".$u."'"); $getg=mysql_fetch_array($getgg);
if($o=="k") {
mysql_query("DELETE FROM oc_gruppen_mitglieder WHERE user='".$usrd[id]."'");
$anzm=$getg[mitglieder]-1;
mysql_query("UPDATE oc_gruppen_data SET mitglieder='".$anzm."' WHERE id='".$u."'");
echo genMsg('tick','Deine Mitgliedschaft in der Gruppe wurde gelöscht.');
}
else echo "<table border=0 cellspacing=0 cellpadding=5 align=center><tr><td colspan=2>Möchtest du aus der Gruppe \"".$getg[titel]."\" austreten?</td></tr><tr><td align=center><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=gruppeaustreten><input type=hidden name=u value=".$u."><input type=hidden name=o value=k><input type=submit value=\"Ja, meine Mitgliedschaft löschen\"></form></td><td><form action=http://".$wsurl."?d=gruppen&s=".$u." method=post><input type=submit value=\"Nein, nicht austreten\"></form></td></tr></table><br>";
}
elseif($s=="gruppebeitreten") { echo "<b>Gruppe beitreten</b><br><br>";
$getmm=mysql_query("SELECT id FROM oc_gruppen_mitglieder WHERE gruppe='".$u."' AND user='".$usrd[id]."'");
if(mysql_num_rows($getmm)!=0) echo genMsg('cross','Du bist bereits Mitglied in dieser Gruppe.');
else {
$getgg=mysql_query("SELECT * FROM oc_gruppen_data WHERE id='".$u."'"); $getg=mysql_fetch_array($getgg);
if($o=="k") {
mysql_query("INSERT INTO oc_gruppen_mitglieder (gruppe,user,datum) VALUES ('".$u."','".$usrd[id]."','".time()."')");
$anzm=$getg[mitglieder]+1;
mysql_query("UPDATE oc_gruppen_data SET mitglieder='".$anzm."' WHERE id='".$u."'");
echo genMsg('tick','Du bist erfolgreich der Gruppe beigetreten.');
}
else echo "<table border=0 cellspacing=0 cellpadding=5 align=center><tr><td colspan=2>Möchtest du Mitglied der Gruppe \"".$getg[titel]."\" werden?</td></tr><tr><td align=center><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=gruppebeitreten><input type=hidden name=u value=".$u."><input type=hidden name=o value=k><input type=submit value=\"Ja, der Gruppe beitreten\"></form></td><td><form action=http://".$wsurl."?d=gruppen&s=".$u." method=post><input type=submit value=\"Nein, nicht beitreten\"></form></td></tr></table><br>";
}
}
elseif($s=="neuegruppe") { echo "<b>Neue Gruppe erstellen</b><br><br>";
$g_titel=htmlspecialchars(stripslashes($_POST[g_titel]));
$g_cont=htmlspecialchars(stripslashes($_POST[g_cont]));
$neuform="<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=neuegruppe><table border=0 cellspacing=0 cellpadding=5>
<tr><td>Name der Gruppe:</td><td><input type=text name=g_titel style=width:300px maxlength=50 value=\"".$g_titel."\"></td></tr>
<tr><td>Kategorie:</td><td><select name=u style=width:300px>";
$getkk=mysql_query("SELECT * FROM oc_gruppen_kats ORDER BY kat");
while($getk=mysql_fetch_array($getkk)) {
$neuform.="<option value=".$getk[id]; if($getk[id]==$u) $neuform.=" selected"; $neuform.=">".$getk[kat]."</option>";
}
$neuform.="</select></td></tr>
<tr><td>Gruppenbeschreibung:</td><td><input type=text name=g_cont style=width:300px maxlength=150 value=\"".$g_cont."\"></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Erstellen id=submit></td></tr></table></form>";
if($g_titel!="" && $g_cont!="") {
$getzz=mysql_query("SELECT id FROM oc_gruppen_data WHERE titel='".addslashes($g_titel)."'");
if(mysql_num_rows($getzz)!=0) echo genMsg('cross','Eine Gruppe mit diesem Namen existiert bereits');
else {
mysql_query("INSERT INTO oc_gruppen_data (kat,titel,cont,user,mitglieder,datum) VALUES ('".$u."','".addslashes($g_titel)."','".addslashes($g_cont)."','".$usrd[id]."','1','".time()."')");
$gid=mysql_insert_id();
mysql_query("INSERT INTO oc_gruppen_mitglieder (gruppe,user,datum) VALUES ('".$gid."','".$usrd[id]."','".time()."')");
echo genMsg('tick','Die Gruppe wurde erfolgreich erstellt.');
}
} else {
if($g_titel!="") echo genMsg('cross','Bitte beschreibe die Gruppe.');
elseif($g_cont!="") echo genMsg('cross','Bitte gib der Gruppe einen Namen.');
echo $neuform;
}
}
elseif($s=="blockliste") { echo "<b>Meine Blockliste</b><br><br>";
echo genMsg('lightbulb','Wenn du ein Mitglied blockst, kann dieses Mitglied dir keine Nachrichten mehr senden, keine Einträge mehr in dein Gästebuch schreiben und dir nicht mehr die Freundschaft anbieten.')."<table border=0 cellspacing=0 cellpadding=5 align=center>";
$liste=explode("|",$usrd[blocklist]);
$bc=0; foreach($liste as $aa) { if($aa!="") { $bc++;
$getfpp=mysql_query("SELECT * FROM oc_user WHERE id='".$aa."'"); $getfp=mysql_fetch_array($getfpp);
echo "<tr><td><a href=\"".genURL($modrw,'profil/'.urlencode($getfp[user]).'/','index.php?d=profil&s='.urlencode($getfp[user]))."\">";
if(file_exists("fotos/".$getfp[id]."-profil-t.jpg")==1) echo "<img src=fotos/".$getfp[id]."-profil-t.jpg width=60 height=60 border=0>";
elseif(file_exists("fotos/".$getfp[id]."-profil-t.png")==1) echo "<img src=fotos/".$getfp[id]."-profil-t.png?t=".time()." width=60 height=60 border=0>";
else echo "<img src=images/leer-t.gif width=60 height=60 border=0>";
echo "</a></td><td><img src=images/user_".$getfp[geschlecht].".png width=16 height=16 align=absmiddle> <a href=\"".genURL($modrw,'profil/'.urlencode($getfp[user]).'/','index.php?d=profil&s='.urlencode($getfp[user]))."\"><b>".ucfirst($getfp[user])."</b></a><br><img src=images/space.gif width=5 height=5><br><img src=images/cross.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=unblock&u=".$getfp[id].">Blockierung aufheben</a></span></td></tr>";
}}
if($bc==0) echo "<tr><td><div style=\"padding:10px;border-width:1px;border-style:dashed;border-color:#ccc;\"><img src=images/cross.png width=16 height=16 align=left style=margin-bottom:3px;margin-right:10px;>Du hast keine Mitglieder geblockt.</div></td></tr>";
echo "</table><br>";
}
elseif($s=="unblock") { echo "<b>Meine Blockliste</b><br><br>";
if($u!="") $neublock=str_replace("|".$u."|","|",$usrd[blocklist]); else $neublock=$usrd[blocklist];
mysql_query("UPDATE oc_user SET blocklist='".$neublock."' WHERE id='".$usrd[id]."'");
echo genMsg('tick','Die Blockierung wurde erfolgreich aufgehoben.');
}
elseif($s=="blog") { echo "<b>Mein Blog</b><br><br>";
$edit=$_GET[edit]; if(!$edit) $edit=$_POST[edit];
if($u=="neu") {
$b_titel=ucfirst(htmlspecialchars(stripslashes($_POST[b_titel])));
$b_cont=stripslashes($_POST[b_cont]);
if($b_titel!="" && $b_cont!="") {
mysql_query("INSERT INTO oc_blogs (user,titel,cont,datum) VALUES ('".$usrd[id]."','".addslashes($b_titel)."','".addslashes($b_cont)."','".time()."')");
echo genMsg('tick','Der Blogeintrag wurde erfolgreich veröffentlicht.');
} else {
if($b_titel!="") echo genMsg('cross','Bitte gib einen Text ein.');
elseif($b_cont!="") echo genMsg('cross','Bitte gib einen Titel ein.');
echo "<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=blog><input type=hidden name=u value=neu><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Titel:</td><td><input type=text name=b_titel style=width:400px value=\"".$b_titel."\"></td></tr>
<tr><td>Text:</td><td><textarea name=b_cont style=width:419px;height:150px>".$b_cont."</textarea></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Veröffentlichen id=submit></td></tr></table></form>";
}}
elseif($edit!="") {
$b_titel=ucfirst(htmlspecialchars(stripslashes($_POST[b_titel])));
$b_cont=stripslashes($_POST[b_cont]);
if($b_titel!="" && $b_cont!="") {
mysql_query("UPDATE oc_blogs SET titel='".addslashes($b_titel)."', cont='".addslashes($b_cont)."' WHERE id='".$edit."' AND user='".$usrd[id]."'");
echo genMsg('tick','Die Änderungen wurden erfolgreich gespeichert.');
} else {
if($b_titel!="") echo genMsg('cross','Bitte gib einen Text ein.');
elseif($b_cont!="") echo genMsg('cross','Bitte gib einen Titel ein.');
$getii=mysql_query("SELECT * FROM oc_blogs WHERE id='".$edit."' AND user='".$usrd[id]."'"); $geti=mysql_fetch_array($getii);
if(!$b_titel) $b_titel=$geti[titel];
if(!$b_cont) $b_cont=$geti[cont];
echo "<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=blog><input type=hidden name=edit value=".$edit."><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Titel:</td><td><input type=text name=b_titel style=width:400px value=\"".$b_titel."\"></td></tr>
<tr><td>Text:</td><td><textarea name=b_cont style=width:419px;height:150px>".$b_cont."</textarea></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Speichern id=submit></td></tr></table></form>";
}}
else {
$a=$_GET[a];
$seite=$_GET[seite];
if(!$seite || $seite==0) $sza=0;
else $sza = $seite * 10 - 1;
$acc=0;
$del=$_GET[del]; if(!$del) $del=$_POST[del];
if($del!="" && $o!="k") {
echo "<table border=0 cellspacing=0 cellpadding=5 align=center><tr><td colspan=2>Möchtest du den Blogeintrag wirklich löschen?</td></tr><tr><td align=center><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=blog><input type=hidden name=del value=".$del."><input type=hidden name=o value=k><input type=submit value=\"Ja, Blogeintrag löschen\"></form></td><td><form action=http://".$wsurl."?d=login&s=blog method=post><input type=submit value=\"Nein, nicht löschen\"></form></td></tr></table><br>";
}
else {
if($del!="" && $o=="k") {
mysql_query("DELETE FROM oc_blogs WHERE id='".$del."' AND user='".$usrd[id]."'");
echo genMsg('tick','Der Blogeintrag wurde erfolgreich gelöscht.');
}
$getaaa=mysql_query("SELECT * FROM oc_blogs WHERE user='".$usrd[id]."'");
$getbb=mysql_query("SELECT * FROM oc_blogs WHERE user='".$usrd[id]."' ORDER BY datum DESC LIMIT $sza,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
echo "<img src=images/blog_neu.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=blog&u=neu>Neuen Blogeintrag schreiben</a><br><br>";
echo genMsg('lightbulb','Der Direkt-Link zu deinem Blog ist: <a href='.genURL($modrw,'blog/'.urlencode($usrd[user]).'/','index.php?d=blog&a='.urlencode($usrd[user])).' target=_blank>'.genURL($modrw,'blog/'.urlencode($usrd[user]).'/','index.php?d=blog&a='.urlencode($usrd[user])).'</a>');
if(mysql_num_rows($getaaa)==0) echo genMsg('cross','Du hast noch keine Blogeinträge geschrieben.');
else {
echo "<table border=0 cellspacing=0 cellpadding=5 width=730><tr bgcolor=#ededed><td class=footer><b>Titel</b></td><td class=footer colspan=2><b>Datum</b></td></tr>";
while($getb=mysql_fetch_array($getbb)) {
echo "<tr onmouseover=\"this.style.backgroundColor='#FEFCD3'\" onmouseout=\"this.style.backgroundColor=''\"><td><img src=images/blog.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=blog&edit=".$getb[id].">".$getb[titel]."</a></td><td>".date("d.m.Y, H:i",$getb[datum])." Uhr</td><td align=right><a href=http://".$wsurl."?d=login&s=blog&edit=".$getb[id]."><img src=images/add.png width=16 height=16 border=0 title=Bearbeiten></a><img src=images/space.gif width=10 height=16><a href=http://".$wsurl."?d=login&s=blog&del=".$getb[id]."><img src=images/cross.png width=16 height=16 border=0 title=Löschen></a></td></tr>";
}
echo "</table><br><center>";
if($seite>0) echo "<img src=images/v.gif align=absmiddle> <a href=http://".$wsurl."?d=login&s=blog&seite=".$prev.">Vorherige Seite</a>";
else echo "<img src=images/v2.gif align=absmiddle> <span style=color:#aaa>Vorherige Seite</span>";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
echo "Seite $aks von $ans";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
if($aaanz>$dsanz) echo "<a href=http://".$wsurl."?d=login&s=blog&seite=".$next.">Nächste Seite</a> <img src=images/n.gif align=absmiddle>";
else echo "<span style=color:#aaa>Nächste Seite</span> <img src=images/n2.gif align=absmiddle>";
echo "</center>";
}
}}}
elseif($s=="freunde") { echo "<b>Meine Freunde</b><br><br>";
if($fo=="ok") echo genMsg('tick','Das Foto wurde erfolgreich hochgeladen.');
echo "<div style=\"padding:5px;border-width:1px;border-color:#ccc;background-color:#ededed;\"><b>Bestehende Freundschaften</b></div><br>";
$seite=$_GET[seite];
if(!$seite || $seite==0) $sza=0;
else $sza = $seite * 10 - 1;
$acc=0;
$getaaa=mysql_query("SELECT * FROM oc_freunde WHERE (f1='".$usrd[id]."' OR f2='".$usrd[id]."') AND bes='ok'");
$getaff=mysql_query("SELECT * FROM oc_freunde WHERE (f1='".$usrd[id]."' OR f2='".$usrd[id]."') AND bes='ok' ORDER BY datum DESC LIMIT 0,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
if(mysql_num_rows($getaff)==0) echo genMsg('cross','Du hast noch keine Freundschaften mit anderen Mitgliedern geschlossen.');
else {
echo "<table border=0 cellspacing=0 cellpadding=5 align=center><tr><td valign=top><table border=0 cellspacing=0 cellpadding=5 align=center>";
while($getf=mysql_fetch_array($getaff)) { $acc++;
if($getf[f1]==$usrd[id]) $fdid=$getf[f2]; else $fdid=$getf[f1];
$getfpp=mysql_query("SELECT * FROM oc_user WHERE id='".$fdid."'"); $getfp=mysql_fetch_array($getfpp);
echo "<tr onmouseover=\"this.style.backgroundColor='#FEFCD3'\" onmouseout=\"this.style.backgroundColor=''\"><td><a href=\"".genURL($modrw,'profil/'.urlencode($getfp[user]).'/','index.php?d=profil&s='.urlencode($getfp[user]))."\">";
if(file_exists("fotos/".$getfp[id]."-profil-t.jpg")==1) echo "<img src=fotos/".$getfp[id]."-profil-t.jpg width=60 height=60 border=0>";
elseif(file_exists("fotos/".$getfp[id]."-profil-t.png")==1) echo "<img src=fotos/".$getfp[id]."-profil-t.png?t=".time()." width=60 height=60 border=0>";
else echo "<img src=images/leer-t.gif width=60 height=60 border=0>";
echo "</a></td><td class=footer><img src=images/user_".$getfp[geschlecht].".png width=16 height=16 align=absmiddle><a href=\"".genURL($modrw,'profil/'.urlencode($getfp[user]).'/','index.php?d=profil&s='.urlencode($getfp[user]))."\"><b>".ucfirst($getfp[user])."</b></a><br><img src=images/space.gif width=5 height=5><br>Befreundet seit:<br>".date("d.m.Y",$getf[datum])."</td><td><span class=footer><img src=images/email.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=senden&u=".$getfp[id].">Nachricht senden</a><br><img src=images/space.gif width=5 height=10><br><img src=images/cross.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=freunddel&u=".$getf[id].">Als Freund löschen</a></span></td></tr>";
if($acc==5) echo "</table></td><td> </td><td valign=top><table border=0 cellspacing=0 cellpadding=5 align=center>";
}
echo "</table></td></tr></table><br><center>";
if($seite>0) echo "<img src=images/v.gif align=absmiddle> <a href=http://".$wsurl."?d=login&s=gaestebuch&seite=".$prev.">Vorherige Seite</a>";
else echo "<img src=images/v2.gif align=absmiddle> <span style=color:#aaa>Vorherige Seite</span>";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
echo "Seite $aks von $ans";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
if($aaanz>$dsanz) echo "<a href=http://".$wsurl."?d=login&s=gaestebuch&seite=".$next.">Nächste Seite</a> <img src=images/n.gif align=absmiddle>";
else echo "<span style=color:#aaa>Nächste Seite</span> <img src=images/n2.gif align=absmiddle>";
echo "</center><br><br><br>";
}
echo "<div style=\"padding:5px;border-width:1px;border-color:#ccc;background-color:#ededed;\"><b>Freundschaftsanfragen</b></div><br>";
$getaff=mysql_query("SELECT * FROM oc_freunde WHERE f2='".$usrd[id]."' AND bes='' ORDER BY datum DESC");
if(mysql_num_rows($getaff)==0) echo genMsg('cross','Derzeit keine offenen Freundschaftsanfragen von anderen Mitgliedern.');
else {
echo "<table border=0 cellspacing=0 cellpadding=5 align=center>";
while($getf=mysql_fetch_array($getaff)) {
$getnn=mysql_query("SELECT * FROM oc_user WHERE id='".$getf[f1]."'"); $getn=mysql_fetch_array($getnn);
echo "<tr onmouseover=\"this.style.backgroundColor='#FEFCD3'\" onmouseout=\"this.style.backgroundColor=''\"><td><a href=\"".genURL($modrw,'profil/'.urlencode($getn[user]).'/','index.php?d=profil&s='.urlencode($getn[user]))."\">";
if(file_exists("fotos/".$getn[id]."-profil-t.jpg")==1) echo "<img src=fotos/".$getn[id]."-profil-t.jpg width=60 height=60 border=0>";
elseif(file_exists("fotos/".$getn[id]."-profil-t.png")==1) echo "<img src=fotos/".$getn[id]."-profil-t.png?t=".time()." width=60 height=60 border=0>";
else echo "<img src=images/leer-t.gif width=60 height=60 border=0>";
echo "</a></td><td>Von: <img src=images/user_".$getn[geschlecht].".png width=16 height=16 align=absmiddle><a href=\"".genURL($modrw,'profil/'.urlencode($getn[user]).'/','index.php?d=profil&s='.urlencode($getn[user]))."\"><b>".ucfirst($getn[user])."</b></a><br><img src=images/space.gif width=5 height=5><br>Datum: ".date("d.m.Y, H:i",$getf[datum])." Uhr</td><td><img src=images/tick.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=freundok&u=".$getf[id].">Freundschaft annehmen</a><br><img src=images/space.gif width=5 height=5><br><img src=images/cross.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=freunddel&u=".$getf[id].">Freundschaftsanfrage löschen</a></td></tr>";
}
echo "</table>";
}
echo "<br><div style=\"padding:5px;border-width:1px;border-color:#ccc;background-color:#ededed;\"><b>Freunde einladen</b></div><br>Du hast Freunde, welche noch nicht Mitglied bei ".$wstitel." sind? Dann kannst du diese mit folgendem Formular per E-Mail einladen und anschliessend zu deiner Freundesliste hinzufügen.<br><br><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=freundeeinladen><table border=0 cellspacing=0 cellpadding=5 align=center width=400><tr><td colspan=2><b>E-Mail deiner Freunde:</b> <span class=footer>(mehrere E-Mail-Adressen durch Komma trennen)</span></td></tr><tr><td><input type=text name=f_emails style=width:350px></td><td><input type=submit value=Einladen></td></tr></table></form>";
}
elseif($s=="freundeeinladen") { echo "<b>Freunde einladen</b><br><br>";
$f_emails=htmlspecialchars(stripslashes(str_replace(" ","",$_POST[f_emails])));
if($f_emails!="") {
$fmails=explode(",",$f_emails);
if($usrd[geschlecht]=="w") $soi="ihr"; else $soi="sein";
$c=0; $bgc=" bgcolor=#f5f5f5"; while($aa=$fmails[$c]) { $c++;
if(!ereg("([[:alnum:].-]+)(@[[:alnum:].-]+.+)", $aa)) echo genMsg('cross','"'.$aa.'" ist keine gültige E-Mail-Adresse.');
else {
mail($aa,$usrd[vorname]." möchte dich einladen","Hallo
".$usrd[vorname]." möchte dich in ".$soi." Freundesnetzwerk bei ".$wstitel." einladen.
Das Benutzer-Profil von ".$usrd[vorname]." findest du unter:
".genURL($modrw,'profil/'.urlencode($usrd[user]).'/','index.php?d=profil&s='.urlencode($usrd[user]))."
Freundliche Grüsse
".$wstitel,"From: $wstitel <$wmemail>");
echo genMsg('tick','Eine Einladung wurde erfolgreich an '.$aa.' gemailt.');
}
}
}
else echo "Du hast Freunde, welche noch nicht Mitglied bei ".$wstitel." sind? Dann kannst du diese mit folgendem Formular per E-Mail einladen und anschliessend zu deiner Freundesliste hinzufügen.<br><br><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=freundeeinladen><table border=0 cellspacing=0 cellpadding=5 align=center width=400><tr><td colspan=2><b>E-Mail deiner Freunde:</b> <span class=footer>(mehrere E-Mail-Adressen durch Komma trennen)</span></td></tr><tr><td><input type=text name=f_emails style=width:350px></td><td><input type=submit value=Einladen></td></tr></table></form>";
}
elseif($s=="freundok") { echo "<b>Meine Freunde</b><br><br>";
mysql_query("UPDATE oc_freunde SET bes='ok', datum='".time()."' WHERE id='".$u."' AND (f1='".$usrd[id]."' OR f2='".$usrd[id]."')");
echo genMsg('tick','Du hast die Freundschaftsanfrage angenommen und das Mitglied wurde deiner Freundesliste hinzugefügt.');
}
elseif($s=="freunddel") { echo "<b>Meine Freunde</b><br><br>";
if($o=="k") {
mysql_query("DELETE FROM oc_freunde WHERE id='".$u."' AND (f1='".$usrd[id]."' OR f2='".$usrd[id]."')");
echo genMsg('tick','Die Freundschaftsanfrage wurde erfolgreich gelöscht.');
}
else echo "<table border=0 cellspacing=0 cellpadding=5 align=center><tr><td colspan=2>Möchtest du das Mitglied wirklich aus deiner Freundesliste entfernen?</td></tr><tr><td align=center><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=freunddel><input type=hidden name=u value=".$u."><input type=hidden name=o value=k><input type=submit value=\"Ja, dieses Mitglied entfernen\"></form></td><td><form action=http://".$wsurl."?d=login&s=freunde method=post><input type=submit value=\"Nein, nicht entfernen\"></form></td></tr></table><br>";
}
elseif($s=="freundschaft") { echo "<b>Freundschaft anbieten</b><br><br>";
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$u."' AND blocklist NOT LIKE '|".$usrd[id]."|'");
$gete=mysql_fetch_array($getee);
$getff=mysql_query("SELECT * FROM oc_freunde WHERE (f1='".$usrd[id]."' AND f2='".$gete[id]."') OR (f2='".$usrd[id]."' AND f1='".$gete[id]."')");
if(mysql_num_rows($getee)==0) echo genMsg('cross','Dieses Mitglied kann nicht zu deinen Freunden hinzugefügt werden.');
elseif(mysql_num_rows($getff)!=0) echo genMsg('cross','Dieses Mitglied ist bereits in deiner Freundesliste oder die Freundschaftsanfrage ist noch offen.');
elseif($usrd[id]==$gete[id]) echo genMsg('cross','Du kannst dich nicht selbst zu deine Freundesliste hinzufügen.');
elseif($o=="k") {
mysql_query("INSERT INTO oc_freunde (f1,f2,datum) VALUES ('".$usrd[id]."','".$gete[id]."','".time()."')");
echo "<div style=\"padding:10px;border-width:1px;border-style:dashed;border-color:#ccc;\"><img src=images/tick.png width=16 height=16 align=left style=margin-bottom:3px;margin-right:10px;>Die Freundschaftsanfrage wurde an <img src=images/user_".$gete[geschlecht].".png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'profil/'.urlencode($gete[user]).'/','index.php?d=profil&s='.urlencode($gete[user])).">".ucfirst($gete[user])."</a> gesendet.</div><br><br>";
mail($gete[email],"[".$wstitel."] Neue Freundschaftsanfrage","Hallo ".$gete[vorname]."
".ucfirst($usrd[user])." möchte dich zu seiner Freundesliste bei ".$wstitel." hinzufügen.
Du kannst dich unter ".$wsurl." einloggen und die Freundschaftsanfrage annehmen oder ablehnen.
Freundliche Grüsse
".$wstitel,"From: $wstitel <$wmemail>");
}
else {
echo "<table border=0 cellspacing=0 cellpadding=5 align=center><tr><td colspan=2>Möchtest du <img src=images/user_".$gete[geschlecht].".png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'profil/'.urlencode($gete[user]).'/','index.php?d=profil&s='.urlencode($gete[user])).">".ucfirst($gete[user])."</a> zu deiner Freundesliste hinzufügen?</td></tr><tr><td align=center><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=freundschaft><input type=hidden name=u value=".$u."><input type=hidden name=o value=k><input type=submit value=\"Ja, als Freund hinzufügen\"></form></td><td><form action=http://".$wsurl."?d=profil&s=".$gete[user]." method=post><input type=submit value=\"Nein, zurück zum Profil\"></form></td></tr></table><br>";
}
}
elseif($s=="blocken") { echo "<b>Mitglied blocken</b><br><br>";
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$u."'"); $gete=mysql_fetch_array($getee);
if(strpos($usrd[blocklist],"|".$u."|")!==false) echo genMsg('cross','Du hast dieses Mitglied bereits geblockt.');
elseif($gete[id]==$usrd[id]) echo genMsg('cross','Du kannst dich nicht selber blocken.');
elseif($o=="k") {
mysql_query("UPDATE oc_user SET blocklist ='".$usrd[blocklist]."|".$gete[id]."|"."' WHERE id='".$usrd[id]."'");
echo genMsg('tick','Das Mitglied wurde erfolgreich deiner Blockliste hinzugefügt.');
}
else echo genMsg('lightbulb','Wenn du ein Mitglied blockst, kann dieses Mitglied dir keine Nachrichten mehr senden, keine Einträge mehr in dein Gästebuch schreiben und dir nicht mehr die Freundschaft anbieten.')."<table border=0 cellspacing=0 cellpadding=5 align=center><tr><td colspan=2>Möchtest du <img src=images/user_".$gete[geschlecht].".png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'profil/'.urlencode($gete[user]).'/','index.php?d=profil&s='.urlencode($gete[user])).">".ucfirst($gete[user])."</a> blocken?</td></tr><tr><td align=center><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=blocken><input type=hidden name=u value=".$u."><input type=hidden name=o value=k><input type=submit value=\"Ja, dieses Mitglied blocken\"></form></td><td><form action=http://".$wsurl."?d=profil&s=".$gete[user]." method=post><input type=submit value=\"Nein, zurück zum Profil\"></form></td></tr></table><br>";
}
elseif($s=="postfach") { echo "<b>Mein Postfach</b><br><br>";
$seite=$_GET[seite];
if(!$seite || $seite==0) $sza=0;
else $sza = $seite * 10 - 1;
$acc=0;
$del=$_GET[del]; if(!$del) $del=$_POST[del];
if($del!="" && $o!="k") {
echo "<table border=0 cellspacing=0 cellpadding=5 align=center><tr><td colspan=2>Möchtest du die Nachricht wirklich löschen?</td></tr><tr><td align=center><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=postfach><input type=hidden name=del value=".$del."><input type=hidden name=o value=k><input type=submit value=\"Ja, Nachricht löschen\"></form></td><td><form action=http://".$wsurl."?d=login&s=postfach method=post><input type=submit value=\"Nein, nicht löschen\"></form></td></tr></table><br>";
}
else {
if($del!="" && $o=="k") {
mysql_query("DELETE FROM oc_postfach WHERE id='".$del."' AND empf='".$usrd[id]."'");
echo genMsg('tick','Die Nachricht wurde erfolgreich gelöscht.');
}
echo "<table border=0 cellspacing=0 cellpadding=5 width=730><tr bgcolor=#ededed><td class=footer><b>Absender</b></td><td class=footer><b>Betreff</b></td><td class=footer colspan=2><b>Datum</b></td></tr>";
$getaaa=mysql_query("SELECT * FROM oc_postfach WHERE empf='".$usrd[id]."'");
$getnn=mysql_query("SELECT * FROM oc_postfach WHERE empf='".$usrd[id]."' ORDER BY datum DESC LIMIT $sza,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
if(mysql_num_rows($getnn)==0) echo "<tr><td colspan=4>".genMsg('cross','Keine Nachrichten gefunden.')."</td></tr>";
else {
while($getn=mysql_fetch_array($getnn)) { $acc++;
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$getn[abs]."'"); $gete=mysql_fetch_array($getee);
echo "<tr onmouseover=\"this.style.backgroundColor='#FEFCD3'\" onmouseout=\"this.style.backgroundColor=''\"><td><img src=images/user_".$gete[geschlecht].".png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'profil/'.urlencode($gete[user]).'/','index.php?d=profil&s='.urlencode($gete[user])).">".ucfirst($gete[user])."</a></td><td><img src=images/email.png width=16 height=16 align=absmiddle> <b><a href=http://".$wsurl."?d=login&s=lesen&u=".$getn[id].">".$getn[betreff]."</a></b></td><td>".date("d.m.Y, H:i",$getn[datum])." Uhr</td><td align=right><a href=http://".$wsurl."?d=login&s=senden&u=".$getn[abs]."&a=".$getn[id]."><img src=images/antwort.png width=16 height=16 border=0 title=Antworten></a><img src=images/space.gif width=10 height=16><a href=http://".$wsurl."?d=login&s=postfach&del=".$getn[id]."><img src=images/cross.png width=16 height=16 border=0 title=Löschen></a></td></tr>";
}
echo "<tr><td colspan=4 align=center><br>";
if($seite>0) echo "<img src=images/v.gif align=absmiddle> <a href=http://".$wsurl."?d=login&s=postfach&seite=".$prev.">Vorherige Seite</a>";
else echo "<img src=images/v2.gif align=absmiddle> <span style=color:#aaa>Vorherige Seite</span>";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
echo "Seite $aks von $ans";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
if($aaanz>$dsanz) echo "<a href=http://".$wsurl."?d=login&s=postfach&seite=".$next.">Nächste Seite</a> <img src=images/n.gif align=absmiddle>";
else echo "<span style=color:#aaa>Nächste Seite</span> <img src=images/n2.gif align=absmiddle>";
echo "</td></tr>";
}
echo "</table>";
}
}
elseif($s=="lesen") { echo "<b>Mein Postfach</b><br><br>";
$getnn=mysql_query("SELECT * FROM oc_postfach WHERE id='".$u."' AND (empf='".$usrd[id]."' OR abs='".$usrd[id]."')");
if(mysql_num_rows($getnn)==0) echo genMsg('cross','Die nachricht kann nicht gelesen werden.');
else { $getn=mysql_fetch_array($getnn);
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$getn[abs]."'"); $gete=mysql_fetch_array($getee);
echo "<table border=0 bordercolor=#ededed cellspacing=0 cellpadding=5 width=730><tr><td bgcolor=#ededed colspan=2><img src=images/email.png width=16 height=16 align=absmiddle> <b>".$getn[betreff]."</b></td></tr><tr><td><img src=images/space.gif width=5 height=10><br><table border=0 cellspacing=0 cellpadding=0><tr><td>Absender:</td><td> </td><td><img src=images/user_".$gete[geschlecht].".png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'profil/'.urlencode($gete[user]).'/','index.php?d=profil&s='.urlencode($gete[user])).">".ucfirst($gete[user])."</a></td></tr><tr><td colspan=3><img src=images/space.gif width=5 height=5></td></tr><tr><td>Datum:</td><td> </td><td>".date("d.m.Y, H:i",$getn[datum])." Uhr</td></tr></table></td><td><img src=images/space.gif width=5 height=10><br><img src=images/antwort.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=senden&u=".$getn[abs]."&a=".$getn[id].">Antworten</a><br><img src=images/space.gif width=5 height=5><br><img src=images/cross.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=postfach&del=".$getn[id].">Nachricht löschen</a></td></tr><tr><td colspan=2><hr noshade size=2 color=#ededed>".$getn[cont]."</td></tr></table>";
}
}
elseif($s=="senden") { echo "<b>Nachricht senden</b><br><br>";
$n_empf=htmlspecialchars(stripslashes(ucfirst($_POST[n_empf])));
$n_betreff=htmlspecialchars(stripslashes($_POST[n_betreff]));
$n_cont=stripslashes($_POST[n_cont]);
$a=$_GET[a];
if($n_empf!="" && $n_cont!="") {
$getee=mysql_query("SELECT * FROM oc_user WHERE user='".addslashes($n_empf)."' AND blocklist NOT LIKE '|".$usrd[id]."|'");
if(mysql_num_rows($getee)==0) {
echo genMsg('cross','Diesem Mitglied kann keine Nachricht gesendet werden.');
$form="ok";
}
else {
$gete=mysql_fetch_array($getee);
if($n_betreff=="") $n_betreff="Kein Betreff";
mysql_query("INSERT INTO oc_postfach (abs,empf,betreff,cont,datum) VALUES ('".$usrd[id]."','".$gete[id]."','".addslashes($n_betreff)."','".addslashes($n_cont)."','".time()."')");
mail($gete[email],"[".$wstitel."] Neue Nachricht in deinem Postfach","Hallo ".$gete[vorname]."
Du hast eine neue Nachricht in deinem Postfach bei ".$wstitel.".
Startseite: ".$wsurl."
Freundliche Grüsse
".$wstitel,"From: $wstitel <$wmemail>");
echo genMsg('tick','Deine Nachricht wurde erfolgreich versendet.');
}
} else {
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$u."' AND blocklist NOT LIKE '|".$usrd[id]."|'");
if(mysql_num_rows($getee)==0) echo genMsg('cross','Diesem Mitglied kann keine Nachricht gesendet werden.');
else { $form="ok"; $gete=mysql_fetch_array($getee); }
}
if($form=="ok") {
if($a!="") {
$getaa=mysql_query("SELECT * FROM oc_postfach WHERE id='".$a."' AND empf='".$usrd[id]."'"); $geta=mysql_fetch_array($getaa);
$n_betreff="Re: ".str_replace("Re: ","",$geta[betreff]);
}
echo "<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=senden><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Absender:</td><td><img src=images/user_".$usrd[geschlecht].".png width=16 height=16 align=absmiddle> ".ucfirst($usrd[user])."</td></tr>
<tr><td>Empfänger:</td><td><input type=text name=n_empf style=width:360px value=\"";
if($n_empf!="") echo $n_empf; else echo ucfirst($gete[user]);
echo "\"></td></tr>
<tr><td>Betreff:</td><td><input type=text name=n_betreff style=width:360px value=\"".$n_betreff."\" maxlength=40></td></tr>
<tr><td>Nachricht:</td><td><textarea name=n_cont style=width:379px;height:100px>".$n_cont."</textarea></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Senden id=submit></td></tr>
</table></form>";
}
}
elseif($s=="gaestebuch") { echo "<b>Ins Gästebuch schreiben</b><br><br>";
$n_cont=stripslashes(str_replace("</P>","<br><br>",str_replace("<P>","",str_replace("<P></P>","",str_replace("<P> </P>","",$_POST[n_cont])))));
if($n_cont!="") {
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$u."' AND blocklist NOT LIKE '|".$usrd[id]."|'");
if(mysql_num_rows($getee)==0) {
echo genMsg('cross','Diesem Mitglied kann nicht ins Gästebuch geschrieben werden.');
}
else {
$gete=mysql_fetch_array($getee);
mysql_query("INSERT INTO oc_gaestebuch (user,gast,cont,datum) VALUES ('".$gete[id]."','".$usrd[id]."','".addslashes($n_cont)."','".time()."')");
mail($gete[email],"[".$wstitel."] Neuer Gästebuch-Eintrag","Hallo ".$gete[vorname]."
Du hast einen neuen Gästebuch-Eintrag in deinem Profil bei ".$wstitel.".
Startseite: ".$wsurl."
Freundliche Grüsse
".$wstitel,"From: $wstitel <$wmemail>");
echo genMsg('tick','Dein Gästebuch-Eintrag wurde erfolgreich hinzugefügt.');
}
} else {
$getee=mysql_query("SELECT * FROM oc_user WHERE id='".$u."' AND blocklist NOT LIKE '|".$usrd[id]."|'");
if(mysql_num_rows($getee)==0) echo genMsg('cross','Diesem Mitglied kann keine Nachricht gesendet werden.');
else { $form="ok"; $gete=mysql_fetch_array($getee); }
}
if($form=="ok") {
echo "<form action=index.php method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=gaestebuch><input type=hidden name=u value=".$u."><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Nachricht:</td><td><textarea name=n_cont style=width:379px;height:100px>".$n_cont."</textarea></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Senden id=submit></td></tr>
</table></form>";
}
}
elseif($s=="fotos") { echo "<b>Meine Fotoalben</b><br><br>";
if($u=="neu") {
$n_titel=ucfirst(htmlspecialchars(stripslashes($_POST[n_titel])));
if($n_titel!="") {
mysql_query("INSERT INTO oc_fotos_alben (user,titel,datum) VALUES ('".$usrd[id]."','".addslashes($n_titel)."','".time()."')");
echo genMsg('tick','Dein neues Fotoalbum wurde erfolgreich erstellt.');
}
else echo "<form action=index.php method=post method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=fotos><input type=hidden name=u value=neu><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Titel des Albums:</td><td><input type=text name=n_titel style=width:350px maxlength=40></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Speichern id=submit></td></tr></table></form>";
}
elseif($u=="neufoto") {
$getaaaa=mysql_query("SELECT * FROM oc_fotos_data WHERE user='".$usrd[id]."'");
$frsp=0; while($dgc=mysql_fetch_array($getaaaa)) $frsp=$frsp+$dgc[dgkb]; $dgmb=$frsp/1024; $speicher=$sfoto-$dgmb;
if($speicher>0) {
$n_titel=ucfirst(htmlspecialchars(stripslashes($_POST[n_titel])));
$a=$_POST[a]; if(!$a) $a=$_GET[a];
if($HTTP_POST_FILES['n_foto']['name']!="") {
$bimi = $HTTP_POST_FILES['n_foto']['type'];
if(preg_match("/image\/(gif|jpeg|x-jpeg|pjpeg|x-png|png)/",$bimi)) {
if(preg_match("/image\/(gif|x-png|png)/",$bimi)) $inpbild = "png"; else $inpbild = "jpg";
mysql_query("INSERT INTO oc_fotos_data (album,user,titel,datum, ext) VALUES ('".$a."','".$usrd[id]."','".addslashes($n_titel)."','".time()."', '".$inpbild."')");
$fid=mysql_insert_id();
move_uploaded_file($HTTP_POST_FILES["n_foto"]["tmp_name"], "fotos/".$usrd[id]."-".$a."-".$fid.".".$inpbild);
chmod ("fotos/".$usrd[id]."-".$a."-".$fid.".".$inpbild, 0777);
$groesse=getimagesize("fotos/".$usrd[id]."-".$a."-".$fid.".".$inpbild);
$breite=$groesse[0]; $hoehe=$groesse[1]; $typ=$groesse[2];
$image1 = imagecreatetruecolor(100,100);
$weiss = ImageColorAllocate($image1,255,255,255);
ImageFilledRectangle($image1, 0,0, 100, 100, $weiss);
switch ($typ) {
case 1: $image = imagecreatefromgif("fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
case 2: $image = imagecreatefromjpeg("fotos/".$usrd[id]."-".$a."-".$fid.".jpg"); break;
case 3: $image = imagecreatefrompng("fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
}
if($breite<$hoehe) {
$minibreite=$breite*100/$hoehe; $minihoehe=100;
$bbbr3 = 100 - $minibreite; $bbbr2 = $bbbr3 / 2; $bbbr1 = explode(".",$bbbr2); $bbbr = $bbbr1[0]; $abbr = 1;
}
else {
$minihoehe=$hoehe*98/$breite; $minibreite=98;
$abbr3 = 100 - $minihoehe; $abbr2 = $abbr3 / 2; $abbr1 = explode(".",$abbr2); $abbr = $abbr1[0]; $bbbr = 1;
}
imagecopyresampled($image1,$image,$bbbr,$abbr,0,0,$minibreite,$minihoehe,$breite,$hoehe);
switch ($typ) {
case 1: imagepng($image1,"fotos/".$usrd[id]."-".$a."-".$fid."-t.png"); break;
case 2: imagejpeg($image1,"fotos/".$usrd[id]."-".$a."-".$fid."-t.jpg",50); break;
case 3: imagepng($image1,"fotos/".$usrd[id]."-".$a."-".$fid."-t.png"); break;
}
ImageDestroy($image1);
$size=getimagesize("fotos/".$usrd[id]."-".$a."-".$fid.".".$inpbild); $breite=$size[0]; $hoehe=$size[1]; $typ=$size[2];
if($breite>500) {
$neueBreite=500;
$neueHoehe=intval($hoehe*$neueBreite/$breite);
$image1 = imagecreatetruecolor($neueBreite,$neueHoehe);
$weiss = ImageColorAllocate($image1,255,255,255);
ImageFilledRectangle($image1, 0,0, $neueBreite, $neueHoehe, $weiss);
switch ($typ) {
case 1: $image = imagecreatefromgif("fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
case 2: $image = imagecreatefromjpeg("fotos/".$usrd[id]."-".$a."-".$fid.".jpg"); break;
case 3: $image = imagecreatefrompng("fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
}
imagecopyresampled($image1,$image,0,0,0,0,$neueBreite,$neueHoehe,$breite,$hoehe);
switch ($typ) {
case 1: imagepng($image1,"fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
case 2: imagejpeg($image1,"fotos/".$usrd[id]."-".$a."-".$fid.".jpg",50); break;
case 3: imagepng($image1,"fotos/".$usrd[id]."-".$a."-".$fid.".png"); break;
}
ImageDestroy($image1);
}
}
$dgkb = ceil((filesize("fotos/".$usrd[id]."-".$a."-".$fid.".".$inpbild) + filesize("fotos/".$usrd[id]."-".$a."-".$fid."-t.".$inpbild))/1024);
mysql_query("UPDATE oc_fotos_data SET dgkb='".$dgkb."' WHERE id='".$fid."'");
echo genMsg('tick','Das Foto wurde erfolgreich hochgeladen.');
}
else {
echo "<form action=index.php enctype=multipart/form-data method=post method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=fotos><input type=hidden name=u value=neufoto><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Album:</td><td><select name=a style=width:350px>";
$ggg=mysql_query("SELECT * FROM oc_fotos_alben WHERE user='".$usrd[id]."' ORDER BY titel");
while($gg=mysql_fetch_array($ggg)) { echo "<option value=".$gg[id]; if($a==$gg[id]) echo " selected"; echo ">".$gg[titel]."</option>"; }
echo "</select></td></tr>
<tr><td>Titel des Fotos:</td><td><input type=text name=n_titel style=width:350px maxlength=40></td></tr>
<tr><td>Foto:</td><td><input type=file style=width:350px name=n_foto></td></tr>
<tr><td colspan=2 align=right><input type=submit value=Hochladen id=submit></td></tr></table></form>";
}
} else echo genMsg('cross','Du hast leider kein Speicherplatz mehr zur Verfügung, um weitere Fotos hochzuladen.');
}
elseif($u=="delfoto") {
$a=$_POST[a]; if(!$a) $a=$_GET[a];
if($o=="k") {
$getff=mysql_query("SELECT * FROM oc_fotos_data WHERE id='".$a."' AND user='".$usrd[id]."'"); $getf=mysql_fetch_array($getff);
@unlink("fotos/".$usrd[id]."-".$getf[album]."-".$getf[id]."-t.".$getf[ext]);
@unlink("fotos/".$usrd[id]."-".$getf[album]."-".$getf[id].".".$getf[ext]);
mysql_query("DELETE FROM oc_fotos_data WHERE id='".$a."' AND user='".$usrd[id]."'");
echo genMsg('tick','Das Foto wurde erfolgreich gelöscht');
}
else echo "<table border=0 cellspacing=0 cellpadding=5 align=center><tr><td colspan=2>Möchtest du das Foto wirklich löschen?</td></tr><tr><td align=center><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=fotos><input type=hidden name=u value=delfoto><input type=hidden name=a value=".$a."><input type=hidden name=o value=k><input type=submit value=\"Ja, Foto löschen\"></form></td><td><form action=http://".$wsurl."?d=login&s=fotos method=post><input type=submit value=\"Nein, nicht löschen\"></form></td></tr></table><br>";
}
elseif($u=="delalbum") {
$a=$_POST[a]; if(!$a) $a=$_GET[a];
if($o=="k") {
$getff=mysql_query("SELECT * FROM oc_fotos_alben WHERE id='".$a."' AND user='".$usrd[id]."'"); $getf=mysql_fetch_array($getff);
$getff2=mysql_query("SELECT * FROM oc_fotos_data WHERE album='".$getf[id]."' AND user='".$usrd[id]."'");
while($getf2=mysql_fetch_array($getff2)) {
@unlink("fotos/".$usrd[id]."-".$getf[id]."-".$getf2[id]."-t.".$getf2[ext]);
@unlink("fotos/".$usrd[id]."-".$getf[id]."-".$getf2[id].".".$getf2[ext]);
mysql_query("DELETE FROM oc_fotos_data WHERE id='".$getf2[id]."' AND user='".$usrd[id]."'");
}
mysql_query("DELETE FROM oc_fotos_alben WHERE id='".$a."' AND user='".$usrd[id]."'");
echo genMsg('tick','Das Album wurde erfolgreich gelöscht');
}
else echo "<table border=0 cellspacing=0 cellpadding=5 align=center><tr><td colspan=2>Möchtest du das Album und alle darin befindlichen Fotos löschen?</td></tr><tr><td align=center><form action=index.php method=post><input type=hidden name=d value=login><input type=hidden name=s value=fotos><input type=hidden name=u value=delalbum><input type=hidden name=a value=".$a."><input type=hidden name=o value=k><input type=submit value=\"Ja, Album löschen\"></form></td><td><form action=http://".$wsurl."?d=login&s=fotos method=post><input type=submit value=\"Nein, nicht löschen\"></form></td></tr></table><br>";
}
elseif($u!="") {
echo "<img src=images/fotos_add.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=fotos&u=neufoto&a=".$u.">Neues Foto hochladen</a><br><br>";
$seite=$_GET[seite];
if(!$seite || $seite==0) $sza=0;
else $sza = $seite * 10 - 1;
$acc=0;
$getzz=mysql_query("SELECT * FROM oc_fotos_alben WHERE id='".$u."'"); $getz=mysql_fetch_array($getzz);
echo genMsg('lightbulb','Der Direkt-Link zu diesem Fotoalbum ist: <a href='.genURL($modrw,'fotoalbum/'.$u.'/','index.php?d=fotoalbum&a='.$u).' target=_blank>'.genURL($modrw,'fotoalbum/'.$u.'/','index.php?d=fotoalbum&a='.$u).'</a>');
echo "<div style=\"padding:5px;border-width:1px;border-color:#ccc;background-color:#ededed;\"><b>Fotoalbum: ".$getz[titel]."</b></div><br>";
$getaaa=mysql_query("SELECT * FROM oc_fotos_data WHERE album='".$u."'");
$getff=mysql_query("SELECT * FROM oc_fotos_data WHERE album='".$u."' ORDER BY datum DESC LIMIT $sza,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
if(mysql_num_rows($getaaa)==0) echo genMsg('cross','Du hast noch keine Fotos in dieses Album eingefügt.');
else {
echo "<table border=0 cellspacing=5 cellpadding=5 align=center><tr>";
while($getf=mysql_fetch_array($getff)) { $acc++;
echo "<td align=center onmouseover=\"this.style.backgroundColor='#FEFCD3'\" onmouseout=\"this.style.backgroundColor=''\"><a href=fotos/".$getf[user]."-".$getf[album]."-".$getf[id].".".$getf[ext]." rel=lightbox title=\"".$getf[titel]."\"><img src=fotos/".$getf[user]."-".$getf[album]."-".$getf[id]."-t.".$getf[ext]." width=100 height=100 border=0></a><br><img src=images/space.gif width=1 height=5><br><span class=footer><img src=images/cross.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=fotos&u=delfoto&a=".$getf[id].">Foto löschen</a></span></td>";
if($acc==5) echo "</tr><tr><td colspan=9><img src=images/space.gif width=1 height=10></td></td></tr><tr>"; else echo "<td><img src=images/space.gif width=10 height=1></td>";
}
echo "</tr></table><br><center>";
if($seite>0) echo "<img src=images/v.gif align=absmiddle> <a href=http://".$wsurl."?d=login&s=fotos&u=".$u."&seite=".$prev.">Vorherige Seite</a>";
else echo "<img src=images/v2.gif align=absmiddle> <span style=color:#aaa>Vorherige Seite</span>";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
echo "Seite $aks von $ans";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
if($aaanz>$dsanz) echo "<a href=http://".$wsurl."?d=login&s=fotos&u=".$u."&seite=".$next.">Nächste Seite</a> <img src=images/n.gif align=absmiddle>";
else echo "<span style=color:#aaa>Nächste Seite</span> <img src=images/n2.gif align=absmiddle>";
echo "</center>";
}
}
else {
echo "<img src=images/fotos_add.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=fotos&u=neu>Neues Fotoalbum erstellen</a><br><br>";
$seite=$_GET[seite];
if(!$seite || $seite==0) $sza=0;
else $sza = $seite * 10 - 1;
$acc=0;
$getaaa=mysql_query("SELECT * FROM oc_fotos_alben WHERE user='".$usrd[id]."'");
$getaaaa=mysql_query("SELECT * FROM oc_fotos_data WHERE user='".$usrd[id]."'");
$frsp=0; while($dgc=mysql_fetch_array($getaaaa)) $frsp=$frsp+$dgc[dgkb]; $dgmb=$frsp/1024; $speicher=$sfoto-$dgmb;
$getzz=mysql_query("SELECT * FROM oc_fotos_alben WHERE user='".$usrd[id]."' ORDER BY datum DESC LIMIT $sza,10");
$aaanz=mysql_num_rows($getaaa);
$ap1=$sza+1;
$dsanz=$ap1+9;
if($aaanz<$dsanz) $dsanz=$aaanz;
$ans=ceil($aaanz/10);
$aks=$seite+1;
$next=$seite+1;
$prev=$seite-1;
if(mysql_num_rows($getaaa)==0) echo genMsg('cross','Du hast noch kein Fotoalbum angelegt.');
else {
echo genMsg('lightbulb','Du hast noch '.number_format($speicher, 2, ',', '').' MB Speicherplatz zur Verfügung, um weitere Fotos hochzuladen.<br>Der Direkt-Link zu deinen Fotoalben ist: <a href='.genURL($modrw,'alben/'.$usrd[id].'/','index.php?d=alben&a='.$usrd[id]).' target=_blank>'.genURL($modrw,'alben/'.$usrd[id].'/','index.php?d=alben&a='.$usrd[id]).'</a>');
echo "<table border=0 cellspacing=3 cellpadding=5 align=center><tr>";
while($getz=mysql_fetch_array($getzz)) { $acc++;
echo "<td align=center onmouseover=\"this.style.backgroundColor='#FEFCD3'\" onmouseout=\"this.style.backgroundColor=''\"><img src=images/folder_picture.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=fotos&u=".$getz[id].">".$getz[titel]."</a><br><img src=images/space.gif width=1 height=5><br><a href=http://".$wsurl."?d=login&s=fotos&u=".$getz[id]."><img src=";
$getzzff=mysql_query("SELECT * FROM oc_fotos_data WHERE album='".$getz[id]."' ORDER BY datum");
if(mysql_num_rows($getzzff)==0) echo "images/leer.gif";
else { $getzf=mysql_fetch_array($getzzff); echo "fotos/".$getzf[user]."-".$getzf[album]."-".$getzf[id]."-t.".$getzf[ext]; }
echo " width=100 height=100 border=0></a><br><img src=images/space.gif width=1 height=4><br><span class=footer><img src=images/add.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=fotos&u=".$getz[id].">Album bearbeiten</a><br><img src=images/space.gif width=1 height=4><br><img src=images/cross.png width=16 height=16 align=absmiddle> <a href=http://".$wsurl."?d=login&s=fotos&u=delalbum&a=".$getz[id].">Album löschen</a></span></td>";
if($acc==5) echo "</tr><tr><td colspan=9><img src=images/space.gif width=1 height=10></td></td></tr><tr>"; else echo "<td><img src=images/space.gif width=10 height=1></td>";
}
echo "</tr></table><br><center>";
if($seite>0) echo "<img src=images/v.gif align=absmiddle> <a href=http://".$wsurl."?d=login&s=fotos&seite=".$prev.">Vorherige Seite</a>";
else echo "<img src=images/v2.gif align=absmiddle> <span style=color:#aaa>Vorherige Seite</span>";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
echo "Seite $aks von $ans";
echo " <img src=images/square.gif width=2 height=14 align=absmiddle> ";
if($aaanz>$dsanz) echo "<a href=http://".$wsurl."?d=login&s=fotos&seite=".$next.">Nächste Seite</a> <img src=images/n.gif align=absmiddle>";
else echo "<span style=color:#aaa>Nächste Seite</span> <img src=images/n2.gif align=absmiddle>";
echo "</center>";
}}}
else { echo "<b>Mein Profil bearbeiten</b><br><br>";
$a_tag=$_POST[a_tag];
$a_monat=$_POST[a_monat];
$a_jahr=$_POST[a_jahr];
$a_geschlecht=$_POST[a_geschlecht];
$a_cont=stripslashes(ucfirst($_POST[a_cont]));
$a_familienstand=htmlspecialchars(stripslashes(ucfirst($_POST[a_familienstand])));
$a_dat1=htmlspecialchars(stripslashes($_POST[a_dat1]));
$a_dat2=htmlspecialchars(stripslashes($_POST[a_dat2]));
$a_dat3=htmlspecialchars(stripslashes($_POST[a_dat3]));
$a_dat4=htmlspecialchars(stripslashes($_POST[a_dat4]));
$a_dat5=htmlspecialchars(stripslashes($_POST[a_dat5]));
if($o=="k") {
$a_geburtsdatum=mktime(0,0,0,$a_monat,$a_tag,$a_jahr);
mysql_query("UPDATE oc_user SET geschlecht='".addslashes($a_geschlecht)."', geburtsdatum='".addslashes($a_geburtsdatum)."', cont='".addslashes($a_cont)."', familienstand='".addslashes($a_familienstand)."', dat1='".addslashes($a_dat1)."', dat2='".addslashes($a_dat2)."', dat3='".addslashes($a_dat3)."', dat4='".addslashes($a_dat4)."', dat5='".addslashes($a_dat5)."' WHERE id='".$usrd[id]."'");
if($HTTP_POST_FILES['pfoto']['name']!="") {
$bimi = $HTTP_POST_FILES['pfoto']['type'];
if(preg_match("/image\/(gif|jpeg|x-jpeg|pjpeg|x-png|png)/",$bimi)) {
if(preg_match("/image\/(gif|x-png|png)/",$bimi)) $inpbild = "png"; else $inpbild = "jpg";
move_uploaded_file($HTTP_POST_FILES["pfoto"]["tmp_name"], "fotos/".$usrd[id]."-profil.".$inpbild);
chmod ("fotos/".$usrd[id]."-profil.".$inpbild, 0777);
$groesse=getimagesize("fotos/".$usrd[id]."-profil.".$inpbild);
$breite=$groesse[0]; $hoehe=$groesse[1]; $typ=$groesse[2];
$image1 = imagecreatetruecolor(60,60);
$weiss = ImageColorAllocate($image1,255,255,255);
ImageFilledRectangle($image1, 0,0, 60, 60, $weiss);
switch ($typ) {
case 1: $image = imagecreatefromgif("fotos/".$usrd[id]."-profil.png"); break;
case 2: $image = imagecreatefromjpeg("fotos/".$usrd[id]."-profil.jpg"); break;
case 3: $image = imagecreatefrompng("fotos/".$usrd[id]."-profil.png"); break;
}
if($breite<$hoehe) {
$minibreite=$breite*60/$hoehe; $minihoehe=60;
$bbbr3 = 60 - $minibreite; $bbbr2 = $bbbr3 / 2; $bbbr1 = explode(".",$bbbr2); $bbbr = $bbbr1[0]; $abbr = 1;
}
else {
$minihoehe=$hoehe*58/$breite; $minibreite=58;
$abbr3 = 60 - $minihoehe; $abbr2 = $abbr3 / 2; $abbr1 = explode(".",$abbr2); $abbr = $abbr1[0]; $bbbr = 1;
}
imagecopyresampled($image1,$image,$bbbr,$abbr,0,0,$minibreite,$minihoehe,$breite,$hoehe);
switch ($typ) {
case 1: imagepng($image1,"fotos/".$usrd[id]."-profil-t.png"); break;
case 2: imagejpeg($image1,"fotos/".$usrd[id]."-profil-t.jpg",50); break;
case 3: imagepng($image1,"fotos/".$usrd[id]."-profil-t.png"); break;
}
ImageDestroy($image1);
$image1 = imagecreatetruecolor(160,160);
$weiss = ImageColorAllocate($image1,255,255,255);
ImageFilledRectangle($image1, 0,0, 160, 160, $weiss);
switch ($typ) {
case 1: $image = imagecreatefromgif("fotos/".$usrd[id]."-profil.png"); break;
case 2: $image = imagecreatefromjpeg("fotos/".$usrd[id]."-profil.jpg"); break;
case 3: $image = imagecreatefrompng("fotos/".$usrd[id]."-profil.png"); break;
}
if($breite<$hoehe) {
$minibreite=$breite*160/$hoehe; $minihoehe=160;
$bbbr3 = 160 - $minibreite; $bbbr2 = $bbbr3 / 2; $bbbr1 = explode(".",$bbbr2); $bbbr = $bbbr1[0]; $abbr = 1;
}
else {
$minihoehe=$hoehe*158/$breite; $minibreite=158;
$abbr3 = 160 - $minihoehe; $abbr2 = $abbr3 / 2; $abbr1 = explode(".",$abbr2); $abbr = $abbr1[0]; $bbbr = 1;
}
imagecopyresampled($image1,$image,$bbbr,$abbr,0,0,$minibreite,$minihoehe,$breite,$hoehe);
switch ($typ) {
case 1: imagepng($image1,"fotos/".$usrd[id]."-profil-m.png"); break;
case 2: imagejpeg($image1,"fotos/".$usrd[id]."-profil-m.jpg",50); break;
case 3: imagepng($image1,"fotos/".$usrd[id]."-profil-m.png"); break;
}
ImageDestroy($image1);
$size=getimagesize("fotos/".$usrd[id]."-profil.".$inpbild); $breite=$size[0]; $hoehe=$size[1]; $typ=$size[2];
if($breite>500) {
$neueBreite=500;
$neueHoehe=intval($hoehe*$neueBreite/$breite);
$image1 = imagecreatetruecolor($neueBreite,$neueHoehe);
$weiss = ImageColorAllocate($image1,255,255,255);
ImageFilledRectangle($image1, 0,0, $neueBreite, $neueHoehe, $weiss);
switch ($typ) {
case 1: $image = imagecreatefromgif("fotos/".$usrd[id]."-profil.png"); break;
case 2: $image = imagecreatefromjpeg("fotos/".$usrd[id]."-profil.jpg"); break;
case 3: $image = imagecreatefrompng("fotos/".$usrd[id]."-profil.png"); break;
}
imagecopyresampled($image1,$image,0,0,0,0,$neueBreite,$neueHoehe,$breite,$hoehe);
switch ($typ) {
case 1: imagepng($image1,"fotos/".$usrd[id]."-profil.png"); break;
case 2: imagejpeg($image1,"fotos/".$usrd[id]."-profil.jpg",50); break;
case 3: imagepng($image1,"fotos/".$usrd[id]."-profil.png"); break;
}
ImageDestroy($image1);
}}
}
echo genMsg('tick','Die Änderungen wurden erfolgreich gespeichert.');
}
else echo genMsg('lightbulb','Hier kannst du Angaben zu deiner Person machen, welche in deinem Profil angezeigt werden. Gib soviel von dir preis, wie du möchtest.');
$mdc = mysql_query("SELECT * FROM oc_user WHERE id = '".$usrd[id]."'"); $usrd = mysql_fetch_array($mdc);
echo "<form action=index.php enctype=multipart/form-data method=post onsubmit=\"document.getElementById('submit').disabled=true;document.getElementById('submit').value='Bitte warten...';\"><input type=hidden name=d value=login><input type=hidden name=s value=profil><input type=hidden name=o value=k><table border=0 cellspacing=0 cellpadding=5 align=center>
<tr><td>Profil-Foto:</td><td><table border=0 cellspacing=0 cellpadding=0><tr><td>";
if(file_exists("fotos/".$usrd[id]."-profil-t.jpg")==1) echo "<a href=\"fotos/".$usrd[id]."-profil.jpg?t=".time()."\" rel=lightbox><img src=fotos/".$usrd[id]."-profil-t.jpg?t=".time()." width=60 height=60 border=0></a>";
elseif(file_exists("fotos/".$usrd[id]."-profil-t.png")==1) echo "<a href=\"fotos/".$usrd[id]."-profil.png?t=".time()."\" rel=lightbox><img src=fotos/".$usrd[id]."-profil-t.png?t=".time()." width=60 height=60 border=0></a>";
else echo "<img src=images/leer-m.gif width=60 height=60>";
echo "</td><td><img src=images/space.gif width=20 height=60></td><td>Foto von dir hochladen:<br><input type=file style=width:320px name=pfoto></td></tr></table></td></tr>
<tr><td>Über mich:</td><td><textarea style=width:400px;height:100px name=a_cont>".$usrd[cont]."</textarea></td></tr>
<tr><td>Geschlecht:</td><td><img src=images/female.png width=16 height=16 align=absmiddle><input type=radio name=a_geschlecht value=w id=w"; if($usrd[geschlecht]=="w") echo " checked"; echo "><label for=w>weiblich</label> <img src=images/male.png width=16 height=16 align=absmiddle><input type=radio name=a_geschlecht value=m id=m"; if($usrd[geschlecht]=="m") echo " checked"; echo "><label for=m>männlich</label></td></tr>
<tr><td>Geburtsdatum:</td><td><select name=a_tag style=width:100px>";
$s=1; while($s<32) { echo "<option"; if($s==date("j",$usrd[geburtsdatum])) echo " selected"; echo ">".$s; $s++; }
echo "</select><select name=a_monat style=width:180px><option value=1>Januar<option value=2"; if(date("n",$usrd[geburtsdatum])==2) echo " selected"; echo ">Februar<option value=3"; if(date("n",$usrd[geburtsdatum])==3) echo " selected"; echo ">März<option value=4"; if(date("n",$usrd[geburtsdatum])==4) echo " selected"; echo ">April<option value=5"; if(date("n",$usrd[geburtsdatum])==5) echo " selected"; echo ">Mai<option value=6"; if(date("n",$usrd[geburtsdatum])==6) echo " selected"; echo ">Juni<option value=7"; if(date("n",$usrd[geburtsdatum])==7) echo " selected"; echo ">Juli<option value=8"; if(date("n",$usrd[geburtsdatum])==8) echo " selected"; echo ">August<option value=9"; if(date("n",$usrd[geburtsdatum])==9) echo " selected"; echo ">September<option value=10"; if(date("n",$usrd[geburtsdatum])==10) echo " selected"; echo ">Oktober<option value=11"; if(date("n",$usrd[geburtsdatum])==11) echo " selected"; echo ">November<option value=12"; if(date("n",$usrd[geburtsdatum])==12) echo " selected"; echo ">Dezember</select><select name=a_jahr style=width:120px>";
$s=date("Y")-$minal; while($s>1930) { echo "<option"; if($s==date("Y",$usrd[geburtsdatum])) echo " selected"; echo ">".$s; $s--; }
echo "</select></td></tr>
<tr><td>Familienstand:</td><td><select name=a_familienstand style=width:400px><option value=\"\">Keine Angabe<option"; if($usrd[familienstand]=="Single") echo " selected"; echo ">Single<option"; if($usrd[familienstand]=="In einer Beziehung") echo " selected"; echo ">In einer Beziehung<option"; if($usrd[familienstand]=="Verheiratet") echo " selected"; echo ">Verheiratet</select></td></tr>";
$getkkp=mysql_query("SELECT * FROM oc_profil_data ORDER BY dat");
while($getkp=mysql_fetch_array($getkkp)) {
if($getkp[dat]!="") echo "<tr><td>".$getkp[dat].":</td><td><input type=text name=a_dat".$getkp[id]." style=width:400px maxlength=250 value=\"".$usrd['dat'.$getkp[id]]."\"></td></tr>";
}
echo "<tr><td colspan=2 align=right><input type=submit value=Speichern id=submit></td></tr></table></form>";
}
}
else echo "<form action=index.php method=post><input type=hidden name=d value=".$d."><input type=hidden name=s value=".$s."><input type=hidden name=u value=".$u."><table border=0 cellspacing=6 cellpadding=3 align=center><tr><td colspan=3><b>Bitte einloggen:<hr size=1 noshade color=#cccccc></td></tr><tr><td>Benutzername:</td><td><input type=text name=user style=width:150px></td></tr><tr><td>Passwort:</td><td><input type=password name=pass style=width:150px></td><td align=right><input type=submit value=Login></td></tr><tr><td colspan=2 class=footer><br><img src=images/add.png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'d/anmelden/','index.php?d=anmelden').">Jetzt kostenlos anmelden</a></td></tr><tr><td colspan=2 class=footer><img src=images/pass.png width=16 height=16 align=absmiddle> <a href=".genURL($modrw,'d/passwort/','index.php?d=passwort').">Passwort vergessen?</a></td></tr></table></form>";
?>